№13 от 13.12.2018
Описание угрозы
10 и 12 декабря текущего года в ООО «Регистратор доменных имён РЕГ.РУ» Российской Федерации зарегистрированы доменные имена маскирующиеся под официальное доменное имя Национального Банка Республики Казахстан:
nationalsbank[.]kz
Данные WHOIS сервиса:
| Name | NationalBank |
| Organization Name | Private Person |
| Street Address | Koktem-3, d.21 |
| City | Almaty |
| State | Almatynskaya |
| Postal Code | A15C9T5 |
| Country | KZ |
nationalsbank—cloud[.]kz
Данные WHOIS сервиса:
| Name | NationalBank |
| Organization Name | Private Person |
| Street Address | Koktem-3, d.21 |
| City | Almaty |
| State | Almatynskaya |
| Postal Code | A15C9T5 |
| Country | KZ |
Рекомендуемые действия:
Национальным Банком Республики Казахстан предпринимаются необходимые меры по разделегированию указанных доменных имен.
Вместе с этим настоятельно рекомендуется заблокировать на периметре защиты и почтовом шлюзе доменные имена nationalsbank[.]kz, nationalsbank-cloud[.]kz