В «Лаборатории Касперского» объяснили, почему атаки на цепочку поставок не вписываются в рейтинги хакеров

Директор Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) Игорь Кузнецов рассказал «Газете.Ru», что атаки на цепочку поставок (supply chain) выделяются в отдельный класс киберугроз, который сложно оценивать стандартными рейтингами хакерских группировок. При этом масштаб взломов программного обеспечения с открытым исходным кодом продолжает быстро расти. Эту информацию сообщает сайт Комсомольская правда.

По словам специалиста, такие инциденты развиваются по двум основным сценариям. Первый — компрометация небольшого доверенного подрядчика для последующего проникновения в инфраструктуру крупной корпорации. Эта тактика чаще используется операторами программ-вымогателей, но встречается и в целевых кибератаках (APT).

Второй сценарий предполагает внедрение вредоносного кода в легальное программное обеспечение на этапе разработки, после чего зараженные обновления попадают к конечным пользователям.

Кузнецов подчеркнул, что особую проблему представляют атаки на приложения с открытым исходным кодом. Он отметил, что масштаб таких атак растет и продолжит расти в ближайшем будущем.

Тем временем, как сообщает RT, в России мошенники распространяют троян под видом бесплатного VPN для Discord. Приложение Discord Zapret, якобы обеспечивающее доступ к мессенджеру, на самом деле крадет данные и позволяет удаленно управлять устройством.