Казахстан в тройке лидеров дарквеба СНГ: что скрывается за завесой тайны и какие товары продаются в тени?

Недавнее исследование показало, что Республика Казахстан занимает второе место по количеству кибератак в странах СНГ, с 8% от общего числа. Наиболее уязвимыми стали средства массовой информации, на которые пришлась 19% атак. Большинство из этих нападений (65%) связано с вредоносным программным обеспечением, что привело к утечке конфиденциальной информации в 35% случаев.

Киберпреступники проявляют большой интерес к Казахстану, что подтверждается множеством объявлений в дарквебе. Республика занимает третье место по количеству упоминаний среди стран СНГ. Наиболее распространены объявления о продаже поддельных документов (48%) и услуги по обналичиванию денег (38%). Цены на фальшивые документы варьируются от 7 до 2700 долларов США.

Кроме СМИ, киберпреступники также нацеливаются на государственные учреждения (12%), финансовые организации (12%) и телекоммуникационные компании (7%). Казахстан входит в тройку стран СНГ, где телекоммуникационная отрасль подвергается наибольшему количеству атак. Например, в феврале 2024 года выяснилось, что киберпреступники более двух лет контролировали инфраструктуру казахстанских операторов связи.

Злоумышленники чаще всего пытаются украсть персональные и учетные данные, используя вредоносное ПО, такое как инфостилеры RedLine, Vidar, Raccoon и AZORult. Похищенная информация может использоваться в последующих атаках или продаваться в дарквебе, где цены на базы данных жителей стран СНГ колеблются от 100 до 50 000 долларов США.

В 74% случаев вредоносное ПО попадает на компьютеры жертв через фишинговые письма. Например, в декабре 2023 года было зафиксировано фишинговое письмо, направленное в казахстанский государственный орган, с целью заражения трояном SugarGh0st. Методы социальной инженерии использовались в 53% атак. В июне 2024 года специалисты Positive Technologies обнаружили фишинговое письмо, в котором сотруднику казахстанской организации предлагали обновить пароль через прикрепленный HTML-файл. При вводе нового пароля данные перенаправлялись к киберпреступникам.