Хакеры из Ирана взломали сеть госоргана США и заставили ее майнить криптовалюту

Эксперты обнаружили в системе программу XMRig, установленную злоумышленниками. Схема помогает иранцам зарабатывать деньги на фоне жестких санкций. Хакеры из Ирана взломали систему одного федерального органа США, чтобы с ее помощью майнить криптовалюту.

Об этом американское Агентство по кибербезопасности и безопасности инфраструктуры (CISA) заявило в отчете на официальном сайте. Специалисты выяснили, что в июне-июле хакеры обнаружили уязвимость Log4Shell на сервере платформы VMware Horizon, предназначенной для создания виртуальных рабочих столов, и установили программу для скрытого майнинга под названием XMRig. Они также воспользовались контроллером домена, чтобы взломать учетные записи и настроить прокси-сервера таким образом, чтобы сохранить стабильную работу майнера.

Сотрудники CISA и ФБР изучили кибератаку и пришли к выводу, что ее совершили хакеры, спонсируемые правительством Ирана. Эксперты по кибербезопасности удалили ПО для майнинга, однако предупредили, что другие клиенты VMware Horizon также уязвимы, если до сих пор не обновили защитные системы. Они призвали федеральные агентства США установить обновления и проверить свои сети на наличие подобных майнеров.

Как пишет CNN, иранские хакеры при поддержке государственных властей могут использовать подобные схемы для заработка денег. Майнинг криптовалюты, да еще и чужими компьютерами, способен принести хороший доход жителям Ирана, пострадавшим от международных санкций. 16 ноября США ввели санкции против иранских компаний, выпускающих дроны-камикадзе.