Обучение технологиям взлома компьютерных систем — основная функция хакерских форумов, где опытные киберпреступники успешно «воспроизводят» себе подобных.
Как показало исследование «Monitoring Hacker Forums», проведенное недавно компанией Imperva, обсуждения, в ходе которых происходит обучение хакерским технологиям, составляют 28% содержания хакерских форумов, это основной контент таких интернет-ресурсов. Главные темы, связанные с обучением, касаются передачи опыта и знаний начинающим хакерам, методик взлома веб-сайтов и веб-форумов, хакерских программных продуктов и другого инструментария взломщиков.
Основные темы, не связанные с обучением, это, главным образом, узкотехнические вопросы и киберкриминальный бизнес (заказы, предложения услуг и украденной информации и т.п.).
«Действительно, интернет-форумы стали, к сожалению, сегодня эффективным средством поиска, обучения и технического оснащения хакеров. Выгодополучателем от работы таких ресурсов является, в первую очередь, хакерское сообщество, которое приобретает прекрасную возможность повышать свой профессиональный уровень и привлекать в свои ряды талантливых молодых людей, — комментируют эксперты eScan в России и странах СНГ. — Помимо обучения, на таких форумах хакеры могут координировать свои действия и получать информацию, необходимую для совершения незаконных сделок».
«Как ни странно, существование подобных форумов приносит пользу также и специалистам по информационной безопасности, которые могут отслеживать с их помощью новые направления интересов хакеров и тенденции развития хакерских технологий. Конечно, солидные представители индустрии киберкриминала общаются на более закрытых интернет-площадках, куда специалисту по информационной безопасности проникнуть намного сложнее, чем на обычный хакерский форум», — добавляют эксперты eScan.
Эксперты eScan отмечают, что в плане обмена информацией сообщество киберпреступников в принципе мало чем отличается от законопослушного профессионального ИТ-сообщества, размещающего на специализированных сайтах, форумах и других подобных ресурсах инструкции по настройке практически любого программного обеспечения.