Данные жителей Казахстана крадут через поддельный сайт электронной цифровой подписи
Государственная техническая служба Казахстана выявила фишинговую кампанию с использованием поддельного сайта электронной цифровой подписи. Жертвам предлагают установить обновления для NCALayer, который обязателен для работы с ЭЦП.
При установке якобы пакета обновлений жертвы получают на свое устройство вредоносное ПО Venom RAT v6.0.1. Последняя может использоваться хакерами не только для кражи данных, но и для дистанционного управления компьютером жертвы, в частности, для контроля за веб-камерой устройства. Используя Venom RAT, злоумышленник получает возможность просматривать пароли жертвы к различным программа и устанавливать на устройство сторонние приложения без его ведома.
В ГТС рекомендовали казахстанцам не переходить по подозрительным ссылкам и не устанавливать подобные подозрительные обновления. Зарубежного регистратора доменного имени поддельного сайта уведомили о необходимости принять меры.
Теги:
похожие материалы
УЦСБ помог «ВИБРОБИТ» выстроить безопасную разработку критического ПО для энергетики без расширения штата
Уральский центр систем безопасности (УЦСБ) обеспечил процесс безопасной разработки программного обеспечения для ООО НПП «ВИБРОБИТ» — ведущего разработчика систем вибрационного мониторинга и диагностики роторного оборудования для ТЭЦ, ГРЭС и АЭС.
«Лаборатория Касперского» назвала самые распространённые киберугрозы для малого и среднего бизнеса в 2026 году
Существует достаточно распространённое мнение, что малые и средние предприятия не представляют интерес для злоумышленников — однако на практике это не так.
Во втором квартале 2026 года выросла активность мошеннических схем, основанных на социальной инженерии
Сравнение показателей второго квартала с итогами первого позволило выявить несколько ключевых тенденций.
Эксперты бьют тревогу: число значимых облачных киберинцидентов выросло на 60% за полгода
По оценке специалистов компании «Информзащита», в первом полугодии 2026 года количество значимых киберинцидентов, связанных с облачной инфраструктурой, увеличилось на 58% по сравнению со второй половиной 2025-го и оказалось почти вдвое выше уровня первого полугодия 2025 года.
Госорганам запретят использовать ведомственные ИТ-системы, не прошедшие обязательную проверку
Правительство утвердило новые правила создания и эксплуатации информационных систем государственных органов, которые формально не относятся к государственным информационным системам.
Минтранс предложил присваивать каждой поездке пассажира уникальный идентификатор
Минтранс подготовил новые правила ведения централизованных баз персональных данных пассажиров и экипажей.
Новый Linux-ботнет Evooo1Bot превращает роутеры и сетевые устройства в прокси для атак
Специалисты FortiGuard Labs обнаружили ранее неизвестный Linux-ботнет Evooo1Bot, который как минимум с июля 2026 года атакует доступные из интернета маршрутизаторы, шлюзы и другое периферийное оборудование.
Пароли сотрудников под защитой: «Лаборатория Касперского» запустила Kaspersky Password Manager для бизнеса
«Лаборатория Касперского» представляет Kaspersky Password Manager (KPM) для бизнеса — решение для безопасного управления паролями сотрудников.
Сибирь осталась без интернета и телевидения из-за сбоя в дата-центре «Ростелекома»
Пользователи «Ростелекома» в нескольких регионах Сибири столкнулись с масштабными перебоями в работе интернета и цифрового телевидения.
В России обсуждают тесты для проверки ИИ на «духовно-нравственные ценности»
В России обсуждается создание национального бенчмарка для проверки ИИ-моделей на соответствие духовно-нравственным ценностям и требованиям российского рынка.