Tehnografi.com - ВСхнологичСскиС новости, ΠΎΠ±Π·ΠΎΡ€Ρ‹ ΠΈ совСты

Российская ΠΊΠ°Ρ€Ρ‚Π° APT ΠΏΠΎΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚ 22 000 соСдинСний ΠΌΠ΅ΠΆΠ΄Ρƒ 2000 ΠΎΠ±Ρ€Π°Π·Ρ†Π°ΠΌΠΈ врСдоносного ПО


Π₯отя Π² России ΠΏΠΎ-ΠΏΡ€Π΅ΠΆΠ½Π΅ΠΌΡƒ сущСствуСт дивСрсифицированная ΠΈ застойная экономика, ΠΎΠ½Π° Π±Ρ‹Π»Π° ΠΎΠ΄Π½ΠΎΠΉ ΠΈΠ· ΠΏΠ΅Ρ€Π²Ρ‹Ρ… стран Π² ΠΌΠΈΡ€Π΅, которая осознала Ρ†Π΅Π½Π½ΠΎΡΡ‚ΡŒ ΠΊΠΈΠ±Π΅Ρ€-Π²Ρ‚ΠΎΡ€ΠΆΠ΅Π½ΠΈΠΉ, ΠΏΡ€ΠΎΠ²ΠΎΠ΄ΠΈΠΌΡ‹Ρ… дистанционно.

Π’ послСдниС Π³ΠΎΠ΄Ρ‹ ΠΌΠ½ΠΎΠ³ΠΈΠ΅ российскиС хакСрскиС Π³Ρ€ΡƒΠΏΠΏΡ‹ стали ΠΎΠ΄Π½ΠΈΠΌ ΠΈΠ· самых ΠΈΡΠΊΡƒΡˆΠ΅Π½Π½Ρ‹Ρ… ΠΈΠ³Ρ€ΠΎΠΊΠΎΠ² Π² кибСрпространствС Π½Π°Ρ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Ρ… государств, производящих высокоспСциализированныС ΠΌΠ΅Ρ‚ΠΎΠ΄Ρ‹ Π²Π·Π»ΠΎΠΌΠ° ΠΈ инструмСнтарий для ΠΊΠΈΠ±Π΅Ρ€ΡˆΠΏΠΈΠΎΠ½Π°ΠΆΠ°.

Π—Π° послСдниС Ρ‚Ρ€ΠΈ дСсятилСтия российским хакСрским Π³Ρ€ΡƒΠΏΠΏΠ°ΠΌ, Π² Ρ‚ΠΎΠΌ числС Fancy Bear (Sofacy), Π±Ρ‹Π»ΠΎ объявлСно ΠΎ ΠΌΠ½ΠΎΠ³ΠΈΡ… Π³Ρ€ΠΎΠΌΠΊΠΈΡ… хакСрских ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Π°Ρ… – Ρ‚Π°ΠΊΠΈΡ…, ΠΊΠ°ΠΊ хакСрство Π½Π° прСзидСнтских Π²Ρ‹Π±ΠΎΡ€Π°Ρ… Π² БША, Π½Π°Ρ†Π΅Π»ΠΈΠ²Π°Π½ΠΈΠ΅ Π½Π° страну с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ-Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»Π΅ΠΉ NotPetya, Π²Ρ‹Π·Ρ‹Π²Π°ΡŽΡ‰Π΅Π΅ ΠΎΡ‚ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠ΅ элСктроэнСргии Π² столицС Π£ΠΊΡ€Π°ΠΈΠ½Ρ‹ КиСвС ΠΈ Π½Π°Ρ€ΡƒΡˆΠ΅Π½ΠΈΠ΅ ΠŸΠ΅Π½Ρ‚Π°Π³ΠΎΠ½Π°. ), Π’ΡƒΡ€Π»Π°, Π£ΡŽΡ‚Π½Ρ‹ΠΉ мСдвСдь, ΠŸΠ΅ΡΡ‡Π°Π½Π°Ρ ΠΊΠΎΠΌΠ°Π½Π΄Π° ΠΈ БСрсСрк.

Помимо постоянного Ρ€Π°ΡΡˆΠΈΡ€Π΅Π½ΠΈΡ возмоТностСй ΠΊΠΈΠ±Π΅Ρ€Π²ΠΎΠΉΠ½Ρ‹, экосистСма российских Π³Ρ€ΡƒΠΏΠΏ APT Ρ‚Π°ΠΊΠΆΠ΅ выросла Π² ΠΎΡ‡Π΅Π½ΡŒ ΡΠ»ΠΎΠΆΠ½ΡƒΡŽ структуру, Ρ‡Ρ‚ΠΎ затрудняСт ΠΏΠΎΠ½ΠΈΠΌΠ°Π½ΠΈΠ΅ Ρ‚ΠΎΠ³ΠΎ, ΠΊΡ‚ΠΎ Π΅ΡΡ‚ΡŒ ΠΊΡ‚ΠΎ Π² российском ΠΊΠΈΠ±Π΅Ρ€ΡˆΠΏΠΈΠΎΠ½Π°ΠΆΠ΅.

Π’Π΅ΠΏΠ΅Ρ€ΡŒ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΡ€ΠΎΠΈΠ»Π»ΡŽΡΡ‚Ρ€ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΎΠ±Ρ‰ΡƒΡŽ ΠΊΠ°Ρ€Ρ‚ΠΈΠ½Ρƒ ΠΈ ΡΠ΄Π΅Π»Π°Ρ‚ΡŒ Ρ‚Π°ΠΊ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ всСм Π±Ρ‹Π»ΠΎ Π»Π΅Π³Ρ‡Π΅ ΠΏΠΎΠ½ΡΡ‚ΡŒ российских Ρ…Π°ΠΊΠ΅Ρ€ΠΎΠ² ΠΈ ΠΈΡ… Π΄Π΅ΡΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ, исслСдоватСли ΠΈΠ· Intezer ΠΈ Check Point Research объСдинили свои усилия, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π²Ρ‹ΠΏΡƒΡΡ‚ΠΈΡ‚ΡŒ ΠΈΠ½Ρ‚Π΅Ρ€Π°ΠΊΡ‚ΠΈΠ²Π½ΡƒΡŽ ΠΊΠ°Ρ€Ρ‚Ρƒ Π½Π° основС Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π°, которая Π΄Π°Π΅Ρ‚ ΠΏΠΎΠ»Π½Ρ‹ΠΉ ΠΎΠ±Π·ΠΎΡ€ этой экосистСмы.

Π­Ρ‚Π° ΠΊΠ°Ρ€Ρ‚Π°, ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ²ΡˆΠ°Ρ Π½Π°Π·Π²Π°Π½ΠΈΠ΅ «Русская ΠΊΠ°Ρ€Ρ‚Π° APTΒ», ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ использована Π»ΡŽΠ±Ρ‹ΠΌ Ρ‡Π΅Π»ΠΎΠ²Π΅ΠΊΠΎΠΌ для получСния ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ ΠΎ связях ΠΌΠ΅ΠΆΠ΄Ρƒ Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹ΠΌΠΈ ΠΎΠ±Ρ€Π°Π·Ρ†Π°ΠΌΠΈ врСдоносных ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ Π² России, сСмСйствами врСдоносных ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ ΠΈ ΡΡƒΠ±ΡŠΠ΅ΠΊΡ‚Π°ΠΌΠΈ ΡƒΠ³Ρ€ΠΎΠ· – всС ΠΎΠ½ΠΈ просто Ρ‰Π΅Π»ΠΊΠ°ΡŽΡ‚ ΡƒΠ·Π»Ρ‹ Π½Π° ΠΊΠ°Ρ€Ρ‚Π΅.

ΠΊΠ°Ρ€Ρ‚Π° русских хакСрских Π³Ρ€ΡƒΠΏΠΏ

Β«(Российская APT) ΠΊΠ°Ρ€Ρ‚Π° – это, ΠΏΠΎ сути, ΡƒΠ½ΠΈΠ²Π΅Ρ€ΡΠ°Π»ΡŒΠ½Ρ‹ΠΉ ΠΌΠ°Π³Π°Π·ΠΈΠ½ для всСх, ΠΊΡ‚ΠΎ заинтСрСсован Π² ΠΈΠ·ΡƒΡ‡Π΅Π½ΠΈΠΈ ΠΈ ΠΏΠΎΠ½ΠΈΠΌΠ°Π½ΠΈΠΈ связСй ΠΈ Π°Ρ‚Ρ€ΠΈΠ±ΡƒΡ‚ΠΎΠ² ΠΎΠ±Ρ€Π°Π·Ρ†ΠΎΠ², ΠΌΠΎΠ΄ΡƒΠ»Π΅ΠΉ, сСмСйств ΠΈ Π΄Π΅ΠΉΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΡ… Π»ΠΈΡ†, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ вмСстС ΡΠΎΡΡ‚Π°Π²Π»ΡΡŽΡ‚ эту экосистСму», – сказали исслСдоватСли The Hacker News. ,

«Если Ρ‰Π΅Π»ΠΊΠ½ΡƒΡ‚ΡŒ ΡƒΠ·Π»Ρ‹ Π½Π° Π³Ρ€Π°Ρ„ΠΈΠΊΠ΅, откроСтся боковая панСль, содСрТащая ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎ сСмСйствС врСдоносных ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ, ΠΊ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌΡƒ ΠΏΡ€ΠΈΠ½Π°Π΄Π»Π΅ΠΆΠΈΡ‚ ΡƒΠ·Π΅Π», Π° Ρ‚Π°ΠΊΠΆΠ΅ ссылки Π½Π° аналитичСскиС ΠΎΡ‚Ρ‡Π΅Ρ‚Ρ‹ Π½Π° ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΠ΅ Intezer ΠΈ внСшниС ссылки Π½Π° ΡΠΎΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠ΅ ΡΡ‚Π°Ρ‚ΡŒΠΈ ΠΈ ΠΏΡƒΠ±Π»ΠΈΠΊΠ°Ρ†ΠΈΠΈΒ».

По своСй сути, российская ΠΊΠ°Ρ€Ρ‚Π° APT являСтся Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ΠΎΠΌ всСстороннСго исслСдования, Π² Ρ…ΠΎΠ΄Π΅ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ³ΠΎ исслСдоватСли собрали, классифицировали ΠΈ ΠΏΡ€ΠΎΠ°Π½Π°Π»ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π»ΠΈ Π±ΠΎΠ»Π΅Π΅ 2000 ΠΎΠ±Ρ€Π°Π·Ρ†ΠΎΠ² врСдоносных ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ, относящихся ΠΊ российским хакСрским Π³Ρ€ΡƒΠΏΠΏΠ°ΠΌ, ΠΈ сопоставили ΠΏΠΎΡ‡Ρ‚ΠΈ 22 000 соСдинСний ΠΌΠ΅ΠΆΠ΄Ρƒ Π½ΠΈΠΌΠΈ Π½Π° основС 3,85 ΠΌΠΈΠ»Π»ΠΈΠΎΠ½Π° Ρ„Ρ€Π°Π³ΠΌΠ΅Π½Ρ‚ΠΎΠ² ΠΊΠΎΠ΄Π°, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌΠΈ ΠΎΠ½ΠΈ подСлились.

Β«Π£ ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ участника ΠΈΠ»ΠΈ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ ΠΏΠΎΠ΄ эгидой Russain APT Π΅ΡΡ‚ΡŒ свои собствСнныС ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Π΅ Π³Ρ€ΡƒΠΏΠΏΡ‹ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ² врСдоносных ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π³ΠΎΠ΄Π°ΠΌΠΈ Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‚ Π½Π°Π΄ Π°Π½Π°Π»ΠΎΠ³ΠΈΡ‡Π½Ρ‹ΠΌΠΈ инструмСнтами ΠΈ срСдами для врСдоносных ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ. Зная, Ρ‡Ρ‚ΠΎ ΠΌΠ½ΠΎΠ³ΠΈΠ΅ ΠΈΠ· этих Π½Π°Π±ΠΎΡ€ΠΎΠ² инструмСнтов слуТат ΠΎΠ΄Π½ΠΎΠΉ ΠΈ Ρ‚ΠΎΠΉ ΠΆΠ΅ Ρ†Π΅Π»ΠΈ, ΠΌΠΎΠΆΠ½ΠΎ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΡ‚ΡŒ ΠΈΠ·Π±Ρ‹Ρ‚ΠΎΡ‡Π½ΠΎΡΡ‚ΡŒ Π² этом ΠΏΠ°Ρ€Π°Π»Π»Π΅Π»ΡŒΠ½Π°Ρ Π΄Π΅ΡΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ. "

Российская ΠΊΠ°Ρ€Ρ‚Π° APT Ρ‚Π°ΠΊΠΆΠ΅ ΠΏΠΎΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ, хотя Π±ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²ΠΎ хакСрских Π³Ρ€ΡƒΠΏΠΏ ΠΏΠΎΠ²Ρ‚ΠΎΡ€Π½ΠΎ использовали свой собствСнный ΠΊΠΎΠ΄ Π² своих собствСнных инструмСнтах ΠΈ ​​инфраструктурах, Π½Π΅ Π±Ρ‹Π»ΠΎ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΎ Π½ΠΈΠΊΠ°ΠΊΠΈΡ… Ρ€Π°Π·Π½Ρ‹Ρ… Π³Ρ€ΡƒΠΏΠΏ, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‰ΠΈΡ… ΠΊΠΎΠ΄ Π΄Ρ€ΡƒΠ³ Π΄Ρ€ΡƒΠ³Π°.

«ИзбСгая ΠΏΠΎΠ²Ρ‚ΠΎΡ€Π½ΠΎΠ³ΠΎ использования ΠΎΠ΄Π½ΠΈΠΌΠΈ ΠΈ Ρ‚Π΅ΠΌΠΈ ΠΆΠ΅ инструмСнтами Ρ€Π°Π·Π½Ρ‹Ρ… ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΉ для Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ ΡˆΠΈΡ€ΠΎΠΊΠΎΠ³ΠΎ ΠΊΡ€ΡƒΠ³Π° Π·Π°Π΄Π°Ρ‡, ΠΎΠ½ΠΈ ΠΏΡ€Π΅ΠΎΠ΄ΠΎΠ»Π΅Π²Π°ΡŽΡ‚ риск Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎ ΠΎΠ΄Π½Π° скомпромСтированная опСрация ΠΏΠΎΠ΄Π²Π΅Ρ€Π³Π½Π΅Ρ‚ Π΄Ρ€ΡƒΠ³ΠΈΠ΅ Π°ΠΊΡ‚ΠΈΠ²Π½Ρ‹Π΅ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΈ ΠΏΡ€Π΅Π΄ΠΎΡ‚Π²Ρ€Π°Ρ‰Π΅Π½ΠΈΡŽ Ρ€Π°Π·Ρ€ΡƒΡˆΠ΅Π½ΠΈΡ Ρ‡ΡƒΠ²ΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠ³ΠΎ ΠΊΠ°Ρ€Ρ‚ΠΎΡ‡Π½ΠΎΠ³ΠΎ Π΄ΠΎΠΌΠ°Β», – говорят исслСдоватСли.

«Другая Π³ΠΈΠΏΠΎΡ‚Π΅Π·Π° Π·Π°ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ Π² Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ Ρ€Π°Π·Π½Ρ‹Π΅ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ Π½Π΅ Ρ€Π°Π·Π΄Π΅Π»ΡΡŽΡ‚ ΠΊΠΎΠ΄ ΠΈΠ·-Π·Π° Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½Π΅ΠΉ ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΠΈΒ».

Π§Ρ‚ΠΎΠ±Ρ‹ ΡΠ΄Π΅Π»Π°Ρ‚ΡŒ Π΅Π΅ Π±ΠΎΠ»Π΅Π΅ эффСктивной ΠΈ Π°ΠΊΡ‚ΡƒΠ°Π»ΡŒΠ½ΠΎΠΉ Π² Π±ΡƒΠ΄ΡƒΡ‰Π΅ΠΌ, исслСдоватСли Ρ‚Π°ΠΊΠΆΠ΅ ΠΎΡ‚ΠΊΡ€Ρ‹Π»ΠΈ ΠΊΠ°Ρ€Ρ‚Ρƒ с ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹ΠΌ исходным ΠΊΠΎΠ΄ΠΎΠΌ ΠΈ Π΄Π°Π½Π½Ρ‹Π΅ Π·Π° Π½Π΅ΠΉ.

Помимо этого, исслСдоватСли Ρ‚Π°ΠΊΠΆΠ΅ выпустили инструмСнт сканирования Π½Π° основС ΠΏΡ€Π°Π²ΠΈΠ» Yara, Π½Π°Π·Π²Π°Π½Π½Ρ‹ΠΉ Β«Russian APT DetectorΒ», ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒΡΡ Π»ΡŽΠ±Ρ‹ΠΌ для сканирования ΠΎΠΏΡ€Π΅Π΄Π΅Π»Π΅Π½Π½ΠΎΠ³ΠΎ Ρ„Π°ΠΉΠ»Π°, ΠΏΠ°ΠΏΠΊΠΈ ΠΈΠ»ΠΈ всСй Ρ„Π°ΠΉΠ»ΠΎΠ²ΠΎΠΉ систСмы ΠΈ поиска Π·Π°Ρ€Π°ΠΆΠ΅Π½ΠΈΠΉ российскими Ρ…Π°ΠΊΠ΅Ρ€Π°ΠΌΠΈ.