2SDnjcbPXe3
В России продолжается скрытая добыча криптовалюты через зараженные компьютеры государственных учреждений, несмотря на усилия властей по борьбе с майнерами. Согласно данным, предоставленным экспертами, в IV квартале 2024 года количество программ для майнинга на компьютерах госорганизаций увеличилось на 9% по сравнению с предыдущим годом. В настоящее время майнеры составляют около 27% всех вредоносных программ в государственных системах.
Основные цели киберпреступников — учреждения здравоохранения и образования, где уровень информационной безопасности традиционно низкий. Это объясняется не только недостаточным финансированием на защиту, но и дефицитом специалистов в области кибербезопасности. В условиях низкой защищенности компьютеров госучреждений преступники получают бесплатный доступ к вычислительным мощностям, что делает их привлекательными для майнинга криптовалют.
Майнеры используют различные способы внедрения вредоносных программ, начиная от фишинга и заканчивая фальшивыми обновлениями для устройств интернета вещей. Однако современные вирусы становятся все более скрытными: они работают прямо в оперативной памяти компьютера, что затрудняет их обнаружение. К тому же многие из них маскируются под легальные фермы, подключаясь к субсидируемым энергосетям.
Проблема усиливается с ростом цен на криптовалюты, что делает скрытый майнинг более прибыльным. Властям необходимо активнее бороться с такими угрозами и инвестировать в модернизацию систем безопасности, чтобы предотвратить дальнейший ущерб для государственного сектора и национальной экономики.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
