На портал eGov совершена кибератака. На портале электронного правительства было обнаружено вредоносное программное обеспечение, так называемое "семейство Razy", сообщает zakon.kz.

Образцы семейства Razy представляют собой троян-загрузчик, который маскируется под офисный документ (word, excel и Adobe PDF) для заражения пользователей.

Зачастую злоумышленники распространяют Razy, используя способ при котором вредоносное ПО располагается на официальных сайтах. Таким образом, злоумышленник добивается эффекта доверия со стороны потенциальной жертвы, — пресс-служба АО «НИХ «Зерде».

Как сообщается, отечественная антивирусная компания T&T Security совместно с АО «НИХ «Зерде» разобрала несколько кейсов, но особенного внимания заслуживают два кейса, которые распространялись методом атаки на водопое (watering hole attack) через портал электронного правительства eGOV.

Злоумышленники получили доступ к загрузке файлов на сайт и опубликовали под видом офисных документов вредоносное программное обеспечение. Нужно отметить, что первый документ представляет собой постановление районного акимата, а второй документ представляет собой финансовую сводку по бюджету акимата. Это означает, что злоумышленники занимаются поиском подходящих для жертвы документов и последующим его встраиванием в конечный вредоносный файл, — пресс-служба АО «НИХ «Зерде».

Отмечается, что на момент публикации центр управления данных ВПО (C&C сервер) уже был отключен, то есть на данный момент эти объекты не могут загрузить дополнительный вредоносный функционал.

Команда T&T Security совместно с сотрудниками АО «НИХ «Зерде» оперативно отработали по данным инцидентам с целью локализации и блокировки данного вредоносного контента используя систему tLab, — пресс-служба АО «НИХ «Зерде».

Система tLab передовой продукт по защите от киберугроз нового типа, против которых типичный антивирус малоэффективен.

Источник: zakon.kz

• Новая схема мошенничества в Казахстане: «вход без ключа»
  Злоумышленники предлагают фейковую услугу через домофон и собирают личные д...
• Россияне снова смогут беспрепятственно переводить деньги в Казахстан
  С 8 декабря Банк России отменяет ограничения на переводы валюты за рубеж дл...
• Авиабилеты снова дорожают: кто наживается на перелётах казахстанцев
  Цены выросли до 44%, сервис не изменился, а антимонопольщики уже проверяют ...
• Ужесточить выдачу микрокредитов молодежи в Казахстане предложил депутат
  На заседании сената депутат Геннадий Шиповских заявил, что молодые люди час...
• Вывоз говядины в Казахстане ограничили до конца года
  В Казахстане ввели ограничения на вывоз мяса крупного рогатого скота, перед...
• Мошенники атакуют под видом перерасчета пенсии - как защититься казахстанцам
  Аферисты освоили новый способ кражи денег у граждан: говорят о перерасчет...
• Отбасы банк запустил бесплатные платежи через bcc.kz
  Клиенты банка могут пополнять депозиты без комиссии и получить премию госуд...
• Для самокатчиков введут новые обязательные условия - Мажилис принял закон
  В Казахстане электросамокаты официально отнесли к транспортным средствам, д...
• «Вафельная» разметка может появиться во всех городах Казахстана - МВД
  "Вафельная" разметка на дорогах, как в Алматы, может появиться во всех горо...
• За что могут оштрафовать физлиц-пользователей ИИ в Казахстане
  Новые штрафы за использование искусственного интеллекта (ИИ) подразумевают ...
• 35% медицинских услуг станут полностью бесплатными для казахстанцев
  Заместитель премьер-министра РК Канат Бозумбаев рассказал о ключевых достиж...
• Заморозка тарифов на электроэнергию на семь лет: Минэнерго выступило с разъяснениями
  Министерство энергетики Казахстана сегодня, 3 декабря 2025 года, выступило ...
• Почему подешевели автомобили в Казахстане
  Министр промышленности и строительства Ерсайын Нагаспаев на заседании в пра...
• Доллар резко подешевел в Казахстане
  Какой курс доллара установился на торгах в Казахстане 2 декабря, передаёт к...