„Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) informează despre identificarea unei campanii de atacuri de tip spear phishing, orientată în mod special către instituțiile guvernamentale din Republica Moldova.
Atacurile urmăresc furtul informațiilor sensibile și al datelor de autentificare (Information Stealer / Credential Theft), prin distribuirea unor mesaje malițioase, care au scopul de a determina destinatarii să descarce și să acceseze fișiere periculoase.
Mesajele sunt expediate de pe diverse adrese de e-mail asociate domeniului @mail.ru și conțin arhive în formatele .7z sau .zip. În interiorul acestora se regăsesc fișiere executabile de tip .bat, prezentate sub denumiri care imită documente financiare, precum „Ordin de plată” sau „Facturi achitate”.
STISC îndeamnă instituțiile publice, companiile și utilizatorii să manifeste vigilență sporită în gestionarea corespondenței electronice și să respecte măsurile de securitate cibernetică pentru prevenirea compromiterii datelor și sistemelor informatice:
- Nu accesați linkuri și nu deschideți fișiere atașate în mesaje suspecte, în special arhive sau fișiere provenite din surse necunoscute;
- Verificați cu atenție adresa de e-mail a expeditorului, chiar dacă numele afișat pare cunoscut sau de încredere;
- Nu divulgați parole, coduri de autentificare sau alte informații confidențiale;
- Tratați cu precauție mesajele care solicită efectuarea unor acțiuni urgente, neobișnuite sau neașteptate;
- Raportați mesajele suspecte către persoanele responsabile de securitatea informațională din cadrul instituției sau organizației, menționează STICS.
Abonează-te la ştirile UNIMEDIA pe Google News
StudioTechno
Potrivit legislației, suntem obligați să cenzurăm comentariile ce incită la ură, reprezintă atac la persoană sau conțin cuvinte necenzurate.
Vă îndemnăm la discuții decente!