Pages:
Author

Topic: Бывший аналитик ФРС США был осужден за май&#1 (Read 1106 times)

hero member
Activity: 924
Merit: 500
Мне тяжело представить, что творится и майнится на наших государственных серверах Smiley. А вообще этот аналитеГ, хорошо отделался, могли бы и за государственную измену или что-то в этом роде посадить.
legendary
Activity: 1540
Merit: 1004
GIGZI - INDEPENDENT WEALTH MANAGEMENT
А может там админы дали админские права всем пользователям чтобы самим не бегать постоянно.
Такого не позволяют себе даже в шаражках средней руки, иначе в самом лучшем случае будет просто бардак, а в худшем - все что угодно, причем виноватых как всегда не найти. Не думаю, что в ФРС практиковали такой подход к делу, но все же результат не самый лучший оказался в итоге.
так вроде бы в оригинальном заявлении как раз сказано, что у этого парня были необходимые права (если я правильно уловил суть), как раз благодаря им он и смог сделать удаленный доступ. просто загадка, почему это никто не просек за два года.
Админские права у него были только кто и зачем их давал аналитику, а имея права можно было уже и удаленный доступ настроить. Еще вопрос зачем ему нужен был удаленный доступ если биткоины майнятся автоматически без участия человека?
может подозревал, что рано или поздно могут просечь о его хобби, так что оставил возможность замести следы из дому. что он в итоге и сделал.
hero member
Activity: 884
Merit: 500
Та там походу весь отдел майнил, а когда раскрыли, пришлось найти крайнего. А вообще АНАЛИТИК фрс майнил на государственном сервере битки- это звучит круто)
Я думаю что если бы всем отделом майнили то их бы гораздо раньше накрыли. Как бы наши госслужащие не стали майнить за счет государства - дурной пример он же заразителен.
hero member
Activity: 1708
Merit: 651
SmartFi - EARN, LEND & TRADE
А может там админы дали админские права всем пользователям чтобы самим не бегать постоянно.
Такого не позволяют себе даже в шаражках средней руки, иначе в самом лучшем случае будет просто бардак, а в худшем - все что угодно, причем виноватых как всегда не найти. Не думаю, что в ФРС практиковали такой подход к делу, но все же результат не самый лучший оказался в итоге.
так вроде бы в оригинальном заявлении как раз сказано, что у этого парня были необходимые права (если я правильно уловил суть), как раз благодаря им он и смог сделать удаленный доступ. просто загадка, почему это никто не просек за два года.
Наверное потому что этот парень сам и был таким "просекателем". Grin Не будет же он на себя наговаривать, разве что когда попадется, как и получилось в данном случае.
sr. member
Activity: 574
Merit: 251
Та там походу весь отдел майнил, а когда раскрыли, пришлось найти крайнего. А вообще АНАЛИТИК фрс майнил на государственном сервере битки- это звучит круто)
hero member
Activity: 1484
Merit: 505
А может там админы дали админские права всем пользователям чтобы самим не бегать постоянно.
Такого не позволяют себе даже в шаражках средней руки, иначе в самом лучшем случае будет просто бардак, а в худшем - все что угодно, причем виноватых как всегда не найти. Не думаю, что в ФРС практиковали такой подход к делу, но все же результат не самый лучший оказался в итоге.
так вроде бы в оригинальном заявлении как раз сказано, что у этого парня были необходимые права (если я правильно уловил суть), как раз благодаря им он и смог сделать удаленный доступ. просто загадка, почему это никто не просек за два года.
Админские права у него были только кто и зачем их давал аналитику, а имея права можно было уже и удаленный доступ настроить. Еще вопрос зачем ему нужен был удаленный доступ если биткоины майнятся автоматически без участия человека?
legendary
Activity: 1540
Merit: 1004
GIGZI - INDEPENDENT WEALTH MANAGEMENT
А может там админы дали админские права всем пользователям чтобы самим не бегать постоянно.
Такого не позволяют себе даже в шаражках средней руки, иначе в самом лучшем случае будет просто бардак, а в худшем - все что угодно, причем виноватых как всегда не найти. Не думаю, что в ФРС практиковали такой подход к делу, но все же результат не самый лучший оказался в итоге.
так вроде бы в оригинальном заявлении как раз сказано, что у этого парня были необходимые права (если я правильно уловил суть), как раз благодаря им он и смог сделать удаленный доступ. просто загадка, почему это никто не просек за два года.
hero member
Activity: 1708
Merit: 651
SmartFi - EARN, LEND & TRADE
А может там админы дали админские права всем пользователям чтобы самим не бегать постоянно.
Такого не позволяют себе даже в шаражках средней руки, иначе в самом лучшем случае будет просто бардак, а в худшем - все что угодно, причем виноватых как всегда не найти. Не думаю, что в ФРС практиковали такой подход к делу, но все же результат не самый лучший оказался в итоге.
hero member
Activity: 980
Merit: 500
Похоже на какой-то вброс. Неужели сотрудники этой организации настолько мало получают, что так подставляются? ))
Мжет человек просто идейным оказался, майнить-то он начал ещё до того, как это стало мейнстримом. Да и майнинг - это же не преступление, не отмывание денег. Может просто не видел в этом зла.
Ну идейность это конечно хорошо, но всё же на государственном и оборудовании и за государственный счёт подобная идейность выглядит не совсем этично и как выясняется ещё и наказуема в уголовном смысле пусть и в условной фроме.
hero member
Activity: 1484
Merit: 505
В удачное время майнил, тогда на таких мощностях можно было сделать отличное состояние. Ну а с админом он мог быть либо в сговоре, либо админ просто приходящий, которые решает насущные проблемы, а на остальное ему плевать.
Да, хорошая шутка про приходящего админа в ФРС США!
А еще странно что ведь майнинговое ПО должно по сети соединяться с пулом и даже того что внутренний сервер регулярно устанавливает соединение с непонятным ресурсом на вызвало подозрений у админа, я теперь понимаю почему в штатах так легко все ломается.
Ну, наверное тут я неправильно употребил слово "приходящий". Я имел ввиду, что у них может быть просто несколько админов на департамент, которые подходят к отдельному компьютеру только при наличии каких-то проблем. А уж чем это вызвано (вера, что такого вообще не может случится, беспечность, не компетенция), это уже другой вопрос.
А может там админы дали админские права всем пользователям чтобы самим не бегать постоянно. Я дома отцу на его ноуте сначала обычного пользователя сделал а потом админом когда что то не мог сделать от обычного пользователя но ему это надо было.
legendary
Activity: 1218
Merit: 1000
В удачное время майнил, тогда на таких мощностях можно было сделать отличное состояние. Ну а с админом он мог быть либо в сговоре, либо админ просто приходящий, которые решает насущные проблемы, а на остальное ему плевать.
Да, хорошая шутка про приходящего админа в ФРС США!
А еще странно что ведь майнинговое ПО должно по сети соединяться с пулом и даже того что внутренний сервер регулярно устанавливает соединение с непонятным ресурсом на вызвало подозрений у админа, я теперь понимаю почему в штатах так легко все ломается.
Ну, наверное тут я неправильно употребил слово "приходящий". Я имел ввиду, что у них может быть просто несколько админов на департамент, которые подходят к отдельному компьютеру только при наличии каких-то проблем. А уж чем это вызвано (вера, что такого вообще не может случится, беспечность, не компетенция), это уже другой вопрос.
legendary
Activity: 1694
Merit: 1004
В удачное время майнил, тогда на таких мощностях можно было сделать отличное состояние. Ну а с админом он мог быть либо в сговоре, либо админ просто приходящий, которые решает насущные проблемы, а на остальное ему плевать.
В случае сговора с админом, его бы первым посадили на кол, а потом начали бы разбираться дальше по цепочке. Скорее всего несмотря на должность коммуникационного аналитика он каким-то образом имел доступ к админке.
Да даже если предположить что он и по совместительству был там еще и админом, то куда смотрела служба безопасности? Это же ФРС, там их помимо внутренней безопасности еще и АНБ и ЦРУ крышует и если даже он мог как админ поставить левое ПО на сервак и остаться незамеченным то тот факт что левое ПО устанавливает соединение с непонятным ресурсом(майнинг пулом) должно было быть моментально установлено, а бывший аналитик более двух лет майнил.
Ну кто знает, как у них там выстроено должностное взаимодействие и кто в штате грузится за подобные моменты. Но то что раздолбаи согласен. Для серьезной структуры такие вещи недопустимы, как впрочем и для любой уважающей себя организации, которая не стеснена в бюджете на вопросы безопасности и оперативного мониторинга.
Я бы сказал что это не раздолбайство, а тех персонал из тех что "понабрали по объявлению", даже у нас в России нормальные компании, например Мегафон, имеют по 2 сети внутри компании и внутренняя(корпоративная) никакого доступа в инет не имеет, а у них даже удаленный доступ к серваку есть - это не просто раздолбайство, это некомпетенция.
hero member
Activity: 1708
Merit: 651
SmartFi - EARN, LEND & TRADE
В удачное время майнил, тогда на таких мощностях можно было сделать отличное состояние. Ну а с админом он мог быть либо в сговоре, либо админ просто приходящий, которые решает насущные проблемы, а на остальное ему плевать.
В случае сговора с админом, его бы первым посадили на кол, а потом начали бы разбираться дальше по цепочке. Скорее всего несмотря на должность коммуникационного аналитика он каким-то образом имел доступ к админке.
Да даже если предположить что он и по совместительству был там еще и админом, то куда смотрела служба безопасности? Это же ФРС, там их помимо внутренней безопасности еще и АНБ и ЦРУ крышует и если даже он мог как админ поставить левое ПО на сервак и остаться незамеченным то тот факт что левое ПО устанавливает соединение с непонятным ресурсом(майнинг пулом) должно было быть моментально установлено, а бывший аналитик более двух лет майнил.
Ну кто знает, как у них там выстроено должностное взаимодействие и кто в штате грузится за подобные моменты. Но то что раздолбаи согласен. Для серьезной структуры такие вещи недопустимы, как впрочем и для любой уважающей себя организации, которая не стеснена в бюджете на вопросы безопасности и оперативного мониторинга.
legendary
Activity: 1330
Merit: 1017
Похоже на какой-то вброс. Неужели сотрудники этой организации настолько мало получают, что так подставляются? ))
Мжет человек просто идейным оказался, майнить-то он начал ещё до того, как это стало мейнстримом. Да и майнинг - это же не преступление, не отмывание денег. Может просто не видел в этом зла.
hero member
Activity: 1022
Merit: 502
Похоже на новый прессинг со стороны Трампа и его команды на биткоин, майнить на государственных серваках идея хорошая но слишком легко вычислимая, спецов которые обслуживают ПО серверов не так легко обмануть, не понятно на что он рассчитывал Huh    

Напрашивается вывод что вся история придумана. Аналитик ФРС майнит на госсерверах - ну бредово звучит, к тому же изменил параметры системы, чтоб можно было заходить с удаленного доступа. После таких новостей, понимаешь что даже школьник сможет ломануть ФРС. Wink
hero member
Activity: 1820
Merit: 505
Похоже на новый прессинг со стороны Трампа и его команды на биткоин, майнить на государственных серваках идея хорошая но слишком легко вычислимая, спецов которые обслуживают ПО серверов не так легко обмануть, не понятно на что он рассчитывал Huh   
hero member
Activity: 952
Merit: 500
Похоже на какой-то вброс. Неужели сотрудники этой организации настолько мало получают, что так подставляются? ))
legendary
Activity: 1309
Merit: 1016
Quote
Бывший аналитик ФРС США был осужден за майнинг биткоинов на государственных серверах
Осужден не за то что поставил на сервак программу для майнинга в которой могли быть вирусы что могло представлять угрозу ФРС, а всего лишь за майнинг.
Может майнинг тут упомянут не спроста? Может стоит ждать более жестких мер по отношению к криптовалютам со стороны Трампа и ко?
legendary
Activity: 1540
Merit: 1004
GIGZI - INDEPENDENT WEALTH MANAGEMENT
Quote
Слишком глупо использовать государственные ресурсы для майнинга


Возможно статья фейковая... В США, на нормальных сайтах эту статейку кто-нибудь видел?
так в статье есть ссылка на сайт фрс, на котором есть пресс-релиз с этой новостью. там тоже нету никаких подробностей о том, где виноват (кроме самого аналитика).
hero member
Activity: 868
Merit: 500
Quote
Слишком глупо использовать государственные ресурсы для майнинга


Возможно статья фейковая... В США, на нормальных сайтах эту статейку кто-нибудь видел?
Pages:
Jump to: