Hekerji vse bolj prodirajo v informacijsko infrastrukturo ruske vlade za namen nezakonitega kopanja kriptovalut, je na četrtkovi konferenci dejal strokovnjak, povezan z organi pregona.
Dve hipotezi v primerjavi z dejavnostjo hekerjev v Rusiji
Po besedah namestnika direktorja Nacionalnega koordinacijskega centra za računalniške incidente Nikolaja Murashova hekerji aktivno izkoriščajo informacijsko infrastrukturo ruskih vladnih agencij, obrambnih agencij, zdravstvenih ustanov in raziskovalnih inštitutov za pridobivanje kriptovalut.
Murashov je o tem govoril med svojim govorom na konferenci Infoforum v Moskvi, čeprav ni navedel natančnih podrobnosti o teh napadih, poroča tiskovna agencija TASS. Hkrati raziskovalci podjetja za kibernetsko varnost Group-IB pravijo, da je kripto rudarjenje pravzaprav eden najmanj priljubljenih načinov zbiranja denarja tako na svetovni ravni kot v Rusiji.
Glede na poročilo Group-IB "Hi-Tech Crime Trends 2020-2021", objavljeno novembra lani, je največja grožnja kibernetske varnosti za podjetja šifriranje zlonamerne programske opreme.
"Tudi tiste hekerske skupine, ki so prej napadale banke s krajo denarja s ciljno usmerjenimi akcijami na kreditnih karticah, bankomatih in SWIFT-jih, zdaj uporabljajo šifrirano zlonamerno programsko opremo," je dejal tiskovni predstavnik IB Group Pavel Sedakov.
Zdi se, da je takoj pridobiti veliko denarja bolj privlačna taktika kot čakanje, da rudarska programska oprema izkoplje veliko število kriptovalut, je dejal.
Poleg tega so hekerji zdaj povečali vrednost zahtev za odkupnino za žrtve, tako da dešifrirajo podatke in jih ne objavljajo na spletu. Včasih gre za iste vladne uslužbence, ki pri delu zlorabljajo dostop do računalnikov za pridobivanje kriptovalut.
Prejšnji
Murashov je dejal, da so decembra 2019 dvema ruskim državljanom sodili zaradi uporabe vladne informacijske infrastrukture, vključno z občinskim vodovodnim podjetjem, za pridobivanje kriptovalut (namesto da bi kupite Bitcoin).
Tudi leta 2019 je bilo več uslužbencev Ruskega znanstveno-raziskovalnega inštituta za eksperimentalno fiziko v Sarovu obsojenih na globe in zapor zaradi rudarjenja na računalnikih laboratorija za jedrske raziskave.
Vse, kar je povezano s kriptografijo v Rusiji, spada pod nadzor Zvezne varnostne službe (FSB), ki je naslednica KGB. Nacionalni center za usklajevanje kibernetskih incidentov je leta 2018 ustanovil FSB za upravljanje varnosti infrastrukture, ki je temelj ključnih vidikov ruske vlade.
FSB nadzira tudi vse, kar je povezano s kriptografijo, ki jo uporabljajo vladni subjekti v Rusiji, vključno z uporabo kriptografije pri blockchain projektih, ki jih vodijo zasebna podjetja.
