Хакеры, действующие из корыстных побуждений, сотрудничают с разведывательными службами, и наоборот.

Исследователи обратили внимание на растущее сотрудничество между хакерскими группами, занимающимися шпионажем в интересах государств, и теми, кто стремится получать финансовую выгоду через вирусы-вымогатели и другие формы киберпреступлений. Всегда существовала некоторая степень пересечения между этими двумя группами, но за последние годы она стала более заметной.

Во вторник компания Mandiant, принадлежащая Google, отметила, что увеличение этого сотрудничества происходит на фоне сокращения бюджетов и как способ маскировки шпионажа, финансируемого государством, путем его интеграции в финансово мотивированные кибератаки.

“Современные киберпреступники, скорее всего, специализируются на определенной области киберпреступности и сотрудничают с другими организациями со своими уникальными навыками для проведения операций”, — поясняют исследователи Mandiant. “Специализация в области киберпреступных возможностей предоставляет государственным группам возможность просто выступать в роли обычного клиента для тех, кто обычно продает услуги другим преступникам. Покупка вредоносного программного обеспечения, учетных данных или других ключевых ресурсов на нелегальных форумах может быть дешевле для государственных групп, чем разработка этих средств самостоятельно, при этом предоставляя возможность маскироваться под финансово мотивированные операции и привлекать меньше внимания”.