Учетные данные десяти тысяч казахстанских бухгалтеров выставлены на продажу

4 января представители Центра анализа и расследования кибератак предупредили бухгалтеров Казахстана о том, что системой мониторинга интернет-ресурсов WebTotem был обнаружен майнинговый скрипт на ресурсах Balans.kz, Urist.kz и Kodeks.kz. Ресурсы расположены на одном и том же сервере. Они предоставляют справочные материалы в области законодательных актов Республики Казахстан, разъяснения по налоговому кодексу, формах отчетности и многое другое. Кроме того, указанные порталы позволяют скачать программное обеспечение и справочную документацию для бухгалтеров и специалистов соответствующего профиля.

«Майнинговый скрипт попал на данные порталы, вероятнее всего, в результате взлома, а следовательно, злоумышленники могли воспользоваться ресурсами не только для майнинга криптовалют, но и для осуществления гораздо более серьезных правонарушений. В частности, поскольку порталы содержат справочную информацию для скачивания, а также программное обеспечение специализированного характера, злоумышленники могли осуществить подмену такого рода файлов зараженными. Таким образом, скачивая и открывая любой doc, pdf, exe-файл с указанного сайта, пользователь потенциально может оказаться заражен вредоносным программным средством, к примеру, трояном. С учетом того, что большая доля контингента указанных порталов является бухгалтерами, это может привести к утечке большого количества финансовых данных о фирмах, в которых они работают», — подчеркнули в ЦАРКА.

И вот, сегодня стало известно о том, что на «черном рынке» в интернете обнаружились предложения о продаже данных с сайта Balans kz.

Читать далее