Госмайнеры поневоле
Как пишет «Коммерсантъ» за последний квартал 2024 года количество вирусов-майнеров в госсекторе выросло еще на 9%.
В отличие от частного сектора, государственные организации оказались особенно уязвимыми к такого рода кибератакам. По данным ГК «Солар», в организациях здравоохранения доля вирусов-майнеров достигает 24%, а в образовательных учреждениях — 22%. Для сравнения: в частном секторе — от 2% в телекоммуникационной отрасли до 11% в пищевой промышленности.
Методы проникновения вредоносного ПО в государственные системы становятся все изощреннее. Теперь хакеры все чаще используют более сложные схемы. Среди них — внедрение через поддельные обновления программного обеспечения, заражение через бесплатные VPN-сервисы и пиратский софт.
Особую опасность представляют так называемые атаки на цепочку поставок. В ИТ-компаниях наравне с промышленными организациями этот показатель составил 8% от общего объема кибератак в 2023 году. Что это значит? Хакеры могут встроиться с вредоносным кодом в ПО вендора, а поскольку продукт приобретает множество клиентов, все они рискуют быть атакованными.
Скрытый майнинг в государственных учреждениях — явление интернациональное. В 2022 году правительство Великобритании обнаружило майнинговое ПО в системах нескольких муниципальных органов. В США федеральные агентства неоднократно сталкивались с попытками использования государственных вычислительных мощностей для добычи криптовалют. Самый громкий случай был с сотрудником Федеральной резервной системы, который в 2019 году был уличен в использовании серверов ФРС для майнинга биткоина.
Однако масштаб проблемы в российском госсекторе выделяется на общем фоне. Если в большинстве развитых стран доля криптомайнеров среди вредоносного ПО в госучреждениях редко превышает 10%, то российский показатель в 27% говорит о серьезных проблемах в системе кибербезопасности.
Игорь Бедеров, директор департамента расследований T.Hunter, связывает такую ситуацию с двумя ключевыми факторами: недостаточным финансированием кибербезопасности в госсекторе и острой нехваткой специалистов по информационной безопасности. На фоне роста курсов криптовалют к концу 2024 года скрытый майнинг стал особенно привлекательным для киберпреступников — его рентабельность существенно выросла.
Читать статью в полной версии «Компания»
