Новость
Казахстан в тройке лидеров дарквеба СНГ: что скрывается за завесой тайны и какие товары продаются в тени?
@CitizenSec , 16-09-2024
Недавнее исследование показало, что Республика Казахстан занимает второе место по количеству кибератак в странах СНГ, с 8% от общего числа. Наиболее уязвимыми стали средства массовой информации, на которые пришлась 19% атак. Большинство из этих нападений (65%) связано с вредоносным программным обеспечением, что привело к утечке конфиденциальной информации в 35% случаев.
Киберпреступники проявляют большой интерес к Казахстану, что подтверждается множеством объявлений в дарквебе. Республика занимает третье место по количеству упоминаний среди стран СНГ. Наиболее распространены объявления о продаже поддельных документов (48%) и услуги по обналичиванию денег (38%). Цены на фальшивые документы варьируются от 7 до 2700 долларов США.
Кроме СМИ, киберпреступники также нацеливаются на государственные учреждения (12%), финансовые организации (12%) и телекоммуникационные компании (7%). Казахстан входит в тройку стран СНГ, где телекоммуникационная отрасль подвергается наибольшему количеству атак. Например, в феврале 2024 года выяснилось, что киберпреступники более двух лет контролировали инфраструктуру казахстанских операторов связи.
Злоумышленники чаще всего пытаются украсть персональные и учетные данные, используя вредоносное ПО, такое как инфостилеры RedLine, Vidar, Raccoon и AZORult. Похищенная информация может использоваться в последующих атаках или продаваться в дарквебе, где цены на базы данных жителей стран СНГ колеблются от 100 до 50 000 долларов США.
В 74% случаев вредоносное ПО попадает на компьютеры жертв через фишинговые письма. Например, в декабре 2023 года было зафиксировано фишинговое письмо, направленное в казахстанский государственный орган, с целью заражения трояном SugarGh0st. Методы социальной инженерии использовались в 53% атак. В июне 2024 года специалисты Positive Technologies обнаружили фишинговое письмо, в котором сотруднику казахстанской организации предлагали обновить пароль через прикрепленный HTML-файл. При вводе нового пароля данные перенаправлялись к киберпреступникам.
В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.
@CitizenSec
28-10-2024Опубликована новая атака под названием 'Windows Downdate', которая позволяет взламывать Windows 11, понизив версию системных компонентов и используя старые уязвимости.
@CitizenSec
26-10-2024Интернет-архив (Archive.org) столкнулся со второй утечкой данных в октябре 2024 года, когда хакеры получили доступ к служебным билетам через незащищенные токены API Zendesk.
@CitizenSec
22-10-2024Этот вредоносный софт использует хитрые методы, чтобы обмануть пользователей, показывая поддельный экран разблокировки.
@CitizenSec
20-10-2024Злоумышленники начали свои атаки в начале октября, и их целью является установка программы Lumma для кражи данных.
@CitizenSec
17-10-2024Злоумышленники используют ссылки на GitHub в фишинговых письмах, чтобы обойти меры безопасности и доставить вредоносное ПО под названием Remcos RAT.
@CitizenSec
14-10-2024Сотрудники уголовного розыска Петербурга задержали двух злоумышленников, которые взламывали учетные записи на портале Госуслуг и оформляли кредиты в микрофинансовых организациях.
@CitizenSec
14-10-2024Аналитики компании JFrog обнаружили новую угрозу, названную Revival Hijack.
@CitizenSec
18-09-2024Эта уязвимость, известная как SSRF (server-side request forgery), могла позволить злоумышленникам получить доступ к конфиденциальным данным.
@CitizenSec
09-09-2024