Рассылки Silence велись с российских серверов и поразили ЦБ масштабом

Рассылки Silence велись с российских серверов и поразили ЦБ масштабом

Рассылки Silence велись с российских серверов и поразили ЦБ масштабом

Центральный банк России заинтересовался информацией об атаках киберпреступной группировки Silence. В первую очередь ЦБ поразил масштаб вредоносной кампании, в ходе которой одному лишь Сбербанку было направлено 1,5 тысяч вредоносных писем. Еще один интересный момент, который отметил регулятор, — рассылка осуществлялась с серверов, расположенных в России.

Центробанк на прошлой неделе разослал кредитным организациям предупреждения об атаках Silence, среди прочей информации в них говорилось о том, что группировка распространяет вредоносную программу, прикрываясь несуществующими банками: ICA, «Урал Развитие», «Финансовая перспектива», CCR, ЮКО, «БанкУралпром».

Также злоумышленники использовали тему приглашения на форум iFIN-2019 в качестве приманки.

Подробнее об атаке рассказали представители Сбербанка, слова которых предоставил «Ъ»:

«На средствах защиты по состоянию на 18 января зафиксированы и успешно заблокированы 1,5 тыс. вредоносных писем, имеющих отношение к рассылке Silence. Рассылка продолжается, мы осуществляем усиленный контроль развития данной серии атак».

Со своей стороны, Банк России отметил, что масштабы кампании, конечно, выходят за рамки стандартных, однако нельзя сказать, что был отмечен «чрезвычайно большой объем» вредоносных электронных писем.

Помимо этого, специалисты говорят о грамотном использовании социальной инженерии, которое продемонстрировали представители Silence. Например, операционный директор центра мониторинга и реагирования на кибератаки «Ростелеком-Solar» Антон Юдаков заявил следующее (также цитата «Ъ»):

«Достаточно серьезно вкладываясь в инструменты, эта группировка обычно очень мало модифицирует и усложняет "социальный" вектор рассылки, используя типовые фишинговые уловки. Однако на этот раз присутствовал крайне правдоподобный текст письма, идеально повторяющего официальное приглашение на профильную конференцию».

На прошлой неделе мы писали, что киберпреступная группа Silence организовала новые атаки. В ходе вредоносных рассылок, которые уже успели пройти с начала года, были атакованы 80 000 получателей — сотрудников российских кредитно-финансовых организаций, среди которых основную долю занимают банки и крупные платежные системы.

За год российский рынок серверов для ИИ возрос до 60 млрд рублей

По оценке компании Yadro, в 2025 году объем закупок высокопроизводительных серверов для нужд ИИ в России составил около 60 млрд рублей. Ожидается, что в обозримом будущем спрос на такое оборудование еще больше возрастет.

Результаты анализа рынка ИИ-серверов представил на московском форуме «Инфраструктурные вызовы для развития искусственного интеллекта в России» коммерческий директор Yadro Александр Бакулин.

Затраты, связанные с арендой вычислительных мощностей, техобслуживанием, модернизацией при в оценку не вошли. В настоящее время новый сегмент российского рынка серверов и ПАКов, по словам спикера, находится «в стадии перелома»: за последние два года ИИ перестал быть модным трендом и все чаще стал восприниматься как рабочий инструмент.

«Ключевые заказчики уже отходят от экспериментов и переходят к промышленной эксплуатации, — цитируют «Ведомости» выступление Бакулина. — Они начинают встраивать решение машинного обучения больших языковых моделей в свои бизнес-процессы и свои продуктовые планы, и мы видим большой спрос».

ИИ-серверы наиболее востребованы в крупных компаниях, где работают с большими объемами данных с использованием собственных больших языковых моделей. Не всякое железо такое потянет, да и российские власти ужесточают требования к ПАК на основе GenAI.

В подобной ситуации рост спроса на серверы с GPU в России неудивителен. Впрочем, увеличение совокупных расходов на оборудование для ИИ в прошлом году можно также объяснить взлетом цен на ОЗУ: чипы памяти и без того могут съесть до двух третей себестоимости современного сервера.

В России производством ИИ-серверов занимается множество компаний, в том числе Yadro и Fplus. Их продукты пока работают на импортных GPU.

RSS: Новости на портале Anti-Malware.ru