— ...Дело в том, что хакерские атаки — это вещь интернациональная, российские сайты вполне могут атаковаться российскими же хакерами, работающими на зарубежного заказчика. Точно так же, как и любая криминальная активность, поэтому говорить именно о национальной направленности было бы преувеличением.
— Насколько активны российские хакеры по отношению к другим странам? Есть ли какая-то статистика, какие-то данные, исследования?
— Есть статистика, которую, например, публикует Министерство юстиции США по уже расследованным уголовным делам, доведенным до суда: действительно в крупных экономических хакерских атаках — это атаки на банки, атаки на компании, которые обрабатывают транзакции пластиковых карт — очень значительно участие российских, русскоязычных хакеров, из России и стран СНГ. Примерно 30% числа фигурантов относится к ним.
— Вообще сложно отследить, откуда была произведена хакерская атака? Почему Соединенные Штаты говорят, что хакеры именно из России?
— Отследить гарантированно — крайней сложно, потому что для атаки хакеры обычно используют цепочку из промежуточных узлов. Он сам сидит, допустим, где-нибудь в Узбекистане, арендовал сервер в Бразилии, с этого сервера заходит на сервер на Украине и оттуда уже производит атаку. Отследить до конца невозможно, но, тем не менее, например, в инструментальных средствах, которые хакеры используют, иногда удается отследить как минимум национальность разработчика. Во-первых, есть характерные приемы, которые используются, инструмент написал определенный автор, есть прием, характерный именно для него.
— И эти приемы, я так понимаю, спецслужбам известны?
— Конечно.
kommersant.ru/doc/2720454