Хакеры все чаще проникают в ИТ-инфраструктуру правительства России с целью незаконного майнинга криптовалют, заявил эксперт из правоохранительных органов на конференции в четверг.
Сравнение двух гипотез о деятельности хакеров в России
По словам Николая Мурашова, заместителя директора Национального координационного центра компьютерных инцидентов, хакеры активно используют ИТ-инфраструктуру российских государственных органов, оборонных ведомств, медицинских учреждений и научно-исследовательских институтов для добычи криптовалют.
Об этом Мурашов говорил во время своего выступления на конференции «Инфофорум» в Москве, хотя конкретных подробностей об этих атаках не сообщил, сообщает ТАСС. В то же время исследователи из компании по кибербезопасности Group-IB говорят, что майнинг криптовалют на самом деле является одним из наименее популярных способов для хакеров заработать деньги как в мире, так и в России в частности.
Согласно отчету Group-IB «Тенденции преступности в сфере высоких технологий 2020–2021», опубликованному в ноябре прошлого года, самой большой угрозой кибербезопасности для бизнеса является шифрование вредоносных программ.
«Даже те хакерские группы, которые ранее атаковали банки путем кражи денег посредством целенаправленных действий с кредитными картами, банкоматами и SWIFT, теперь используют зашифрованное вредоносное ПО», - сказал представитель IB Group Павел Седаков.
По его словам, получение большой суммы денег сразу кажется более привлекательной тактикой, чем ожидание, пока программное обеспечение для майнинга добывает значительное количество криптовалют.
Кроме того, хакеры повысили ценность требований о выкупе для жертв, как для расшифровки данных, так и для отказа от их публикации в Интернете. Иногда те же самые государственные служащие злоупотребляют доступом к компьютеру на работе для добычи криптовалюты.
Прецеденты
Мурашов сказал, что в декабре 2019 года двух граждан России судили за использование государственной ИТ-инфраструктуры, в том числе коммунальной компании водоснабжения, для майнинга криптовалют (вместо купить биткойны).
Также в 2019 году несколько сотрудников Всероссийского научно-исследовательского института экспериментальной физики в Сарове были приговорены к штрафам и лишению свободы за майнинг на компьютерах ядерной исследовательской лаборатории.
Все, что связано с криптографией в России, находится в ведении Федеральной службы безопасности, или ФСБ, которая является преемницей КГБ. Национальный центр координации киберинцидентов был создан ФСБ в 2018 году для управления безопасностью инфраструктуры, лежащей в основе важнейших аспектов деятельности правительства России.
ФСБ также контролирует все, что связано с криптографией, используемой государственными учреждениями в России, включая использование криптографии в блокчейн-проектах, управляемых частными компаниями.
