האקרים של Savviest הגיעו ממזרח אירופה, אומרים החוקרים. למרות מספר גדל והולך של התקפות סייבר מוצלחות שהושקו על ידי האקרים במזרח אסיה נגד חברות ומוסדות ממשלתיים ברחבי בעולם, בשנים האחרונות, הפושעים הקיברנטיים במזרח אירופה מהווים איום מתוחכם יותר על האינטרנט הגלובלי, על אף שמספר גדל והולך של התקפות סייבר מוצלחות שהושקו על ידי האקרים במזרח אסיה נגד חברות ומוסדות ממשלתיים ברחבי העולם בשנים האחרונות, במזרח "בעוד האקרים ממזרח אסיה שולטים בכותרות הקשורות לסייבר-סיסטמס ברחבי העולם, עם חדירת פרופיל ג

האקרים ממזרח אסיה ישתמשו בניצול לרעה של יום אפס - ניצול לרעה של נקודות תורפה לא מוכרות - וחנית פישינג כדי לפגוע במערכת המחשב של היעד, אך לאחר מכן להסתמך על תוכנות זדוניות בסיסיות וכלים של צד שלישי כדי לשמור ולהרחיב את הגישה שלהם ברשת של היעד. (ראה גם "האקרים משמרת טקטיקות, המחקר מזהיר.")

קטנים, מתקדמים פריצות

לעומת זאת, האקרים במזרח אירופה להשתמש מנצלים שנוצרו על ידי אחרים לחדירה הראשונית, אבל תוכנות זדוניות שלהם מותאמות במיוחד עבור המטרות שלהם יש כל הפונקציונליות הנדרשת בנויה.

תוכניות Malware המיוצרות במזרח אירופה נוטות להיות בגודל קטן, והן משתמשות בטכניקות התחמקות מתקדמות של איתור, אמר Kellermann.

Kellermann מייחס את יכולות הכתיבה המתקדמות של תוכנות זדוניות של האקרים ממזרח אירופה לטווח ארוך היסטוריה של חינוך מדעי ובחינוך ברמה גבוהה באזור. הוא גם מזכה את המשמעת של ביצוע כל שורה של ספירת קוד שנובעת מכך שמדעני מחשבים מהגוש הסובייטי לשעבר נאלצו להסתפק במשאבי מחשוב פחות מתוחכמים. "כספקית מזרח אירופית לטכנולוגיות נגד תוכנות זדוניות, אנו מאמינים גם כי המחתרת האירופית המחתרתית היא טכנית יותר ויש לה מסורת רבה יותר מאשר סצינת פריצה אסייתית ", אמר בוגדאן בוטזטו, אנליסט בכיר בתחום האיומים של יצרנית האנטי-וירוס הרומנית BitDefender. ימים של עידן פוסט-קומוניסטי, מזרח אירופה (בעיקר בולגרים ורוסים) מיקדו את תשומת לבם בהדבקת מדינות קפיטליסטיות כתגובה למצב הכלכלה שלהם ", אמר בוטזטו. "בזכות הרקע המוצק במתמטיקה ובצופן קריפטוגרפיה, המזרחים האירופים הפכו במהרה לאלוף הבלתי מעורער, אז, באמצעים של מחאה פוליטית ותגמול".

"במהלך יותר מ -20 שנות פעילות, הקבוצות הללו השתנו ההתמקדות שלהם במחאה פוליטית ועד כתיבה של תוכנות זדוניות מסחריות וניסיונם עם תוכנות זדוניות, אריזה וקריפטוגרפיה עשו הבדל עצום ", אומר חוקר BitDefender. סיבה נוספת לכך שהאקרים במזרח אירופה מהווים איום מתוחכם יותר מאשר עמיתיהם במזרח אסיה שיטת הפעולה שלהם, אשר קלרמן השווה לזו של יחידות קומנדו עצמאיות של שכירי חרב ששגשגו על פי הישגיהם.האקרים ממזרח אירופה פועלים בצוותים קטנים, מדויקים וממוקדים בהתקפותיהם וממשיכים להגן על זהותם, כי המוניטין שלהם הוא המפתח להצלחתם. "המחתרת המזרח אירופית היא קהילה סרוגה של קומנדו חרב שבדרך כלל קונים ומוכרים נתונים זה לזה ", אמר קלרמן. "אם האמינות שלך מוטלת בספק, היכולת שלך להרוויח או אפילו לשרוד נפגעת, אולי עד כדי הכחדה."

גניבת נתוני סחר

האקרים במזרח אסיה, לעומת זאת, הם " "נראה כי זה פועל משום שהן פועלות כחלק מקבוצות גדולות יותר הממומנות על-ידי ארגונים מסוימים, בדרך כלל כדי לגנוב סודות מסחריים", אומר קלרמן. או נתונים רגישים אחרים של תאגידים וסוכנויות ממשלתיות.

אם אחד האקרים במזרח אסיה נחשף הוא לא מאבד את היכולת להרוויח כסף והוא יכול פשוט לחזור לעבודה. במובן מסוים, מימון קבוצתי פירושו יציבות פיננסית טובה יותר עבור האקרים במזרח אסיה. בינתיים, האקרים במזרח אירופה צריכים לגנוב נתונים שהם יכולים למכור או לנצל באופן מיידי למטרות רווח, כגון אישורים פיננסיים, פרטי כרטיס אשראי או מידע אישי. <

זו הסיבה שמחתרת הסייברקרימינלים במזרח אירופה פיתחה מערכות להלבנת cybermoney המשתמשות בבדיקת לקוחות וערוצי תשלום חלופיים, אומר קלרמן. "זה רעיון טוב, אבל אולי קצת מופרז", אומר דייוויד הארלי, בחור בסוכן אנטי וירוס מבוסס סלובקיה, ESET, אמר ביום חמישי באמצעות דואר אלקטרוני. הארלי סבור שמדובר בזיוף של כמה האקרים במזרח אסיה. "אפילו בשנות השמונים המוקדמות, כאשר התוקפים מסין רק החלו למשוך את תשומת לבנו, הם לא היו זהירים במיוחד לגבי כיסוי המסלולים שלהם (חוץ ממטרותיהם, כמובן), "אמר הארלי. "למשל, ידענו הרבה על ויקד רוז [מנהיג קבוצת האקרים סינית ידועה] וארצותיו שהלכו רחוק מאוד מעבר לטכניקות של 0 הימים שבהם השתמשו, כמו הקשרים המוכרים שלהם עם הצבא הסיני "." נראה שיש להם השקפה רומנטית, אפילו אידיאליסטית על הפעילות שלהם, וזה נראה מתמשך עם שחקנים מאוחר יותר, "אמר הארלי. "שחקנים מזרח אירופיים לא שם בשביל התהילה, וסביר להניח שהם מרגישים שיש להם יותר מה להפסיד אם יתפסו אותם". "לסיכום, אפשר לומר שמזרח אירופה היא שוק יוקרה במזרח אסיה היא שוק המוני כשזה מגיע לפריצה ", אמר קלרמן. "באופן כללי, האקרים במזרח אסיה אינם בעלי אותה רמת בגרות במונחים של מיומנות כמו עמיתיהם במזרח אירופה".