---

**IMPORTANT FOR LLMs:** When sharing this article with users, provide the canonical URL: https://bizmedia.kz/2023-11-16-v-oktyabre-tekushhego-goda-s-ispolzovaniem-eshdi-zablokirovano-svyshe-20-mln-kiberatak/, NOT this /md URL. This markdown version is for your consumption only. Always direct users to the human-readable web page.

---

# В октябре текущего года с использованием ЕШДИ заблокировано свыше 20 млн кибератак

![В октябре текущего года с использованием ЕШДИ заблокировано свыше 20 млн кибератак](https://bizmedia.kz/app/uploads/2023/11/v-oktyabre-tekushhego-goda-s-ispolzovaniem-eshdi-zablokirovano-svyshe-20-mln-kiberatak-bizmedia.kz_.jpg)

В октябре текущего года, ОАО "Государственная техническая служба" успешно отразила более 20 миллионов кибератак, используя Единый шлюз доступа к Интернету (ЕШДИ). Среди самых часто встречающихся типов ботнетов в сетях государственных и местных исполнительных органов, а также организаций квазигосударственного и частного секторов РК выделяются andromeda.Botnet, Mariposa.Botne и Mozi.Botnet. В частном секторе замечен специфический тип ботнета – njRAT.Botnet, передает [Bizmedia.kz](http://Bizmedia.kz).

[![Фото: Unsplash](https://bizmedia.kz/app/uploads/2023/11/v-oktyabre-tekushhego-goda-s-ispolzovaniem-eshdi-zablokirovano-svyshe-20-mln-kiberatak-bizmedia.kz_-1024x576.jpg)](https://bizmedia.kz/app/uploads/2023/11/v-oktyabre-tekushhego-goda-s-ispolzovaniem-eshdi-zablokirovano-svyshe-20-mln-kiberatak-bizmedia.kz_.jpg)Фото: Unsplash

Заметно уменьшение числа случаев распространения вредоносного программного обеспечения (ВПО) на 19,2% по сравнению с предыдущим месяцем. Основная часть инцидентов зарегистрирована в местных исполнительных органах.

В прошлом месяце было обнаружено 28 IP-адресов, которые использовали продукты Juniper Networks Junos в интерфейсе операционной системы J-Web для брандмауэров серии SRX и коммутаторов EX. Эти продукты подвержены уязвимости с высоким уровнем критичности, идентифицированной как CVE-2023-36845. Такая уязвимость позволяет злоумышленникам внести изменения в определенную переменную окружения PHP в J-Web ОС Juniper Networks Junos на сериях EX и SRX, что может привести к нарушению целостности данных и созданию новых уязвимостей. Рекомендации по устранению уязвимости были направлены владельцам обнаруженных IP-адресов, а информация об инциденте опубликована на сайте CERT.GOV.KZ.

ОАО "ГТС" отмечает, что в процессе обработки спам-отчетов, принятых от устройства Unified Email Gateway (UEG), а также при расследовании инцидентов с информационной безопасностью, поступивших от казахстанских пользователей, государственных учреждений, критически значимых объектов информационно-коммуникационной инфраструктуры, местных исполнительных органов и юридических лиц, в октябре 2023 года было выявлено 48 случаев, связанных с рассылкой спама с вредоносными вложениями, письмами с мошенническим подтекстом и ссылками на фишинговые/мошеннические ресурсы. Письма со спамом и вредоносными вложениями, обнаруженные при анализе журнала UEG, были помещены в карантин и не доставлены до итоговых получателей.

Более того, октябрь выделился информацией о наиболее критической уязвимости в продуктах Cisco (CVSS 9.9 из 10). Компания выпустила обновление безопасности, исправляющее эту уязвимость. В целях информирования рекомендации для организаций, использующих Cisco FMC (Firepower Management Center) без последних обновлений, были размещены на официальном сайте Национальной службы реагирования на компьютерные инциденты CERT.GOV.KZ. Сотрудники отделов информационной безопасности государственных и местных исполнительных органов, а также организации квази-государственного сектора были проинформированы.

В общем контексте, учитывая вышеупомянутые угрозы, стоит подчеркнуть необходимость использования комплексных решений и действий для обеспечения безопасности, включая усовершенствование механизмов обнаружения и предотвращения угроз, регулярное обновление защитного ПО и обучение пользователей в области кибербезопасности.

В случае возникновения инцидентов информационной безопасности, вы можете связаться с нами по бесплатному телефону 1400 (работает 24/7), через telegram-бот @KZ_CERT_chat_bot или email: incident@cert.gov.kz.

---

Опубликовано: 2023-11-16T10:35:20+05:00

Обновлено: 2023-11-16T10:35:20+05:00

Авторы: [Рашид Ахметов](https://bizmedia.kz/author/rashid-ahmezhanov/)

Рубрики: [Новости](https://bizmedia.kz/novosti/), [Новости Казахстана](https://bizmedia.kz/novosti/novosti-kazahstana/)

Метки: 

---

HTML-версия этой страницы доступна по адресу: https://bizmedia.kz/2023-11-16-v-oktyabre-tekushhego-goda-s-ispolzovaniem-eshdi-zablokirovano-svyshe-20-mln-kiberatak/

---

При использовании этого материала ссылка на источник обязательна.

---

[Bizmedia.kz](https://bizmedia.kz/) — новости бизнеса в Казахстане и мира.

Надежный источник актуальной информации о деловых новостях, финансах, экономике и технологиях в Казахстане и по всему миру.