ОБЗОР ИНЦИДЕНТОВ ЗА СЕНТЯБРЬ 2023 ГОДА
АО «Государственная техническая служба» сообщает, в сентябре текущего года с использованием Единого шлюза доступа к Интернету (ЕШДИ) заблокировано свыше 19 млн. кибератак.
Наиболее распространёнными типами ботнета в сетях государственных, местных исполнительных органов, организаций квазигосударственного и частного секторов РК стали Mariposa.Botnet, andromeda.Botnet и Mozi.Botnet.
По сравнению с предыдущим месяцем в сентябре АО «ГТС» зафиксировано увеличение количества кейсов связанных с распространением вредоносного программного обеспечения (ВПО) на 12%. Наибольшее количество зарегистрировано в местных исполнительных органах.
В ходе анализа отчётов по спаму, полученных с оборудования Единый шлюз электронной почты (ЕШЭП), а также в ходе обработки инцидентов информационной безопасности, полученных от казахстанских пользователей, в государственных органах, критически важных объектах информационно-коммуникационной инфраструктуры и местных исполнительных органах в сентябре 2023 года зафиксировано увеличение рассылок связанных со спамом с вредоносным вложением, писем с мошенническим содержанием и ссылкой на фишинговые/мошеннические ресурсы на 28.6%. Спам-рассылки и вредоносные вложения писем, обнаруженные в результате анализа логов ЕШЭП, помещены на карантин и до целевых получателей не доставлены. С целью устранения вредоносной активности в адрес владельцев интернет-ресурсов и зарубежных организаций стран, на территории которых расположены источники вредоносной активности, направлены оповещения.
Добавим, что зафиксированные инциденты информационной безопасности типа «Фишинг в сети Интернет» в основном связаны с клонами интернет-ресурсов и формами авторизации.
Если вы столкнулись с инцидентом информационной безопасности, сообщайте нам по бесплатному номеру 1400 (круглосуточно), по ссылке на telegram-бот @KZ_CERT_chat_bot или на email: incident@cert.gov.kz
