IBM: Кибератаки на Linux-системы госорганов России заметно участятся

IBM: Кибератаки на Linux-системы госорганов России заметно участятся

IBM: Кибератаки на Linux-системы госорганов России заметно участятся

Специалисты компании IBM считают, что в 2021 году число кибератак на облачную инфраструктуру и операционные системы, основанные на Linux, заметно вырастет. Таким образом, это коснётся и российских государственных органов, которые стараются импортозамещаться и переходить на отечественные системы на Linux.

Пострадает также бизнес, считают эксперты. Из-за пандемии многие компании начали использовать облака, являющиеся отличной мишенью для киберпреступников. Злоумышленники, взламывая такие облака, могут майнить криптовалюту за счёт организации. В этом случае у бизнеса значительно вырастут расходы, отметили исследователи.

Согласно отчёту IBM, охватывающему проблемы информационной безопасность на 2021 год, сегодня уже прослеживается тенденция — чаще атаковать софт на базе Linux. Например, в 2020 году появилось 56 семейств вредоносных программ, написанных для Linux. Эта цифра, к слову, на 40% больше, чем было обнаружено в 2019 году.

Олег Бакшинский, занимающийся вопросами информационной безопасности IBM в России, пояснил изданию «Коммерсантъ», что в таких условиях могут пострадать пользователи российских дистрибутивов на базе Linux. В частности, Бакшинский отметил, что злоумышленники полюбили использовать расширяемые вычислительные мощности облачных сред.

В связи с ростом таких атак компании могут столкнуться с большими затратами на оплату облачных сервисов. Атакующие, получившие доступ к облачной среде жертвы, будут пользоваться расширенными мощностями, которые стоят компании дополнительной платы.

Российские власти уже отреагировали на проблему: ФСТЭК России планирует создать исследовательский центр за 300 миллионов рублей, который будет проверять безопасность операционных систем на базе Linux.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновлённый троян MysterySnail атаковал госструктуры России

Эксперты из Kaspersky GReAT рассказали о новой волне кибератак на госорганы в России и Монголии. В атаках снова используется знакомый вредонос MysterySnail, впервые зафиксированный в 2021 году.

Тогда за ним стояла группа IronHusky, и, судя по всему, она же стоит за новой кампанией.

В этот раз злоумышленники распространяют вредоносный скрипт, замаскированный под документ от официальной монгольской организации. Если его открыть, запускаются дополнительные вредоносные файлы, включая библиотеку CiscoSparkLauncher.dll.

Она служит бэкдором — через неё загружается основной троян MysterySnail, который затем связывается с серверами атакующих по HTTP.

Текущая версия зловреда может выполнять около 40 разных команд: от управления файлами и процессами до настройки прокси-каналов и мониторинга подключённых устройств.

Позже злоумышленники начали использовать упрощённый вариант под названием MysteryMonoSnail. Он полегче — всего один модуль и только 13 базовых команд, но подключается к тем же серверам. Вместо HTTP он использует WebSocket.

IronHusky, по словам специалистов, активна как минимум с 2012 года. Ранее эта группа уже атаковала ИТ-компании и диппредставительства. Эксперты подчеркивают: подобные угрозы требуют постоянного анализа и мониторинга — старые инструменты злоумышленников часто получают новые версии, а значит, расслабляться не стоит.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru