США обвиняют иранских хакеров в майнинге в федеральной сети

Согласно информации агентства по кибербезопасности США, иранское правительство спонсировало хакеров с целью взлома одного из правительственных агентств. После внедрения хакеров была начата добыча криптовалют.

В пресс-релизе указано, что доступ к сети был получен злоумышленниками еще в феврале, но сведения о взломе появились только летом. Регулятор делает акцент на том, что главный мотив преступления пока что не выявлен.

После доступа к серверам VMware Horizon, был установлен майнер XMRig для добычи monero. На данный момент сведений о количестве добытой криптовалюты нет.

Также после взлома было установлено приложение Mimikatz, которое используется для кражи учетных данных. В августе появилась информация от Минюста США, согласно которой со стороны Ирана планировалось покушение на американских чиновников высокого ранга, которые занимали должности еще во время президентства Трампа: Джона Болтона и Майка Помпео. Оплата, по версии Минюста, должна была быть произведена в криптовалюте.