SANS: Хакеры все чаще занимаются криминальным бизнесом

Сегодняшние хакеры — это не только подростки, жаждущие острых ощущений, но и серьезные специалисты, которые используют свои знания в криминальных целях. Они создают новую волну компьютерных преступлений, основанных на иных принципах, и их целью становится незаконное обогащение.

Случаи вымогательства с использованием ransomware (от английского ransom — выкуп), то есть когда хакер шифрует файлы пользователя на его же компьютере и требует денег за восстановление доступа, или целевых узконаправленных атак фишеров (spear phishing), как правило, не афишируются, чтобы не вызывать всеобщей паники. Но экспериментальное исследование, проводившееся в 2001 году, показало, что киберпреступлениям подвергались около 75% всех фирм в США. А в феврале этого года Минюст США объявил о планах провести первое национальное исследование масштабов ущерба, причиняемого бизнесу киберпреступлениями.

«Используя такие виды вредоносного кода, как „ransomware“ и методы „целевого фишинга“, хакеры вторгаются в компьютерные системы банков, частных фирм и даже военных департаментов. Таким образом, хакерство уже ассоциируется с финансовыми преступлениями, и весьма значительными», — сказал Алан Паллер (Alan Paller), директор по исследованиям в SANS Institute, организации, специализирующейся на исследованиях и тренингах в области компьютерной безопасности.

Серьезность новых угроз требует изменений в законах о компьютерной безопасности. Так, губернатор штата Колорадо Билл Оуэнс (Bill Owens) на днях подписал три новых законопроекта по защите информации.

«Защита значимой информации и инфраструктуры сейчас важна как никогда прежде, поскольку технология и тактика, используемые киберпреступниками, улучшается, мы должны на шаг опережать их», — сказал Оуэнс.