Исследование ландшафта угроз Казахстана в рамках этапа Threat Intelligence навело экспертов T&T Security на интересное семейство вредоносного ПО так называемое Razy. Часто злоумышленники распространяют Razy используя атаку на водопое (watering hole attack).  Таким образом злоумышленник добивается эффекта доверия со стороны жертвы, поскольку ссылка с вредоносным объектом будет вероятно в белом списке доверенных сайтов.
Из разобранных нами кейсов особенного внимания заслуживают два, которые распространялись методом атаки на водопое через портал электронного правительства (egov.kz).