В одной из организаций квазигосударственного сектора Казахстана обнаружено заражение сети вирусом-шифровальщиком. Для дешифровки злоумышленники потребовали выплату в биткоинах", — проинформировали в пресс-службе.

Для всех пользователей организации была создана лишь одна учётная запись — "X". С помощью перебора паролей, используя протокол RDP (протокол удалённого рабочего стола от Microsoft), злоумышленник получил доступ к инфраструктуре и удалил антивирусное программное обеспечение на каждой рабочей станции. После удаления антивирусного ПО на все устройства был загружен шифровальщик", — добавили в ГТС.