Хакеры теперь предпочитают атаковать периферию телеком-сетей, а не хорошо защищенное ядро оператора.
Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров прокомментировал эволюцию хакерских атак на телекоммуникационную инфраструктуру. В разговоре с «Телеспутником» он заявил, сегодня доминирует не лобовой удар по ядру сети, а последовательная компрометация ее периферии.
Характер угроз за последние годы значительно изменился. Если раньше атаки на телеком-операторов преследовали коммерческие цели — кражу данных и вымогательство, — то теперь они носят деструктивный характер и нередко синхронизированы с военными операциями. Вместо монетизации злоумышленники выбирают вывод инфраструктуры из строя.
Главная тактика противника — «последовательная компрометация периферии», как формулирует Бедеров. Хакеры проникают в сети через подрядчиков, используют украденные учетные данные, эксплуатируют уязвимости VPN-шлюзов, рассылают фишинговые письма или используют необновленные прошивки. Ядро крупных операторов при этом остается нетронутым: атакуют то, что защищено хуже.
Та же логика работает в спутниковой связи. Бедеров отмечает, что атаки направлены не на сам космический аппарат, а на наземный сегмент — телепорты и станции сопряжения. Компрометировать наземную инфраструктуру значительно проще и эффективнее, чем воздействовать на спутник напрямую.
Источник: hi-tech.mail.ru