Создание новой реальности: русские хакеры

- Шакал я паршивый, все ворую, ворую...
- Че это ты воруешь?
- Вот на шухере здесь сижу... Уже 19 минут. О, украли уже! Ну, я пошел.

Сложно спорить с тем, что по созданию ВМЕСТОреальности Запад всегда был впереди планеты всей. А секрет успеха прост: надо лгать не просто уверенно и напористо, но и постоянно, чтобы держать аудиторию в тонусе.

...19 минут. Ровно столько, согласно последнему отчету компании по компьютерной безопасности CrowdStrike, отведено средней жертве российской государственной хакерской группы, прежде чем начальное проникновение в сеть начнет расширяться, а данные будут украдены или уничтожены. Для сравнения, второе место заняли северокорейцы (2 часа 20 мин), третье - китайцы (4 часа).

Это время, необходимое злоумышленнику, чтобы получить доступ к следующему узлу сети, а также имеющееся у жертвы атаки, чтобы защитить данные - "столько времени имеется в среднем, чтобы обнаружить вторжение, исследовать его и закрыть злоумышленнику доступ в сеть, прежде чем конфиденциальные данные могут быть украдены или уничтожены", - пишут аналитики Crowdstrike в докладе. 

В докладе отмечается, что активность Китая в отношении США нарастает, но угроза, которую представляет Россия, остается ключевой в умах конгрессменов и специалистов разведки. Ловкость российских групп давно известна, но новые данные поражают и еще сильнее укрепляют репутацию российских хакеров как самых агрессивных и эффективных.

Еще в 2017 году исследователи из аризонского университета показали, что решимость использовать известную уязвимость сильно зависит от национальности хакеров. Исследователи мониторили форумы даркнета, где хакеры активно обсуждали недавно попавшие в Национальную базу данных уязвимости, и выяснили, что атаковать их готовы всего 9% китайских хакеров. Но если обсуждение шло на русском языке, то вероятность попытки повышалась до 40%.

А еще в статье ненавязчиво, но дотошно, перечисляются все "крупнейшие успехи русских хакеров" за последние годы. "Если правда оно, ну хотя бы на треть", то специалисты по защите информации крупнейших организаций и компаний Европы и США должны быть не просто выгнаны на улицу с волчьим билетом, но и публично выпороты. Однако, по странному стечению обстоятельств, все они сохранят свои места. Также в статье с немалой гордостью отмечается, что "промежуточные выборы 2018 года в США удалось отстоять".

Скачать сам отчет можно здесь, предварительно заполнив краткую анкету. Я решил не светиться, но если кто скачает доклад, то поделитесь: как Crowdstrike определяла национальность. :)