KZ-CERT устранила вирусную рассылку, имитирующую документ Минздрава
informburo.kzВ ходе анализа эксперты службы KZ-CERT выяснили, что данная рассылка осуществлялась с применением методов email-спуфинга (подмены), в результате которого подделывался реальный электронный адрес отправителя.
Проверка активности рассылки позволила выявить два скомпрометированных почтовых сервера в казахстанском сегменте интернет, с которых активно осуществлялась рассылка с подменой реального адреса отправителя на Birtanov.e@dsm.gov.kz", – сообщили в Службе реагирования на компьютерные инциденты.На едином шлюзе электронной почты с электронного адреса Birtanov.e@dsm.gov.kz обнаружена рассылка писем в адрес 206 адресатов государственных органов РК, которые были успешно заблокированы и до конечных пользователей не доставлены.По данным KZ-CERT,.