Сайт администрации Хабаровского района использовался для майнинга

Сайт администрации Хабаровского района использовался для майнинга

Сайт администрации Хабаровского района использовался для майнинга

Интернет-ресурс, принадлежащий администрации Хабаровского района, был атакован киберпреступниками, использовавшими сайт для майнинга криптовалюты за счет вычислительных ресурсов его посетителей (криптоджекинг).

Первыми тревогу забил пользователи, посетители атакованного ресурса стали жаловаться на работу сайта.

После сообщений посетителей специалисты предположили, что сайт взломали злоумышленники, поместив в его код вредоносный скрипт, который добывает цифровую валюту.

Эти опасения подтвердились, оказалось, что киберпреступники используют сайт администрации уже 10 дней.

«В процессе разбирательства выяснили, что на сайт был внедрен механизм, при обращении к которому у пользователя на компьютере со стороннего зараженного сайта начинала работу вредоносная программа, которая своими действиями вызывала майнинг криптовалюты», — передают СМИ слова Вячеслава Коваленко, сотрудника управления обеспечения деятельности администрации Хабаровского района.

Пока неясно, сколько злоумышленникам удалось заработать, однако известно, что ежедневная посещаемость сайта администрации Хабаровского района составляет 600 человек.

В прошлом месяце на 42-летнего жителя Владимирской области завели уголовное дело за использование вредоносных программ, с помощью которых киберпреступник получил доступ к компьютерам, функционирующим в диапазоне Государственной интегрированной системы телекоммуникаций одного из регионов России. Целью злоумышленника был вредоносный майнинг криптовалюты за счет ресурсов взломанных компьютеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла САКУРА 2.36: поддержка ARM и улучшения для VPN и AD

Компания «ИТ-Экспертиза» представила новый релиз системы САКУРА версии 2.36. В нём расширена поддержка платформ, улучшена работа с VPN, добавлены новые отчёты и повышена производительность.

Что нового:

  • Для всех поддерживаемых ОС теперь доступны дистрибутивы Агента САКУРА как для архитектуры x86, так и для ARM.
  • В модуле учёта рабочего времени появился отчёт «Работа пользователей по дням» — для анализа активности сотрудников по датам.
  • Расширены возможности интеграции с VPN-сервисами:
    • В CheckPoint теперь можно использовать второй фактор от САКУРА и работать без привязки к Active Directory.
    • В решениях от АМИКОН появилась возможность задавать произвольные коды ответов для настройки доступа.
  • В Astra Linux реализована цифровая подпись агента — это сделано для работы в замкнутых средах (ЗПС).
  • Улучшена защита компонентов ПК ИБ и агента от модификаций.
  • Повышена гибкость синхронизации с Active Directory — добавлены фильтры по группам и пользователям.

Оптимизация и ускорение:

  • Переработан механизм получения VPN-пользователя из сертификатов — стало надёжнее и быстрее.
  • Ускорена работа проверок с типами «Сетевой доступ» и «Актуальность обновлений ОС».
  • Сценарии действия на рабочих местах теперь исполняются быстрее.
  • При старте Агента снижена нагрузка на систему — доработана логика применения настроек по умолчанию.
  • Меньше сетевого трафика: оптимизирован способ получения настроек с сервера.
  • Для macOS уменьшено количество запросов к ОС.
  • Улучшена работа с пуш-уведомлениями в мобильном приложении.

В релиз также вошли исправления ошибок, обнаруженных в предыдущих версиях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru