Обнаружен майнер, пересылающий добытую криптовалюту в КНДР

Обнаружен майнер, пересылающий добытую криптовалюту в КНДР

Обнаружен майнер, пересылающий добытую криптовалюту в КНДР

Обнаружено вредоносное приложение, устанавливающее на компьютеры пользователей майнер криптовалюты, доход, полученный в процессе деятельности этой программы, затем направлялся в КНДР. Об этом сообщили специалисты AlienVault.

Эксперты утверждают, что приложение было создано 24 декабря прошлого года. Отмечается, что в настоящее время адрес сервера не доступен, что может говорить о прекращении работы вредоносной программы.

«Это приложение устанавливает майнер, добывающий криптовалюту Monero. Все добытые средства пересылаются в Университет имени Ким Ир Сена в Пхеньяне в Северной Корее», — пишет на своем сайте компания AlienVault.

Напомним, что ранее, в декабре, южнокорейская разведка обвинила КНДР в краже персональной информации около 30 тысяч пользователей самой популярной в стране биржи криптовалют Bithumb.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

K2 Cloud представил решение для быстрого восстановления ИТ-систем

K2 Cloud (входит в К2Тех) объявил о запуске нового комплексного решения, которое должно помочь компаниям быстрее справляться со сбоями и кибератаками. По данным разработчиков, оно позволяет восстановить работу ИТ-систем примерно за один день.

Главный акцент сделан на последствиях инцидентов: простоях сервисов, потере данных и расходах на устранение проблем.

Новый подход предполагает создание изолированного резервного контура, использование неизменяемых копий на базе S3 с технологией object lock, а также хранение бэкапов в разных дата-центрах или на отчуждаемых носителях. Это позволяет снизить риски случайного или преднамеренного удаления данных.

Кроме технической части, в решение входит аудит инфраструктуры, её усиление (харденинг), поиск уязвимостей и настройка защитных механизмов. В случае сбоя специалисты компании подключаются для изоляции заражённых сегментов и восстановления сервисов.

Эксперты отмечают, что в 2025 году заметно вырос интерес к защите резервных копий и повышению устойчивости ИТ-систем. Рост числа атак и задачи импортозамещения заставляют компании выстраивать более комплексный подход к безопасности.

Отрасли с высокой зависимостью от ИТ — финансы, торговля, транспорт, логистика, промышленность — особенно уязвимы: даже короткий простой здесь может обернуться крупными убытками и штрафами. В ретейле, который традиционно входит в число наиболее атакуемых секторов, спрос на такие услуги вырос кратно после недавних инцидентов.

По словам экспертов, сбои и атаки уже нельзя считать маловероятным событием. Основные потери бизнес несёт не столько от самих атак, сколько от отсутствия заранее подготовленных планов и инфраструктуры для восстановления.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru