⚠️Часть 2. Насколько СМИ Казахстана интересны хакерам
 
💬По данным Международного фонда защиты свободы слова «Әділ Сөз», в последние годы фиксируется рост угроз в цифровой среде для медиасферы. К примеру, если с 2019 по 2021 год в общей сложности был зафиксирован 21 случай взломов (попыток взлома) и DDoS-атак, то в 2022 году их количество выросло до 30, а в 2023 году – до 42. В 2024 году число таких инцидентов немного сократилось и достигло 38.
 
Из 38 фактов кибератак в 2024 году:
 
👉21 (55,3%) касались сайтов и аккаунтов редакций СМИ;
 
👉12 (31,6%) – аккаунтов журналистов и блогеров в соцсетях и мессенджерах.
 
С января по ноябрь 2025 года фонд зафиксировал 33 случая кибератак на журналистов, блогеров и независимые СМИ. Треть инцидентов – взломы и блокировки личных аккаунтов. Около 15% – DDoS-атаки и технические сбои, из-за которых сайты становились недоступны. Недавний пример – проблемы с доступом к сайту Vlast.kz. Ботоатаки и кампании дискредитации составляют 18% от всех эпизодов.
 
Примерно 12% составляют истории с редиректами на посторонние и мошеннические сайты. Столько же – случаи доксинга (поиск и публикация конфиденциальной информации о человеке без его согласия) и цифрового буллинга. Примерно 9% приходится на правовые и «административные» блокировки контента, когда журналистские материалы удаляются после жалоб по авторскому праву или внутренним правилам платформ.
 
☝️Изучая динамику инцидентов в течение года, представители «Әділ Сөз» отмечают некую последовательность. В первом квартале преобладали технические атаки и первые адресные попытки взлома. С весны начали появляться персонализированные формы давления – цифровой буллинг, кампании против конкретных журналистов. Летом и в начале осени усилились блокировки со стороны платформ (соцсетей) и атаки на независимые медиа. А ближе к концу года стали проявляться более сложные схемы – от массовых жалоб на контент до дипфейков и утечек персональных данных.

💬Согласно исследованию Positive Technologies, с июля 2024 года по сентябрь 2025 года на организации стран СНГ пришлось 14-18% всех успешных кибератак (то есть каждая пятая-шестая) в мире. Основные методы хакеров – использование вредоносного ПО и социальная инженерия. По сравнению с 2023 годом и первой половиной 2024-го доля успешных атак с применением вредоносного программного обеспечения выросла с 54% до 67%, с использованием социальной инженерии – с 48% до 59%.
Казахстан занимает в этом рейтинге третье место из постсоветских стран по числу успешных кибератак (первое место за Россией, второе – у Беларуси) – их на наше государство пришлось 7% от всех атак на страны СНГ. При этом успешные атаки на казахстанские СМИ составляют 6% от общего числа на республику – это один уровень с финансовыми учреждениями: больше всего хакеры атаковали госучреждения, объекты промышленности и телекоммуникационные компании. Их популярные методы: использование вредоносного ПО – 71%; социальная инженерия – 58%; эксплуатация уязвимостей.
 
❗️В целом по опубликованным на днях данным Statista, на медиа- и телекоммуникационные компании в 2024 году в мире были совершены только 1% от общего числа кибератак (в первой тройке производственные предприятия, финансовые и страховые организации, а также компании, оказывающие профессиональные, деловые и потребительские услуги). Но учитывая, что, по данным этой же организации, всего на планете в 2024 году было зафиксировано 15,1 млн кибератак, медиакомпании были атакованы десятки тысяч раз.

📌Все части здесь

Подписаться на @Shishkin_like

⚠️Часть 3. Что известно о хакерских группировках и почему их сложно привлечь к ответственности

Среди наиболее активных хакерских группировок в Казахстане – Rare Werewolf, MuddyWater, Goffee и Bloody Wolf. Судя по сводной таблице кибератак на страны СНГ, СМИ оказывались под прицелом первых трёх организаций.

📌Хакерская группировка MuddyWater связывается с Ираном. В 2017 году она была связана с кампанией, направленной на правительственные организации и корпорации в Ближнем Востоке, Европе и США. Она была проведена при помощи вредоносных программ и привела к утечкам конфиденциальной информации.

📌Группа Rare Werewolf известна как минимум с 2019 года. Фишинговая атака начинается с рассылки писем сотрудникам компаний. Тема, содержание письма, а также приложенный зашифрованный архив замаскированы под правки к техническому заданию.

📌Goffee действует как минимум с 2022 года и использует фишинговые рассылки для первоначального проникновения в сети. Возможно, злоумышленники связаны с Китаем.

💰Сколько это стоит

Согласно исследованию Positive Technologies, услуги по взлому ресурсов пользуются большим спросом в дарквебе – каждое второе объявление в январе 2025 года. Чаще всего они связаны с доступом к личным данным, взломом аккаунтов в соцсетях и мессенджерах, поиском уязвимостей на сайтах или компрометацией корпоративных почт. Цены за компрометацию личного почтового аккаунта могут начинаться от 100 долларов, за взлом корпоративного почтового ящика просят 200 долларов. Стоимость варьируется в зависимости от вероятности успеха. На одном из теневых форумов предлагалась услуга по взлому телеграм-аккаунта – в пересчёте на отечественную валюту – за 46,3 тыс. тенге и 59,5 тыс. тенге с вероятностью успеха 50 и 70%, соответственно.
 
Некоторые расценки на нелегальные услуги в даркнете приводит и глава ЦАРКА Олжас Сатиев. По его словам, обычные DDoS-атаки могут стоить от 50 долларов, а нахождение уязвимости и взлом ресурса – от 10 тыс. долларов.
 
🔎Почему хакеров трудно привлечь к ответственности
 
Ещё в 2023 году Национальная служба реагирования KZ-CERT сообщала, что только 5% хакерских преступлений доходят до суда. Эти данные не противоречат зарубежной статистике, согласно которой по итогам расследований задерживаются те же 5% киберпреступников. Получается, разоблачение организатора нападений и кибератак на журналистов Аркадия Клебанова (Маневича) в 2023 году – это один из редких случаев поимки организаторов и исполнителей хакерских преступлений.
 
Поймать хакеров сложно, так как они используют прокси-серверы, чтобы скрыть личность и местонахождение. Анализ зашифрованных файлов и восстановление удалённых данных – трудоёмкий процесс, занимающий много времени. Иногда киберпреступников подводят элементарные ошибки – к примеру, использование одного вредоносного ПО для разных взломов может стать «визитной карточкой», которая помогает установить связи между атаками, иногда на след хакеров можно напасть, изучая публикации в даркнете.
 
💬По словам президента Интернет Ассоциации Казахстана Шавката Сабирова, расследование киберпреступлений осложняется тем, что подавляющее большинство злоумышленников работают из-за рубежа. Барьер между разными юрисдикциями на практике трудно преодолим. Другая сложность заключается в необходимости приобретения дорогостоящего оборудования, а также содержания штата высококвалифицированных сотрудников. Ещё один важный нюанс: после февраля 2022 года хакеры зачастую работают за разные геополитические блоки – глава ассоциации приводит в пример компьютерных взломщиков, оказавшихся по разные стороны мировых конфликтов. В этом случае их деятельность против стран-оппонентов и их сателлитов де-факто легализована на родине.
 
☝️Есть неплохие новости: недавно Казахстан подписал Конвенцию ООН против киберпреступности. Ожидается, что это позволит нашим правоохранительным органам оперативно обмениваться электронными доказательствами с другими странами, эффективнее взаимодействовать при расследовании трансграничных киберпреступлений.

📌Все части здесь

Подписаться на @Shishkin_like

💼Проектная дыра фонда «Самрук-Казына»
 
В конце ноября госуадиторы сообщили об итогах проверки АО «Фонд национального благосостояния «Самрук-Казына». Проверяющие указали на сотню системных недостатков, многомиллионные финансовые нарушения, а также неэффективное планирование и использование средств. Иллюстрацией последнего можно считать данные по инвестпроектам: с 2020 года по 30 сентября 2024-го группой Фонда из 175 проектов завершено всего 49 (28%).
 
💸Незавершённые проекты обошлись бюджету в миллиарды тенге. На это указывает заключение Высшей аудиторской палаты (ВАП) к отчёту правительства об исполнении республиканского бюджета в 2024 году. В документе сказано, что низкорентабельные и бесперспективные инвестпроекты на конец года стоили Фонду 125,8 млрд тенге. Наш редактор Маргарита Бочарова рассказывает о пяти таких дорогостоящих, но приостановленных или отменённых проектах.

👉Часть 1: Алайгырский ГОК. «Хим-Плюс»

👉Часть 2: производство ветровых роторных турбин. Ерейментауская ВЭС

👉Часть 3: завод по производству электродов

#Самрук_Казына #ВАП

Подписаться на @Shishkin_like

📍Кому принадлежит улица Жибек Жолы
 
Редакция Shishkin_like продолжает серию материалов о владельцах знаковых зданий в Алматы. На этот раз мы рассказываем, кому принадлежат строения и земельные участки под ними на одной из старейших улиц города – Жибек Жолы.

Улица находится в Медеуском районе (по большей части в, так называемом, «золотом квадрате») и протянулась на 4 км. На ней соседствуют дореволюционные торговые дома, универмаги советской эпохи, административные здания разных лет постройки, самый известный в городе базар и другие объекты. Мы «прошлись» по ключевым ориентирам улицы от аэровокзала до кондитерской фабрики «Рахат», чтобы выяснить, кому принадлежат эти активы. Всего мы изучили 12 участков общей площадью 10,7 га, из которых почти половина — 5 га — в собственности семьи Кулибаевых.
 
📍Аэровокзал. Бывшее здание акимата Жетысуского района

📍ЦУМ — «Зангар»

📍Дом аксакала Сейдалина. Административное здание на Арбате

📍Торговый дом «Пассаж». Универсам

📍Академия моды «Сымбат». «Кызыл Тан»

📍Зеленый базар. Кондитерская фабрика «Рахат»

#Алматы #бизнес_Казахстан #бизнесмены_Казахстан

Подписаться на @Shishkin_like

📍ЦУМ — «Зангар»
 
Алматинский ЦУМ начал работу в 1961 году и в советское время считался крупнейшим торговым предприятием Казахстана. Как писал «Курсив», в 1994 году универмаг был частично приватизирован, но правительство еще семь лет сохраняло контроль над ним: новый владелец, АО «Казахский республиканский торговый дом «Зангар», на 90% принадлежало государству. Бизнесом управляла известная в 90-х годах компания «Бутя-Казахстан» Булата Абилова. 

🔗После череды перепродаж, в конце 2000-х годов, ЦУМ оказался в собственности семьи Сарсеновых. 55-летний бизнесмен Сагиятулла Сарсенов занимает 17 место в рейтинге рантье Казахстана по версии Forbes.kz, в 2012-2016 годах был депутатом Мажилиса. Сейчас он владеет ЦУМом вместе со своей супругой Динар Сарсеновой и детьми – Аминой и Султанали. Владение осуществляется через ТОО «Aim Group», которое по состоянию на конец 2024 года было держателем 78,34% акций АО «Казахский республиканский торговый дом «Зангар». Отметим, Амина и Султанали Сарсен получили долю в ТОО «Aim Group» только летом этого года, ранее (до конца 2024 года) соучредителями компании были брат Сагиятуллы Сарсенова – Аниятулла Сарсенов и их давний бизнес-партнёр Райхан Нуркеримова.
 
💰АО «Казахский республиканский торговый дом «Зангар» с 2015 года выплатило в бюджет около 2 млрд тенге. Согласно последнему финансовому отчету, 2024 год компания закончила с убытком в 62 млн тенге при выручке 1,9 млрд тенге. Как писал Forbes.kz, это произошло из-за роста расходов по финансированию обязательств. Для сравнения: в 2023 году при выручке 1,5 млрд тенге компания получила прибыль в размере 546 млн тенге.
 
С 2003 по 2021 годы акции ЦУМа торговались на Казахстанской фондовой бирже, однако из-за пандемии коронавируса у компании начались финансовые проблемы, часть её имущества была арестована по суду, в итоге акции удалили из биржевого списка. Как писал «Курсив», основной кредитор ЦУМа – «Народный банк» – шесть раз переносил дату погашения займов, но в 2020 году потребовал возврата полной стоимости займа и начисленного вознаграждения. На тот момент стоимость обязательств АО составляла 8,6 млрд тенге (при балансовой стоимости инвестиционного имущества 5,6 млрд тенге).

👉Все части здесь

Подписаться на @Shishkin_like