Казахстанский госсайт хранил документы, заражённые вредоносом Razy

Казахстанский госсайт хранил документы, заражённые вредоносом Razy

Казахстанский госсайт хранил документы, заражённые вредоносом Razy

На казахстанском государственном сайте более пяти месяцев лежали вредоносные документы. Как отметили специалисты компаний T&T Security и Zerde Holding, веб-ресурс хранил потенциально опасные файлы с января 2021 года.

В отчёте исследователей говорится как минимум о двух документах, загруженных на государственный сайт и распространяющих вредоносную программу Razy.

Как отмечают исследователи, злонамеренные файлы можно было найти на ресурсе eGov.kz, который граждане используют для взаимодействия с различными органами власти и, например, для подачи налогов. Вот эти два файла:

  1. hxxps://legalacts.egov[.]kz/application/downloadnpa?id=5322314
  2. hxxps://budget.egov[.]kz/budgetfile/file?fileId=1520392

Специалисты даже записали короткий видеоролик, в котором демонстрируется процесс загрузки файлов, предлагавших скачавшему запустить EXE-файл.

 

Вредонос Razy впервые попал в поле зрения экспертов в 2015 году. Как правило, эту программу ассоциируют с кибератаками, в которых прослеживается финансовый мотив. Razy может извлекать учётные данные из браузеров, мониторить буфер обмена и подменять криптовалютные кошельки в нём.

Специалисты ESET в беседе с The Record предположили, что наличие вредоносных программ на государственном сайте Казахстана не является частью какой-либо целевой атаки. Скорее всего, заразились сначала сотрудники, а потом зловред попал уже на ресурс.

Новый Media Player для Windows 11 оказался прожорливее старого в 3,5 раза

Microsoft продолжает продвигать новый Media Player для Windows 11, но пользователи нашли очередной повод для недовольства. Как показали тесты, современный медиаплеер потребляет значительно больше ресурсов, чем его легендарный предшественник, а часть популярных кодеков теперь вообще доступна только за деньги.

По данным Windows Latest, новый Media Player в режиме простоя занимает около 377 МБ оперативной памяти.

Для сравнения: классический Windows Media Player довольствуется примерно 103 МБ. Получается, что новое приложение съедает в 3,5 раза больше памяти, даже когда просто открыто и ничего не воспроизводит.

Не радует и скорость работы. Если старому плееру требовалось около двух секунд для открытия локального видеофайла, то новому — примерно три секунды. Формально разница небольшая, но в относительных цифрах запуск стал медленнее почти на 50%.

Но вопросы к Media Player связаны не только с производительностью. Microsoft фактически перевела поддержку некоторых популярных форматов на платную основу. Для воспроизведения видео в формате HEVC (H.265) пользователям необходимо отдельно приобрести приложение HEVC Video Extensions в Microsoft Store.

На этом ограничения не заканчиваются. Компания также подтвердила, что в Windows 11 версии 24H2 больше нет встроенного кодека AC-3 (Dolby Digital). Это означает, что новый Media Player не сможет воспроизводить многие аудиодорожки в фильмах и видеозаписях без установки дополнительного программного обеспечения.

Именно этот Media Player сегодня является стандартным медиаплеером Windows 11. Он пришел на смену Groove Music и постепенно вытесняет классический Windows Media Player. Старое приложение пока еще можно установить как дополнительный компонент системы, однако Microsoft явно делает ставку на новую версию.

RSS: Новости на портале Anti-Malware.ru