Евгений Касперский объяснил доминирование русскоязычных киберпреступников

Евгений Касперский объяснил доминирование русскоязычных киберпреступников

Евгений Касперский объяснил доминирование русскоязычных киберпреступников

Бессменный лидер антивирусного гиганта «Лаборатория Касперского» затронул в интервью тему современных киберпреступников и стереотипов «злобных русских хакеров», которые сейчас с упорством пытается навязать Запад.

По словам Евгения Касперского, сегодня среди профессиональных киберпреступников остались в основном именно русскоговорящие хакеры. А объясняется это достаточно просто: лучшие программисты в мире говорят на русском языке.

«Система образования в России сейчас производит по-настоящему толковых программистов в большом количестве. То есть те же злобные киберпреступники окончили одни вузы с добропорядочными и хорошо подготовленными программистами», — поведал Касперский в интервью изданию «РИА Новости».

Помимо этого, русскоязычные хакеры выделяются ещё и потому, что многих англоговорящих просто почистили на территории США. Глава «Лаборатории Касперского» посоветовал киберполицейским разных стран действовать сообща, чтобы более эффективно противодействовать злоумышленникам в цифровом пространстве.

Что касается хорошо подготовленного кибершпионажа на правительственном уровне, Евгений Касперский придерживается популярного среди экспертов мнения: большинство таких группировок говорят на русском, английском и китайском языках.

Подпишитесь на новости

HTTPS не делает вас невидимкой: на Хабре разобрали работу ТСПУ

Зашифровали соединение, теперь можно выдохнуть? С блокировками этот фокус работает далеко не всегда. На Хабре вышел подробный разбор ТСПУ — технических средств противодействия угрозам. Автор объясняет, как фильтры распознают соединения и почему сайт может зависнуть, даже если содержимое трафика защищено.

В материале пользователя owenewans путь запроса разобран по этапам: от получения IP-адреса через DNS до проверки соединения и передачи ответа.

Базовый принцип прост: для ограничения доступа необязательно читать переписку. Фильтру могут хватить IP-адреса, порта или признаков протокола. При обычном HTTPS без ECH имя сайта также может быть видно в начале TLS-соединения.

Отдельная история — замедление. Согласно описанию автора, система может отбрасывать часть пакетов, заставляя устройства повторять передачу. В результате страница вроде открылась, а видео стоит колом. Интернет формально есть, но пользоваться им практически невозможно.

В статье также объясняется разница между туннелями и средствами анти-DPI. Универсальной кнопки не получается: если закрыт сам IP-адрес, изменение признаков запроса проблему не решит.

RSS: Новости на портале Anti-Malware.ru