KZ-CERT: Модифицированный вирус в виде документа Word распространяется по Казахстану
В Службу KZ-CERT поступило обращение о ежедневно повторяющейся рассылке, которая содержит вложение в виде файла Word под названием 945kaz. Проведенный экспертами анализ содержания позволил классифицировать данный инцидент ИБ как "Вредоносная активность". Распространение вирусов в документе Word не является уникальным случаем, и подобные инциденты ИБ уже известны. Однако в случае с обнаруженным файлом уникальность заключается в том, что вирус активируется только после третьей перезагрузки компьютера, что усложняет детектирование антивирусными программами и песочницами, а также расследование инцидента. Проще говоря, после открытия документа Word и активации исполнения макросов, вирус готовит платформу для основного вредоносного ПО. Причем делается это таким образом, чтобы максимально затруднить выявление основного функционала. До третьей перезагрузки компьютера (с момента активации макросов в документе) исполнения реального вредоносного функционала не происходит", - сообщили в пресс-службе KZ-CERT.
В ведомстве отметили, что такое большое количество перезагрузок используется злоумышленниками с учетом того, что обычно автоматизированные среды анализа (песочницы) не могут проанализировать активность, происходящую после перезагрузки компьютера в ее связи с действиями, произведенными до этой перезагрузки.
Для усложнения анализа на одном из этапов (первая перезагрузка) злоумышленники используют интересный и эффективный ход: создание определенного каталога в качестве признака успешной перезагрузки. Поскольку данную активность трудно отнести к вредоносной, достаточно мала вероятность успешного обнаружения вредоносного функционала в ходе такого анализа. Основной функционал данного вредоносного объекта заключается в загрузке и исполнении произвольного кода (базонезависимого, а не стандартного исполняемого файла) с сервера злоумышленников. Также благодаря приемам противодействия исследованию, злоумышленникам удастся скрыть от автоматического анализа сервер, с которого происходит загрузка реального кода. Можно классифицировать инцидент как достаточно опасный, поскольку подобная схема позволяет исполнить любой код, при этом обеспечивая возможности для его оперативного изменения", - объяснили специалисты.
Для обеспечения безопасности устройств Служба KZ-CERT рекомендует обновить антивирусное программное обеспечение, а также включить автоматическую проверку файлов на наличие угроз.
Служба также сообщила индикаторы заражения: 116.193.153.20 - IP-адрес сервера, с которого скачивается объект-загрузчик исполняемого кода в памяти; brands.newst.dnsabr.com - сервер, с которого осуществляется загрузка основного вредоносного (базонезависимого) кода.
В случае обнаружения подобного рода подозрительных рассылок, интернет-ресурсов с подозрительным содержанием, просим сообщать об этом нашим специалистам по бесплатному номеру 1400 (круглосуточно) или отправлять заявки по ссылкам: http://www.kz-cert.kz/ru/form, https://t.me/kzcert. Также вы можете направить письмо на электронный адрес: [email protected]", - напомнили в ведомстве.
новости по теме
Подписан приказ о переносе дней отдыха на Новый год
Фото: Depositphotos
Астана. 22 ноября. KAZAKHSTAN TODAY - Подписан приказ министра труда и социальной защиты населения РК от 21 ноября 2024 года "О переносе дня отдыха в 2025 году", предусматривающий перенос выходного дня в январе 2025 года.
Перенести день отдыха с воскресенья, 5 января 2025 года, на пятницу, 3 января 2025 года", - говорится в документе.
Таким образом, при пятидневной рабочей неделе казахстанцы смогут отдыхать с 1 по 4 января, а при шестидневной рабочей неделе - с 1 по 3 января.
Приказ введен в действие с 21 ноября 2024.
Ранее сообщалось сколько дней отдыха ждет казахстанцев в декабре.
В Атырау закрыли убойный цех на скотном рынке из-за сибирской язвы
Фото: pexels.com
Атырау. 21 ноября. KAZAKHSTAN TODAY - 24 октября в хозяйство "АсылАгро" прибыла одна голова крупного рогатого скота. Согласно правилам, ее направили на карантин в отдельный отстойник, сообщает портал "Мой город".
12 ноября произошел падеж. У павшей коровы взяли пробы на возможные инфекции. 15 ноября, по предварительным данным, выявили признаки сибирской язвы. Убойный цех временно закрыли. 20 ноября на территории хозяйства "АсылАгро" ввели карантин. Скот вакцинируют и проводят полную дезинфекцию объекта. Санитарно-эпидемиологическая служба определяет круг контактных и обследует персонал", - пояснили в ветеринарной инспекции Атырауской области.
Также сообщается, что в профилактических целях областная ветеринарная лаборатория возьмет пробы на мясных рынках.
В 2023 году председатель комитета по аграрным вопросам мажилиса Ерлан Барлыбаев заявил, что в Казахстане сельскохозяйственные животные все чаще заболевают опасными инфекциями, такими как бруцеллез и бешенство, по вине ветеринарных инспекторов, не желающих выполнять свои обязанности. По его словам, количество случаев заболевания бруцеллезом в 2020-2021 годах увеличилось на 2%, сибирской язвой - в 6 раз, лептоспирозом - в 5 раз, анаэробной энтеротоксемией - в 5 раз, вирусной диареей и инфекционным ринотрахитом - на 113%.
В конце июля 2022 года казахстанские ученые сообщили о сенсационном открытии в области лечения инфекционных заболеваний сельхозживотных.
В эксклюзивном интервью KAZAKHSTAN TODAY руководитель Научного центра противоинфекционных препаратов академик, доктор химических наук Александр Иванович Ильин заявил, что "в Казахстане есть 2 ветеринарных препарата, которые готовы к любой биологической угрозе".
Казахстанцы отдохнут с 1 по 4 января на Новый год
Фото: Depositphotos
Астана. 21 ноября. KAZAKHSTAN TODAY - Министерством труда и социальной защиты населения Казахстана подготовлен приказ, предусматривающий перенос выходного дня в январе 2025 года, сообщили в ведомстве.
Согласно приказу министра труда и социальной защиты населения РК "О переносе дня отдыха в 2025 году", выходной день с воскресенья, 5 января 2025 года, переносится на пятницу, 3 января 2025 года. Таким образом, при пятидневной рабочей неделе казахстанцы смогут отдыхать с 1 по 4 января, а при шестидневной рабочей неделе - с 1 по 3 января", - проинформировали в пресс-службе.
Подчеркивается, что этот перенос выходных позволит оптимально распределить рабочее время и создать благоприятные условия для отдыха граждан.
Ранее на сайте агентства Kazakhstan Today проводился опрос. Респондентам предлагалось ответить на вопрос: считаете ли вы достаточными короткие выходные на Новый год в РК и насколько, с вашей точки зрения, необходимы такие ограничения?
48,21% ответивших считают, что ограничения выходных абсолютно неоправданны и казахстанцам необходимо дать больше выходных на Новый год.
23,21% респондентов ответили, что выходных вполне достаточно и надо больше работать. Мнение, что казахстанцам вообще не нужны ни праздники, ни выходные, выразили 7,14% казахстанцев. Еще 17,86% считают, что короткие выходные нужно сделать только для госслужащих и депутатов. "Мне все равно", - ответили 3,57% респондентов.
Таким образом, подавляющее большинство респондентов высказались в пользу длительных новогодних выходных.
Минсельхоз Казахстана проверил популярный виноград шайн мускат
Фото: МСХ РК
Астана. 21 ноября. KAZAKHSTAN TODAY - По поручению министра сельского хозяйства сотрудниками республиканского центра карантина растений Комитета госинспекции в АПК при проведении карантинного фитосанитарного контроля проведена лабораторная экспертиза образцов винограда шайн мускат, сообщили в Минсельхозе РК.
В соответствии с карантинным фитосанитарным заключением карантинных вредных организмов не выявлено. Также филиалом РГП на ПХВ "Национальный центр экспертизы" Комитета санитарно-эпидемиологического контроля МЗ РК по области Абай (на границе с КНР) проведено исследование шайн муската на содержание нитратов, по результатам которого содержание нитратов в продукции составил 13,7 мг/кг, что является допустимым для данной продукции", - проинформировали в МСХ.
В Алматинской области подрядчик не выполнил ремонт дороги на 6,7 млн тенге
Фото: КВГА МФ РК
Конаев. 20 ноября. KAZAKHSTAN TODAY - Департамент внутреннего государственного аудита по Алматинской области провел внеплановую проверку исполнения договорных обязательств по среднему ремонту автомобильной дороги республиканского значения А-6 Кокпек - Кеген - граница РК (Тюп) с обходом Кегенского перевала, сообщает пресс-служба ведомства.
Работы на участке км 53-68 выполнялись в рамках договора между АО "Национальная компания "КазАвтоЖол" и подрядной организацией.
В ходе аудита выявлено, что часть работ, предусмотренных договором, не была выполнена. Общая сумма невыполненных обязательств составила 6,7 млн тенге.
Согласно закону Республики Казахстан "Об автомобильных дорогах", средний ремонт включает комплекс мероприятий по восстановлению эксплуатационных характеристик дорог. Однако проверка показала, что требования законодательства выполнены не в полном объеме.
По итогам аудита объекту проверки направлено заключение с предписанием об устранении нарушений. Также начата процедура привлечения к ответственности должностных лиц, допустивших данные нарушения.
По информации АО "Национальная компания "КазАвтоЖол", подрядчик выполнил ремонтные работы на сумму 6,7 млн тенге в соответствии с предписанием. В филиале компании проведено внутреннее совещание, на котором подробно разобрали выявленные ошибки. Один из сотрудников привлечен к дисциплинарной ответственности.
Ранее сообщалось, что Казахстан ожидает значительное увеличение объемов перевозок в ближайшие годы. По прогнозам, объем экспортных железнодорожных перевозок возрастет до 130 млн тонн, автомобильного транзита вырастет в 6 раз.
Казахстанцам рекомендуют покинуть Украину
Из страны можно выехать через Польшу или Молдову
Фото: pixabay.com
Астана. 20 ноября. KAZAKHSTAN TODAY - В связи с участившимися артиллерийскими обстрелами и воздушными атаками Украины в целях безопасности посольство Республики Казахстан на Украине рекомендует гражданам Казахстана рассмотреть возможность покинуть территории, приближенные к местам активных боевых действий или покинуть Украину.
Посольство призывает всех граждан не игнорировать воздушную тревогу и незамедлительно следовать в укрытие, соблюдать меры собственной безопасности и выполнять рекомендации официальных властей.
Для выезда из Украины в Казахстан граждане РК могут воспользоваться наземными маршрутами: через Польшу или Молдову, далее - коммерческими авиасообщениями. В случае выезда через Польшу гражданам Казахстана необходимо иметь шенгенскую визу. Для въезда в Молдову виза не нужна", - уточнили в посольстве.
Контактный номер консульского отдела посольства: +38(044) 4831596, +38(044) 4891031.
Горячая линия для граждан Казахстана (в экстренных случаях): +380673470408.