1. Главная
  2. Форум
  3. НАВИГАТОР
  4. Общий раздел
  5. Новости IT-индустрии
  6. Правительственный сайт Казахстана 6 месяцев распространял вредоносные документы

Правительственный сайт Казахстана 6 месяцев распространял вредоносные документы

На сайте электронного правительства Казахстана (egov.kz) уже более пяти месяцев размещаются документы, зараженные малварью Razy

  1. gmzippo

    Звание: Лучший

    Администраторы

    Сообщений: 7333

    Трофеев: 18

    Правительственный сайт Казахстана 6 месяцев распространял вредоносные документы

    Исследователи компаний T&T Security и АО «Национальный инфокоммуникационный Холдинг “Зерде”» обнаружили, что на сайте электронного правительства Казахстана (egov.kz) уже более пяти месяцев размещаются документы, зараженные малварью Razy😳

    Образцы семейства Razy, изученные специалистами, представляют собой обычный троян-загрузчик, который маскируется под офисные документы.

    Razy активен примерно с 2015 года, но используется для атак по сей день. Его основная активность сосредоточена вокруг извлечения финансовой выгоды для своих операторов. Так, малварь ворует учетные данные из браузеров жертв и захватывает контроль над буфером обмена, чтобы подменять попадающие в него адресов криптовалютных кошельков.

    ☝🏻Занятный факт: эксперты компании полагают, что обнаруженные документы не были частью какой-то таргетированной атаки. По их мнению, кто-то из госслужащих попросту заразился Razy.

    Малварь в свою очередь использовала компонент FakeDoc, который применяется для дальнейшего распространения. Он заразил другие документы, хранящиеся на машинах пострадавших, а затем эти файлы были загружены на официальный портал eGov.kz🤨
  Статистика форума