Сервер ИТ-подрядчика ФСО был заражен вирусом-майнером

Сервер компании, разрабатывающей программное обеспечение для защиты государственной тайны «Код безопасности» был заражен вирусом, который осуществлял добычу криптовалюты его мощностями. Среди клиентов компании имеются некоторые силовые структуры, в том числе, ФСО.

На FTP-сервере компании, который хранит различные программные решения, 25 и 26 февраля стали появляться множество файлов с названием Photo.scr. В ходе проверки оказалось, что эти файлы заражены вирусом Trojan.Btcmine.1214, предназначенным для добычи цифровой валюты.

Руководство компании заявляет, что это были образцы вредоносных файлов, внедренные с целью проверки работоспособности своих продуктов. На вопрос о том, почему данные файлы были размещены не только в разделе с демо-версиями, было сказано, что это следствие ошибки в виду человеческого фактора.

Больше на Cryptosignals