В мире насчитывается несколько десятков тысяч хакеров. Об этом «Известиям» рассказали в «Лаборатории Касперского», которая специализируется на разработке систем защиты от спама, киберугроз и компьютерных вирусов.
Как ведущие антивирусные эксперты каждое хакерское сообщество имеет четкую специализации. По данным специалистов, самая внушительна по числу участников группировка — финансовые киберпреступники, занимающиеся атаками на банковскую инфраструктуру, бизнес и физических лиц. Самая технически оснащенная группа — те, кто занимаются созданием шпионских программ. Самая рискованная группа — дропы, то есть те, кто ответственные за контакт с физическим миром. За ними идут ботоводы — операторы, дистанционно управляющие вредоносным ПО.
Сбор информации, с закрытых форумов, которым занимаются антивирусные эксперты называется Underground Threat Intelligence. На подобных площадках обсуждаются темы обхода антивирусной защиты, появляются базы данных, а хакеры делятся образцами кода.
Мы не ищем кого-то конкретного, просто изучаем новые методы. На таких форумах можно почерпнуть информацию, которая позволит оптимизировать антивирусный продукт еще перед выводом его на рынок. На самых популярных полузакрытых форумах сидят тысячи пользователей. Ежедневно там появляется 20−30 новых тем. Если же говорить о совсем закрытых площадках, на которые можно попасть, только обладая определенной репутацией, там одновременно пребывают сотни человек. — пояснил «Известиям» старший антивирусный эксперт «Лаборатории Касперского» Сергей Ложкин.
Большинство хакеров общаются на специальных закрытых форумах. Попасть туда можно лишь заплатив деньги или получив рекомендацию от человека с репутацией. В тоже время те, кто разрабатывают шпионское ПО, по словам экспертов, не появляются на подобных площадках.