По словам Николая Мурашова, заместителя директора «Национального координационного центра по компьютерным инцидентам», хакеры активно добывают криптовалюту на государственных серверах России, в том числе на серверах оборонных предприятий, медицинских центров и исследовательских институтов. Об этом он сказал во время выступления на конференции «Инфофорум» в Москве, но не предоставил подробностей.
Иногда майнинг осуществляют внешние лица, но зачастую государственные служащие сами злоупотребляют доступом к компьютерам. В декабре 2019 года двое граждан России были привлечены к уголовной ответственности за использование для майнинга государственной IT-инфраструктуры, в том числе муниципальной компании водоснабжения. Также в 2019 году несколько сотрудников «Всероссийского научно-исследовательского института экспериментальной физики» в Сарове были приговорены к штрафам и тюремному заключению за майнинг на компьютерах в ядерной исследовательской лаборатории.
Однако гораздо больше майнинга криптовалюты злоумышленников интересует кража данных. По словам Мурашова, зафиксированы случаи атак на ЦИК и Общественную палату во время проведения голосования по внесению изменений в Конституцию РФ. Кроме этого в апреле прошлого года Сбербанк сообщил о двух крупномасштабных атаках.
«Даже те хакерские группы, которые раньше атаковали банки, чтобы вывести деньги через карты, банкоматы и SWIFT, теперь используют вредоносное ПО для шифрования», — сказал представитель Group-IB Павел Седаков.
По его словам, требование крупной суммы денег является более привлекательной тактикой, чем ожидание, пока майнер накопит достаточно криптовалюты. Кроме того, теперь злоумышленники требуют, чтобы жертва заплатила дважды: как за расшифровку данных, так и за то, что данные не опубликованы в сети.