Жаңалық
Қазақстан ТМД дарквебінің көшбасшыларының үштігінде: құпия шымылдықтың артында не жасырылады және көлеңкеде қандай тауарлар сатылады?
Қазақстан ТМД дарквебінің көшбасшыларының үштігінде: құпия шымылдықтың артында не жасырылады және көлеңкеде қандай тауарлар сатылады?
Citizen
Citizen Sec,
Жақында жүргізілген зерттеу нәтижесі бойынша, Қазақстан Республикасы ТМД елдері арасында кибершабуылдар саны бойынша екінші орында тұр, олардың жалпы санының 8%-ы. Ең осал сектор — бұқаралық ақпарат құралдары, оларға 19% шабуыл жасалған. Бұл шабуылдардың көпшілігі (65%) зиянды бағдарламалық қамтамасыз етумен байланысты, соның салдарынан құпия ақпараттың 35%-ы таралып кеткен.
Киберқылмыскерлер Қазақстанға үлкен қызығушылық танытады, бұл дарквебте көптеген жарнамалармен расталады. Республика ТМД елдері арасында еске алыну саны бойынша үшінші орында. Ең көп кездесетін жарнамалар жалған құжаттарды сату (48%) және ақшаны қолма-қол ақшаға айналдыру қызметтері (38%) туралы. Жалған құжаттардың бағасы 7-ден 2700 АҚШ долларына дейін өзгереді.
БАҚ-тан басқа, киберқылмыскерлер мемлекеттік мекемелерге (12%), қаржы ұйымдарына (12%) және телекоммуникация компанияларына (7%) шабуыл жасайды. Қазақстан ТМД елдері арасында телекоммуникация саласы ең көп шабуылға ұшыраған үш елдің қатарына кіреді. Мысалы, 2024 жылдың ақпан айында қазақстандық байланыс операторларының инфрақұрылымын киберқылмыскерлер екі жылдан астам уақыт бойы бақылауда ұстағаны анықталды.
Қылмыскерлер көбінесе жеке және тіркелгі деректерін ұрлауға тырысады, RedLine, Vidar, Raccoon және AZORult секілді инфостилерлер сияқты зиянды бағдарламаларды пайдаланады. Ұрланған ақпарат кейінгі шабуылдарда қолданылуы немесе дарквебте сатылуы мүмкін, ТМД елдерінің тұрғындарының дерекқорларының бағасы 100-ден 50 000 АҚШ долларына дейін өзгереді.
74% жағдайда зиянды бағдарламалық қамтамасыз ету фишинг хаттары арқылы құрбандардың компьютерлеріне түседі. Мысалы, 2023 жылдың желтоқсан айында Қазақстанның мемлекеттік органына бағытталған фишинг хаты тіркеліп, оны жұқтыру үшін SugarGh0st троянын пайдалану көзделген. Әлеуметтік инженерия әдістері 53% шабуылдарда қолданылды. 2024 жылдың маусымында Positive Technologies мамандары қазақстандық ұйым қызметкеріне құпия сөзді жаңарту үшін HTML файлы қосылған фишинг хат табылғанын анықтады. Жаңа құпия сөзді енгізген кезде деректер киберқылмыскерлерге жіберілді.
Сізді қызықтыруы мүмкін
Балаларды цифрлық әлемде қалай қорғауға болады: интернеттегі қауіпсіздік неге маңызды?
Қазіргі балалар цифрлық технологиялар дәуірінде өсуде — смартфондар, планшеттер, әлеуметтік желілер және онлайн ойындар олардың өмірінің ажырамас бөлігіне айналды. Интернет оқыту, шығармашылық және қарым-қатынас үшін көптеген мүмкіндіктер ашады, бірақ онымен бірге үлкен қауіптер де бар.
@citizensec
30-05-2025Корпоративтік электрондық поштаны пайдалану регламенті
Корпоративтік поштаны пайдалану ережелері: не рұқсат етіледі, не тыйым салынады, қауіпсіздік шаралары мен жауапкершілік.
@CitizenSec
19-05-2025Қазақстандағы киберқауіпсіздік саласындағы әйелдер
Бұл арнайы шығарылым Қазақстандағы киберқауіпсіздік саласындағы әйелдерге арналады, олар қиындықтарды жеңіп, басқаларға үлгі болып, әлемді қауіпсіз етеді. Біз үш кәсіпқойдың тарихын, олардың АҚ саласындағы жолын, мансап бойынша кеңестерімен және интернет қауіпсіздігі бойынша кеңестерімен бөлісеміз. Киберқауіпсіздік саласында өз жолыңызды қалай бастауға және осы динамикалық салада қалай дамуға болатынын біліңіз.
@citizensec
03-05-2025Күнделікті IT-құралдарға назар аудару: Қытайлық тыңшылық тобының жаңа тактикасы
Microsoft ескертеді: Қытайлық тыңшылар желілерді бұзу үшін күнделікті IT-құралдарды қолдануда
@turin.medet
06-03-2025Zebo-0.1.0 және Cometlogger-0.1 қауіпті бағдарламалары: мәліметтерді ұрлап, компьютерді басқарады
Мамандар зиянсыз болып көрінетін, бірақ қауіпті екі бағдарламаны анықтады. Бұл бағдарламалар жеке мәліметтерді ұрлап, компьютердегі әрекеттерді бақылап, тіпті жүйені басқаруға мүмкіндік береді.
@CitizenSec
26-12-2024Postman жұмыс кеңістіктерінен 30 000-нан астам API кілттері мен құпия мәліметтер ашылды
Postman жұмыс кеңістіктерінің мыңдағаны API кілттері мен қолжетімдік токендері сияқты маңызды мәліметтерді кездейсоқ ашып қойды. API әзірлеу ортасын қалай қорғауға болатынын және ұйымыңыздың деректерін қалай сақтандыруға болатынын біліңіз.
@CitizenSec
21-11-2024Жаңа SteelFox Трояны бағдарламалық жасақтама активаторларына еліктейді, құпия деректерді ұрлайды және криптовалютаны өндіреді
SteelFox алғаш рет 2023 жылдың тамызында анықталды, бірақ оның белсенділігі айтарлықтай өсті. Соңғы айларда 11000-нан астам жұқтыру әрекеті тіркелді.
@CitizenSec
11-11-2024CVE-2024-43093 сыни осалдығы Android пайдаланушыларының қауіпсіздігіне қауіп төндіреді
Бұл мәселе хакерлерге маңызды Android жүйелік қалталарына рұқсатсыз кіруге мүмкіндік береді.
@CitizenSec
05-11-2024ChatGPT-ті 16 биттік форматта жеткізу нұсқаулары арқылы эксплуатация жасауға көндірді
Mozilla зерттеушісі теріс пайдаланудың алдын алу үшін қолданылатын үлкен тілдік модельдердегі (LM) мазмұн сүзгілерін айналып өтудің жаңа әдісін ұсынды.
@CitizenSec
01-11-2024Google Chrome-да cookies шифрлауды айналып өтудің жаңа құралы: ол қалай жұмыс істейді және бұл сіздің желідегі қауіпсіздігіңіз үшін нені білдіреді?
Жақында киберқауіпсіздік зерттеушісі Александр Хагена Google Chrome-да қолданбаға байланысты шифрлау деп аталатын жаңа қорғаныс функциясын айналып өте алатын құралды ойлап тапты.
@CitizenSec
30-10-2024