Instituțiile guvernamentale, vizate de atacuri prin e-mail. Hackerii încearcă să fure date cu ajutorul fișierelor malițioase

În R. Moldova a fost identificată o nouă campanie de atacuri cibernetice, care vizează în special instituțiile guvernamentale. Potrivit Serviciului Tehnologia Informației și Securitate Cibernetică (STISC), atacatorii încearcă să fure date de autentificare și informații sensibile prin e-mailuri care conțin fișiere malițioase.

Mesajele sunt expediate de pe diverse adrese de e-mail asociate domeniului mail.ru și conțin arhive în formatele .7z sau .zip. În interiorul acestora se află fișiere executabile de tip .bat, prezentate sub denumiri care imită documente financiare, precum „Ordin de plată” sau „Facturi achitate”.

STISC îndeamnă instituțiile publice, companiile și utilizatorii să manifeste prudență în gestionarea corespondenței electronice și să respecte măsurile de securitate cibernetică.

Reprezentanții instituției recomandă:

să nu accesați linkuri și să nu deschideți fișiere atașate în mesaje suspecte, în special arhive sau fișiere provenite din surse necunoscute;
să verificați cu atenție adresa de e-mail a expeditorului, chiar dacă numele afișat pare cunoscut sau de încredere;
să nu divulgați parole, coduri de autentificare sau alte informații confidențiale;
să tratați cu precauție mesajele care solicită acțiuni urgente, neobișnuite sau neașteptate;
să raportați mesajele suspecte persoanelor responsabile de securitatea informațională din cadrul instituției sau organizației.

Recent, a fost semnalată o campanie de fraudă online similară, care viza persoane și organizații. Atacatorii trimiteau e-mailuri cu documente financiare false, precum ordine de plată și facturi achitate, pentru a infecta dispozitivele destinatarilor.