30% компьютеров в Москве заражены вирусом для майнинга биткоинов

30% компьютеров в Москве заражены вирусом для майнинга биткоинов

30% компьютеров в Москве заражены вирусом для майнинга биткоинов

В Москве до 30 процентов всех компьютеров заражены вирусом, позволяющим скрыто майнить биткоины. Об этом сообщил в интервью Rambler News Service советник президента России по развитию интернета Герман Клименко. По его словам, «сейчас самый распространенный и самый опасный вирус — это вирус, который вскрывает ваш сервер и ставит на него программу майнинга биткоинов».

«Если вы поговорите с "Лабораторией Касперского", они вам скажут, что из 20 миллионов компьютеров в Москве заражено 20-30 процентов», — сказал советник главы государства.

Клименко добавил, что «современные вирусы вообще стараются ничего не портить». Он отметил, что организаторы подобной схемы зарабатывают на «сдаче в аренду» мощностей зараженных компьютеров для обработки криптовалютных расчетов, пишет lenta.ru.

RNS пишет, что комментария от «Лаборатории Касперского» по этому вопросу получить пока не удалось.

21 июля исследователи в области интернет-безопасности обнаружилирекламный ботнет Stantinko, жертвами которого стали пользователи из России и Украины. В начале месяца специалисты из «Лаборатории Касперского» заметили широкое распространение вируса Xafekopy, который подписывал владельцев смартфонов на платные сервисы.

В апреле сообщалось, что хакеры научили майнить биткоины самую мощную в мире сеть ботнетов Mirai. Она использует для атак взломанные устройства интернета вещей («умные» кофеварки, чайники, холодильники или тостеры). Однако в итоге выяснилось, что мощностей захваченных гаджетов для генерирования криптовалюты не хватает.

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru