Компьютеры чиновников Татарстана майнили криптовалюту для хакеров

garryncha

С начала 2020 года на 71 компьютере, принадлежащем государственным органам Татарстана, были зафиксированы попытки майнинга криптовалюты. Об этом сообщил министр цифрового развития госуправления республики Айрат Хайруллин в интервью «Бизнес Online».

Офицеры безопасности центра информационных технологий установили, что ряд устройств был заражен скрытыми майнерами. При этом в единичных случаях заработать на майнинге пытались сами чиновники – их уже привлекли к ответственности.

Айрат Хайруллин отметил, что универсального средства борьбы с криптоджекингом пока не существует.

«Мы по определенным сигнатурам фиксируем, что конкретный компьютер подвергся захвату, и предпринимаем меры по предотвращению таких уязвимостей. Наша задача — чтобы из 45 тысяч персональных компьютеров, которые подключены к государственной интегрированной системе телекоммуникаций, ни один не мог быть шлюзом для атаки на государственные информационные системы».

Работа по реагированию на подобные инциденты возложена на Центр мониторинга информационной безопасности (SOC) при взаимодействии с ФСБ, ФСТЭК и МВД. Благодаря SOC число угроз безопасности снизилось с 750 в январе до 461 в мае, рассказал министр.

«Уменьшилось число «дырок» — уязвимостей государственных информационных систем, мы минимизировали возможности угроз. Провели серию pen-тестов, когда сторонние эксперты в сфере киберугроз по принципу серого ящика пытались взломать государственные информационные системы и получить к ним доступ. По итогам такой кропотливой инженерной работы мы предприняли дополнительные меры защиты».

В апреле отмечен рост DDoS-атак на государственные информационные системы Татарстана – 13 случаев.

«Общемировая статистика говорит, что количество киберпреступлений будет только расти. Это новый вызов, с которым надо работать. Наша задача — обеспечить безопасность персональных данных и отказоустойчивость системы», – заявил Айрат Хайруллин.

casio

ну и наверное это было всем любимое как бы Монеро?

Ivan Ivanov

хоть какая-то польза была от этих чиновников и их компьютеров.

garryncha

@casio На 99% думаю что именно про майнинг Монеро идет речь.

casio

тут думаю все пулы уже известно и можно по ним как бы все можно словить.

garryncha

@casio Да кому там нужны такие исследования ?

casio

Участник @garryncha написал в Компьютеры чиновников Татарстана майнили криптовалюту для хакеров:

@casio Да кому там нужны такие исследования ?

ну они же там следят за действиями чиновников, что они на работе как бы делают.

garryncha

@casio Ага, весь IP-трафик мониторят, наверное. А то вдруг кто-то там порнуху смотрит .. ))

casio

Участник @garryncha написал в Компьютеры чиновников Татарстана майнили криптовалюту для хакеров:

@casio Ага, весь IP-трафик мониторят, наверное. А то вдруг кто-то там порнуху смотрит .. ))

А на кой буй там ип траффик нужен ... если там просто запросы можно смотреть ...

Ivan Ivanov

@casio а еще мне кто-то про розовые очки говорил. у самого огроменные на носу.

garryncha

@casio По каким-таким запросам и что можно по ним понять ?

casio

Участник @garryncha написал в Компьютеры чиновников Татарстана майнили криптовалюту для хакеров:

@casio По каким-таким запросам и что можно по ним понять ?

когда вы станицу эту открываете на форуме , браузер запрос делает ее... Все запросы местным админам сети прекрасно видны ...

garryncha

@casio А какие запросы отправляет программа-майнер ?

casio

Участник @garryncha написал в Компьютеры чиновников Татарстана майнили криптовалюту для хакеров:

@casio А какие запросы отправляет программа-майнер ?

она и делает. интернет для всех же одинаковый ...

garryncha

@casio Что она и делает ? )) Вы внятно на вопрос ответить можете ?

casio

Участник @garryncha написал в Компьютеры чиновников Татарстана майнили криптовалюту для хакеров:

@casio Что она и делает ? )) Вы внятно на вопрос ответить можете ?

Я вам и так понятно написал отправляет однотипные запросы. которые можно в логах выловить и заблокировать навсегда ...

garryncha

@casio Мдя ... А с какого перепугу вы решили что программа-майнер использует http-запросы ? ))

casio

Участник @garryncha написал в Компьютеры чиновников Татарстана майнили криптовалюту для хакеров:

@casio Мдя ... А с какого перепугу вы решили что программа-майнер использует http-запросы ? ))

Запросы идут по TCP/IP . http это одна из его разновидностей.

garryncha

@casio Чего-чего разновидность ? )) Вы безграмотность хоть свою не демонстрируйте.

casio

Участник @garryncha написал в Компьютеры чиновников Татарстана майнили криптовалюту для хакеров:

@casio Чего-чего разновидность ? )) Вы безграмотность хоть свою не демонстрируйте.

Идите хоть в своем вики любимом почитайте про это ...