Bloomberg рассказал об атаках хакеров из КНДР на биржи криптовалют

Bloomberg рассказал об атаках хакеров из КНДР на биржи криптовалют

Bloomberg рассказал об атаках хакеров из КНДР на биржи криптовалют

Северная Корея, пишет Bloomberg, пытается заполучить биткоины и другие криптовалюты, которые могут быть использованы для избежания жестких ограничений, включая новые санкции со стороны ООН. Об этом сообщает Bloomberg со ссылкой на фирму FireEye Inc., исследующую сферу кибербезопасности.

Хакеры Ким Чен Ына усиливают атаки на критовалютные биржи в Южной Корее и относящиеся к ним сайты. Они взломали англоязычный новостной сайт о биткоине и собрали выкупные платежи жертв вируса WannaCry, утверждает FireEye. Взлом сайта поможет хакерам определять тех, кто на него заходит.

В этом году FireEye подтвердила как минимум три атаки КНДР на южнокорейские биржи, одна из них — в мае — была успешной. Bloomberg, ссылаясь на местные СМИ, пишет, что в мае была взломана сеульская биржа Yapizon, которая потеряла при атаке более 3,8 тыс. биткоинов. В FireEye, впрочем, сообщили, что нет четких указаний на то, что во взломе участвовала КНДР, передает rbc.ru.

Как отметил сотрудник FireEye Люк Макнамара, чем популярнее становятся криптовалюты, тем легче биржи криптовалют поразить хакерам. Атаки на биржи проводились с помощью фишинговых писем на электронную почту. Письма содержали документы, зараженные вирусом PEACHPIT. За атаками стояла группа хакеров TEMP.Hermit, утверждает FireEye, которая известна атакой на Samsung в прошлом году и, скорее всего, на киностудию Sony. ​

Как отмечает Bloomberg, криптовалюты могли заинтересовать Ким Чен Ына, так как они не регулируются и их использование может быть скрытным, что делает их удобными для финансирования проектов и отмывания денег. «Они, возможно, рассматривают это как дешевый способ добыть наличных денег», — отметил МакНамара.

​По данным Южной Кореи, в Северной Корее существует подчиненное Ким Чен Ыну подразделение военной разведки, в котором служат 6 тыс. офицеров, занимающихся военным шпионажем и киберпреступлениями.

Южная Корея могла стать направлением атак КНДР из-за популярности криптовалют в стране. В Сеуле находится крупнейшая биржа криптовалюты Bithumb. Она также подвергается кибератакам, в июне неизвестные хакеры украли информацию о клиентах биржи с компьютера одного из сотрудника.

Rubytech представила новую систему серверной виртуализации Скала^р МДИ.В

Группа Rubytech анонсировала новую Машину динамической инфраструктуры «Скала^р МДИ.В» — программно-аппаратный комплекс для серверной виртуализации, рассчитанный на корпоративные и государственные ИТ-системы. Новинка пришла на смену предыдущей модели «Скала^р МВ.С».

По сути, речь идёт о платформе для запуска и управления большим количеством виртуальных серверов на одном наборе оборудования.

Она рассчитана на сценарии, где важны высокая нагрузка, отказоустойчивость и возможность постепенно расширять инфраструктуру без остановки сервисов.

В основе решения — серверное оборудование на процессорах нового поколения и программная платформа Basis Dynamix Standard, которая отвечает за виртуализацию и устойчивость среды.

Комплекс поддерживает как классические системы хранения, так и гиперконвергентные программно-определяемые хранилища, так что заказчики могут выбирать подходящий вариант под свои задачи и масштаб.

Один из ключевых акцентов в новой версии сделан на производительности. По заявленным характеристикам, в HCI-режиме система может работать в 5–6 раз быстрее ряда аналогичных решений, а при тестировании на NVMe-накопителях показала до 2 млн операций ввода-вывода в секунду на один вычислительный узел.

Отдельно Rubytech делает ставку на отказоустойчивость. Если один из серверов выходит из строя, нагрузка должна автоматически переноситься на другие узлы. Также заявлена возможность быстро переключаться на резервные площадки в случае более серьёзных сбоев — например, если проблемы возникли на уровне дата-центра.

С точки зрения управления инфраструктурой платформа рассчитана на централизованный контроль через веб-интерфейс и связанные инструменты администрирования. Это должно упростить работу с серверами, хранилищами и виртуальными машинами в одной консоли.

Ещё один важный блок — информационная безопасность. В описании решения говорится о соответствии требованиям ФСТЭК России и возможности использования системы в государственных информационных системах, в ИСПДн с первым уровнем защищённости, а также на значимых объектах КИИ первой категории.

В компании также отмечают, что новая платформа уже использовалась как основа для других решений, в том числе для банковских систем и специализированной инфраструктуры для конструкторских бюро. То есть речь идёт не просто о лабораторной разработке, а о продукте, который Rubytech уже пытается встроить в более широкую линейку своих ИТ-решений.

RSS: Новости на портале Anti-Malware.ru