Эксперты предупредили о скрывающихся в сетях компаний киберпреступниках

Организации могут годами не догадываться о присутствии злоумышленников в инфраструктуре банков и предприятий.

С начала года специалисты по информационной безопасности зафиксировали сразу несколько техник, которые позволяли хакерам оставаться незаметными и «заражать жертв» через ранее неизвестные каналы, пишут «Известия» со ссылкой на компанию Positive Technologies.

Первая схема относится к взаимодействию с контрольным сервером, где хакеры всё чаще стали использовать облачные сервисы или мессенджеры. Такой трафик всегда зашифрован и легко маскируется под легитимный, так как соединение происходит с известным ресурсом. Ещё одна возможность для лёгкого и незаметного проникновения в сеть — атака через сторонние пакеты для программирования, например, для Python или JavaScript.