Car-tech

المتسللين من سوافيست من أوروبا الشرقية ، ويقول الباحثون

المتسللون من غزة إلى إسرائيل بحثا عن عمل

المتسللون من غزة إلى إسرائيل بحثا عن عمل

جدول المحتويات:

Anonim

على الرغم من العدد المتزايد من الهجمات الإلكترونية الناجحة التي أطلقها قراصنة شرق آسيا ضد الشركات والمؤسسات الحكومية في جميع أنحاء العالم في السنوات الأخيرة ، لا يزال مجرمو الإنترنت الأوروبيين يشكلون تهديدًا أكثر تعقيدًا على الإنترنت العالمي ، كما يقول الباحثون.

بينما يسيطر المتسللون في شرق آسيا على عناوين الأخبار المتعلقة بالأمن السيبراني في جميع أنحاء العالم مع التدخلات البارزة والتهديدات المستمرة المتقدمة (APTs) ، سيكون من الخطأ نستنتج أن هؤلاء المهاجمين هم التهديد الإجرامي الوحيد أو الأعظم لشبكة الإنترنت العالمية اليوم ". وقال توم كيلرمان ، نائب رئيس الأمن السيبراني في شركة تريند مايكرو ، المتخصصة في مكافحة الفيروسات ، في تقرير بعنوان "بيتر العظيم فيرسوس صن تزو".

"بعد إجراء بحث شامل حول طبيعة مترو أنفاق شرق آسيا وشرق أوروبا ، وخلص إلى أن المتسللين من الكتلة السوفيتية السابقة يشكلون تهديدًا أكثر تطوراً وسريةً من نظرائهم في شرق آسيا الأكثر شهرة "، كما قال كيلرمان ، الذي عمل حتى وقت قريب كمفوض في لجنة الأمن السيبراني في الرئاسة الأمريكية الرابعة والأربعين. > [المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

شرق أوروبا هم "حرفيون رئيسيون" عندما يتعلق الأمر بتطوير البرمجيات الخبيثة ، كما يؤكد كيلرمان. وقال: "إن البرمجيات الخبيثة في أوروبا الشرقية تمت صياغتها بأناقة ، وقد أطلق عليها اسم" بيض فابرجيه "من عالم البرمجيات الخبيثة.

سيستخدم قراصنة شرق آسيا مآثر الصفر في اليوم - مآثر يستهدفون نقاط ضعف لم تكن معروفة من قبل - والرمح التصيد الاحتيالي من أجل الإخلال بنظام الكمبيوتر المستهدف ، ولكن بعد ذلك سوف يعتمد على البرامج الخبيثة الأساسية وأدوات الطرف الثالث للحفاظ على وصولهم وتوسيعه على شبكة الهدف. (راجع أيضًا "تكتيكات تغيير المتسللين ، تحذر الدراسة.")

الاختراقات الصغيرة والمتقدمة

في المقابل ، يستخدم المتسللون في أوروبا الشرقية عمليات استغلال أنشأها آخرون للاختراق الأولي ، ولكن برامجهم الخبيثة تم تخصيصها خصيصًا لتحقيق أهدافهم جميع الوظائف المطلوبة التي تم إنشاؤها.

البرامج الخبيثة التي يتم إنتاجها في أوروبا الشرقية تميل إلى أن تكون صغيرة الحجم وتستخدم تقنيات التهرب من الكشف المتقدمة Kellermann > Kellermann ينسب مهارات الكتابة الخبيثة المتقدمة من قراصنة أوروبا الشرقية إلى فترة طويلة تاريخ تعليم العلوم والرياضيات عالي الجودة في المنطقة. كما يعزو الفضل في الانضباط إلى جعل كل سطر من تعداد الكودات ينبع من حقيقة أن علماء الكمبيوتر من الكتلة السوفيتية السابقة اضطروا إلى الاكتفاء بمصادر حاسوبية أقل تعقيدًا.

"بصفتنا مورّدًا في أوروبا الشرقية لتقنيات مكافحة البرامج الضارة ، نعتقد أيضا أن البرمجيات الخبيثة الأوروبية تحت الأرض أكثر تقنية ولها تقاليد أكثر من مشهد القرصنة الآسيوي ، "بوجدان Botezatu ، كبير محللي التهديد الإلكتروني في شركة مكافحة الفيروسات الرومانية BitDefender ، قال يوم الخميس عبر البريد الإلكتروني.

" في وقت مبكر وقال بوتيزاتو إن أيام أوروبا الشرقية (ما بعد الشيوعية) ركزوا اهتمامهم على إصابة الدول الرأسمالية كرد فعل على حالة اقتصادها. "بمساعدة من خلفية صلبة في الرياضيات والتشفير ، سرعان ما أصبح الأوروبيون الشرقيون الأبطال بلا منازع في ، في ذلك الوقت ، وسائل الاحتجاج والانتقام السياسي".

"في أكثر من 20 عامًا من النشاط ، تحولت هذه المجموعات إن تركيزهم من الاحتجاج السياسي على كتابة البرامج الضارة التجارية وتجربتهم مع البرمجيات الخبيثة والتعبئة والتشفير قد أحدثت فرقًا كبيرًا ". هذا ما قاله الباحث في BitDefender. طريقة عملها ، التي قارنتها كيلرمان مع تلك الخاصة بوحدات الكوماندوز المرتزقة المستقلة التي تزدهر على أساس إنجازاتها.

ويعمل المتسللون في أوروبا الشرقية في فرق صغيرة ودقيقة ومركزة في هجماتهم ويذهبون إلى أبعد مدى لحماية هوياتهم لأن سمعتها هي المفتاح لنجاحها.

"تحت الأرض في أوروبا الشرقية هو مجتمع متماسك بإحكام من الزملاء الكوماندوز المرتزقة وقال كيليرمان: "من يشترون البيانات ويبيعونها بشكل روتيني لبعضهم البعض". "إذا كانت مصداقيتك موضع تساؤل ، فإن قدرتك على الربح أو حتى البقاء على قيد الحياة تتعرض للأذى ، ربما إلى حد الانقراض."

سرقة بيانات التجارة

المتسللين من شرق آسيا ، من ناحية أخرى ، هم "سيبر ويقول <>ليرمان> إن الجنود "لا يبدو أنهم يهتمون كثيرا بما إذا كانوا قد تم اكتشافهم أو التعرف عليهم". ويعتقد أن هذا يرجع إلى أنهم يعملون كجزء من مجموعات أكبر يتم تمويلها من قبل بعض المنظمات ، وعادة ما يسرقون أسرار التجارة. أو بيانات حساسة أخرى من الشركات والوكالات الحكومية

إذا تعرض أحد القراصنة في شرق آسيا ، فإنه لا يفقد قدرته على جني المال ويمكنه ببساطة العودة إلى العمل. بمعنى أن تمويل المجموعة يعني استقرارًا ماليًا أفضل للمتسللين في شرق آسيا.

وفي الوقت نفسه ، يحتاج المتسللون في أوروبا الشرقية إلى سرقة البيانات التي يمكنهم بيعها أو استغلالها على الفور لتحقيق الربح ، مثل بيانات الاعتماد المالية أو تفاصيل بطاقة الائتمان أو المعلومات الشخصية.

هذا هو السبب في أن شبكة الإنترنت السيبرانية تحت الأرض في أوروبا الشرقية طورت أنظمة مكافحة غسل الأموال التي تستخدم فحص العملاء وقنوات الدفع البديلة ، حسبما قال كيلرمان.

"إنها فكرة لطيفة ، ولكن ربما تكون مبالغًا في تبسيطها قليلاً" ديفيد هارلي ، أحد كبار الباحثين وقال زميل في شركة مكافحة الفيروسات ومقرها سلوفاكيا ESET ، الخميس عن طريق البريد الإلكتروني. ويعتقد هارلي أن التعرف عليه يمكن أن يخدم في الواقع دفعة للأنا لبعض المتسللين في شرق آسيا.

"حتى في أوائل العقد الأول من نوفمبر عندما بدأ المهاجمون من الصين في جذب انتباهنا ، لم يكونوا حذرين بشكل خاص بشأن تغطية مساراتهم ("باستثناء أهدافهم ، بالطبع) ،" قال هارلي. "على سبيل المثال ، عرفنا الكثير عن" ويكيد روز "[زعيم مجموعة القراصنة الصينيين المعروفين] وأبناء وطنه الذين قطعوا شوطا طويلا إلى أبعد من الجوانب الفنية للأيام التي كانوا يستخدمونها ، مثل روابطهم المشهورة وقال هارلي: "يبدو أن لديهم نظرة رومانسية ، وحتى مثالية لأنشطتهم ، ويبدو أن ذلك لا يزال قائما مع اللاعبين اللاحقين". "لاعبو أوروبا الشرقية ليسوا هناك للمجد ، ومن المرجح أنهم يشعرون بأنهم سيخسرون أكثر إذا تم القبض عليهم."

"باختصار ، يمكن القول أن أوروبا الشرقية هي سوق راقية في حين أن الشرق آسيا هي سوق ضخمة عندما يتعلق الأمر بالقرصنة ، "قال كيلرمان. "بشكل عام ، لا يمتلك قراصنة شرق آسيا نفس مستوى النضج من حيث المهارة مثل نظرائهم في أوروبا الشرقية."