Казахстанский госсайт хранил документы, заражённые вредоносом Razy

Казахстанский госсайт хранил документы, заражённые вредоносом Razy

Казахстанский госсайт хранил документы, заражённые вредоносом Razy

На казахстанском государственном сайте более пяти месяцев лежали вредоносные документы. Как отметили специалисты компаний T&T Security и Zerde Holding, веб-ресурс хранил потенциально опасные файлы с января 2021 года.

В отчёте исследователей говорится как минимум о двух документах, загруженных на государственный сайт и распространяющих вредоносную программу Razy.

Как отмечают исследователи, злонамеренные файлы можно было найти на ресурсе eGov.kz, который граждане используют для взаимодействия с различными органами власти и, например, для подачи налогов. Вот эти два файла:

  1. hxxps://legalacts.egov[.]kz/application/downloadnpa?id=5322314
  2. hxxps://budget.egov[.]kz/budgetfile/file?fileId=1520392

Специалисты даже записали короткий видеоролик, в котором демонстрируется процесс загрузки файлов, предлагавших скачавшему запустить EXE-файл.

 

Вредонос Razy впервые попал в поле зрения экспертов в 2015 году. Как правило, эту программу ассоциируют с кибератаками, в которых прослеживается финансовый мотив. Razy может извлекать учётные данные из браузеров, мониторить буфер обмена и подменять криптовалютные кошельки в нём.

Специалисты ESET в беседе с The Record предположили, что наличие вредоносных программ на государственном сайте Казахстана не является частью какой-либо целевой атаки. Скорее всего, заразились сначала сотрудники, а потом зловред попал уже на ресурс.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft окончательно уберёт VBScript из Windows 11 к 2027 году

Microsoft решила окончательно попрощаться с VBScript — скриптовым языком, который компания создала ещё в 1996 году. Формально его развитие свернули в 2008-м, но поддержка в Windows оставалась, и многие организации продолжали использовать его для автоматизации.

Теперь же корпорация объявила: к 2027 году VBScript будет полностью удалён из Windows 11.

Для большинства пользователей это событие пройдёт незаметно. Но в корпоративной среде могут возникнуть сложности: многие решения до сих пор завязаны на VBA-макросы, которые подключают внешние *.vbs-файлы или библиотеки с функциями VBScript. После «пенсии» языка такие сценарии перестанут работать.

Чтобы не обрушить инфраструктуру в один момент, Microsoft пошла по пути постепенного отказа. Сейчас VBScript уже отключён по умолчанию, но при желании его можно установить вручную через системные настройки.

Однако после 2027 года опция исчезнет полностью, и вернуть поддержку будет невозможно.

Иными словами, компании, которые ещё зависят от VBScript, получили несколько лет на то, чтобы переписать свои решения и перейти на другие средства автоматизации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru