Хакеры, работающие на ИГИЛ («Исламское государство», организация запрещена в России), плохо разбираются в коде и еще хуже – в шифровании. Такие выводы западных специалистов из Domain Tools были представлены на конференции DerbyCon. Исследователи опираются на анализ попавших в их руки разработок «Объединенного киберхалифата» – конгломерата из 17 групп, которые объявили о своей приверженности «Исламскому государству».
«ИГИЛ действительно очень плохо развивает программное обеспечение для шифрования и вредоносные программы. , обнаруженные в них, делают это ПО практически бесполезным», – считает исследователь Domain Tools Кайл Вильхойт (Kyle Wilhoit).
Он привел несколько примеров, рассказав, что вредоносное ПО, произведенное «Объединенным киберхалифатом», наполнено многочисленными , которые нередко ставят под сомнение саму работоспособность программ. Кроме того, якобы безопасная система электронной почты дает многочисленные сбои и провоцирует утечки информации о пользователях – членах террористической группировки. Кроме того, инструменты для веб-атак оставляют после себя значительные следы, по которым можно вычислить организаторов атаки.
Провальными оказались и попытки привлекать в кибервалюте: действия «Исламского государства» в этом направлении размыты , которые используют имя ИГИЛ для собственного заработка, производя при этом более качественные сайты и .
В ходе исследования экспертам удалось выйти на плохо защищенный «Исламского государства», на котором сторонники и активные члены организации делились изображениями, которые в последующем широко использовались в пропаганде организации. Там же нашлись фотографии успешных атак террористов.
«Нам без проблем удалось из снимков, благодаря которым мы с точностью до секунды знали, когда и где они сделаны, а чаще всего – и кто автор, и где он работает», – удивляется Кайл Вильхойт.
Он отмечает, что беззубость «Исламского государства» серьезно контрастирует с высоким качеством их работы в социальных сетях, которые до сих пор являются одним из ключевых способов привлечения новых сторонников. По словам экспертов, с прошлого года ИГИЛ начал использовать разработки западных киберпреступников.
«Они знают, что не могут самостоятельно сделать качественное программное обеспечение. Поэтому они будут использовать эффективные и дешевые программы, которые максимально просты в использовании и уже зарекомендовали себя в хакерском мире», – заключил Кайл Вильхойт.
* «Исламское » (ИГИЛ) признана в организацией, и ее деятельность в нашей стране запрещена
Ссылка на оригинал:
https://zoom.cnews.ru/soft/news/top/2017-09-26_v_islamskom_gosudarstve_ploho_pishut_vredonosnye