Зафиксирована волна атак хакеров Kinsing. Они подселяют в серверы невидимых «паразитов»

Во втором квартале российские компании, работающие с логистикой, финансами и телекоммуникациями, подверглись целенаправленным кибератакам со стороны международной группы Kinsing, также известной как H2Miner и Resourceful Wolf. Об этом 19 августа сообщает «Ленинградский Cyber-страж» — канал Управления по борьбе с противоправным использованием информационно-коммуникационных технологий ГУ МВД по Петербургу.

Группировка Kinsing, по данным полиции, действует с 2019 года и специализируется на криптоджекинге — скрытом майнинге криптовалют (в основном, Monero). Фишинговые атаки при этом не используются, серверы и устройства заражаются напрямую. Злоумышленники находят уязвимости в инфраструктуре компаний и внедряют вредоносные скрипты, чтобы установить собственный майнер. При этом снижается производительность серверов и ускоряется износ оборудования.

«Весной 2025 года благодаря анализу IP-адресов и сетевого трафика специалисты компании F6 смогли выявить источник атак и подтвердить причастность Kinsing», — отмечается в сообщении.

Правоохранители советуют использовать комплексные средства защиты и не откладывать обновление систем.