Hackeri čoraz viac prenikajú do IT infraštruktúry ruskej vlády za účelom nelegálnej ťažby kryptomien, uviedol na štvrtkovej konferencii expert spojený s presadzovaním práva.
Porovnávajú sa dve hypotézy týkajúce sa aktivity hackerov v Rusku
Podľa zástupcu riaditeľa Národného koordinačného centra pre počítačové incidenty Nikolaja Murašova hackeri aktívne využívajú na ťažbu kryptomien IT infraštruktúru ruských vládnych agentúr, obranných agentúr, lekárskych inštitúcií a výskumných ústavov.
Murashov o tom hovoril počas svojho prejavu na konferencii Infoforum v Moskve, aj keď konkrétne podrobnosti o týchto útokoch neuviedol, uviedla tlačová agentúra TASS. Vedci z firmy pre kybernetickú bezpečnosť Group-IB zároveň tvrdia, že ťažba kryptomien je vlastne jedným z najmenej populárnych spôsobov hackerov na získavanie finančných prostriedkov, a to globálne aj konkrétne v Rusku.
Podľa správy skupiny Hi-Tech Crime Trends 2020-2021 zverejnenej v novembri minulého roka je najväčšou hrozbou kybernetickej bezpečnosti pre podniky šifrovanie škodlivého softvéru.
"Aj tie hackerské skupiny, ktoré predtým útočili na banky krádežou peňazí cieleným zásahom do kreditných kariet, bankomatov a SWIFTov, teraz používajú šifrovaný malware," uviedol hovorca skupiny IB Pavel Sedakov.
Okamžité získanie veľkého množstva peňazí sa javí ako atraktívnejšia taktika ako čakanie na ťažobný softvér na ťažbu značného množstva kryptomien, uviedol.
Hackeri navyše teraz zvýšili hodnotu požiadaviek na výkupné obetí, a to tak, že údaje dešifrovali, ako aj nezverejnili ich online. Niekedy sú to tí istí štátni zamestnanci, ktorí v práci zneužívajú prístup k počítaču na ťažbu kryptomien.
Predchádzajúce
Murashov uviedol, že v decembri 2019 boli dvaja ruskí občania súdení za to, že na ťažbu kryptomien využívali vládnu IT infraštruktúru vrátane mestskej vodárenskej spoločnosti (namiesto kúpiť bitcoin).
Aj v roku 2019 bolo niekoľko zamestnancov Ruského vedecko-výskumného ústavu experimentálnej fyziky v Sarove odsúdených na pokuty a trest odňatia slobody za ťažbu na počítačoch jadrového výskumného laboratória.
Všetko, čo súvisí s kryptografiou v Rusku, spadá pod dohľad Federálnej bezpečnostnej služby alebo FSB, ktorá je nástupcom KGB. Národné koordinačné centrum pre kybernetické incidenty vytvorila FSB v roku 2018 na riadenie bezpečnosti infraštruktúry, ktorá je základom rozhodujúcich aspektov ruskej vlády.
FSB tiež dohliada na všetko, čo sa týka kryptografie používanej vládnymi subjektmi v Rusku, vrátane používania kryptografie pri blockchainových projektoch prevádzkovaných súkromnými spoločnosťami.
