Казахстанский госсайт хранил документы, заражённые вредоносом Razy

Казахстанский госсайт хранил документы, заражённые вредоносом Razy

Казахстанский госсайт хранил документы, заражённые вредоносом Razy

На казахстанском государственном сайте более пяти месяцев лежали вредоносные документы. Как отметили специалисты компаний T&T Security и Zerde Holding, веб-ресурс хранил потенциально опасные файлы с января 2021 года.

В отчёте исследователей говорится как минимум о двух документах, загруженных на государственный сайт и распространяющих вредоносную программу Razy.

Как отмечают исследователи, злонамеренные файлы можно было найти на ресурсе eGov.kz, который граждане используют для взаимодействия с различными органами власти и, например, для подачи налогов. Вот эти два файла:

  1. hxxps://legalacts.egov[.]kz/application/downloadnpa?id=5322314
  2. hxxps://budget.egov[.]kz/budgetfile/file?fileId=1520392

Специалисты даже записали короткий видеоролик, в котором демонстрируется процесс загрузки файлов, предлагавших скачавшему запустить EXE-файл.

 

Вредонос Razy впервые попал в поле зрения экспертов в 2015 году. Как правило, эту программу ассоциируют с кибератаками, в которых прослеживается финансовый мотив. Razy может извлекать учётные данные из браузеров, мониторить буфер обмена и подменять криптовалютные кошельки в нём.

Специалисты ESET в беседе с The Record предположили, что наличие вредоносных программ на государственном сайте Казахстана не является частью какой-либо целевой атаки. Скорее всего, заразились сначала сотрудники, а потом зловред попал уже на ресурс.

17% HR-менеджеров столкнулись с дипфейками на онлайн-собеседованиях

Онлайн-собеседования превратились в театр цифровых двойников. Вместо кандидата на интервью может прийти более опытный человек, а нейросеть в реальном времени одолжит ему чужие лицо и голос. В итоге предложение получает соискатель, которого работодатель фактически никогда не видел.

Масштаб уже не шуточный. Компания Pindrop открыла вакансию разработчика senior backend и проверила 827 откликов своими антифрод-системами.

Около 100 кандидатов, или 12,5%, оказались дипфейками. По данным Resume Genius, с такой подменой сталкивались 17% HR-менеджеров.

Исследование GetReal Security показало ещё более неприятную картину: 41% опрошенных американских компаний в 2025 году наняли и вывели на работу мошеннических кандидатов, не заметив обмана. Gartner прогнозирует, что к 2028 году фейковым окажется каждый четвёртый соискатель.

Чаще всего цифровые самозванцы атакуют ИТ-компании, криптовалютные проекты и организации из сферы кибербезопасности. Одни пытаются получить работу без нужных навыков, другие скрывают страну проживания, а третьи охотятся за корпоративными данными. Более 300 компаний в США, по данным Минюста страны, наняли на ИТ-позиции людей, связанных с Северной Кореей.

Распознать подмену на глаз непросто: люди выявляют дипфейки с точностью лишь около 56%. Выдать их могут рассинхронизация губ и речи, плывущие края лица, странные тени, задержки перед ответами и пустые профили в соцсетях.

Поэтому кандидата просят повернуться в профиль, провести рукой перед лицом или показать три пальца. На таких движениях нейросеть иногда теряет самообладание: лицо расползается, пальцы мутируют, маска слетает.

Раньше на собеседовании проверяли навыки кандидата. Теперь сначала приходится выяснять, существует ли он вообще.

RSS: Новости на портале Anti-Malware.ru