Сервер компании «Код Безопасности» был атакован вирусом для майнинга

Сервер компании «Код Безопасности», основной деятельностью которой является обеспечение безопасности российских информационных систем, был атакован вирусами для добычи цифровых валют. Об этом написали РБК, сославшись на слова сотрудников «Лаборатории Касперского».

Исходя из сказанного ими, начиная с прошлого воскресенья по вчерашний день на ftp-сервере «Кода Безопасности» были замечено ПО с вирусом Trojan.Btcmine.1214. Данный софт предоставляет взломщикам возможность добывать токены, задействовав мощность процессора чужих устройств.

Представители «Кода Безопасности», в свою очередь, уверяют, что это они разместили на собственном сервере троян, чтобы протестировать функционал своей продукции. При этом, сотрудники компании отметили, что данные были добавлены в категорию «Демо-версии», отрезанную от главной инфраструктуры. Во все остальные категории зараженные файлы могли распространиться лишь вследствие ошибки.

Директор по информационным технологиям Илья Евсеев уверен, что специалист мог допустить банальную оплошность, разместив файлы не в той папке. Он также подчеркнул, что в настоящий момент компания производит проверку сервера на наличие вредоносных «гостей».

К счастью, все обошлось, но это не отменяет того факта, что данный инцидент вполне мог повлечь за собой серьезные последствия, ведь «Код Безопасности» обслуживает масштабные государственные структуры, такие как Центральный банк, МВД и прочие.