Instituțiile guvernamentale, ținta hackerilor. Recomandările STISC pentru prevenirea furtului de date
O campanie de atacuri de tip spear phishing țintește instituțiile guvernamentale din Republica Moldova. Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) le cere funcționarilor, companiilor și utilizatorilor să fie extrem de precauți la primirea e-mailurilor pentru a evita infectarea sistemelor și scurgerea de date.
Atacurile urmăresc furtul informațiilor sensibile și al datelor de autentificare prin expedierea unor mesaje care îi determină pe destinatari să descarce și să deschidă fișiere periculoase.
Potrivit STISC, mesajele sunt trimise de pe diverse adrese de e-mail asociate domeniului „@mail.ru” și conțin arhive în format „.7z” sau „.zip”.
În interiorul acestora se află fișiere executabile cu extensia „.bat”, prezentate sub denumiri care imită documente financiare, precum „Ordin de plată” sau „Facturi achitate”.
Pentru a evita compromiterea datelor și a sistemelor informatice, STISC recomandă să nu fie accesate linkurile și să nu fie deschise fișierele atașate mesajelor suspecte, în special arhivele sau fișierele provenite din surse necunoscute.
De asemenea, utilizatorii sunt sfătuiți să verifice cu atenție adresa de e-mail a expeditorului, chiar dacă numele afișat pare cunoscut sau de încredere, și să nu divulge parole, coduri de autentificare ori alte informații confidențiale.
Instituția îndeamnă la prudență și în cazul mesajelor care solicită efectuarea unor acțiuni urgente, neobișnuite sau neașteptate.
Totodată, mesajele suspecte trebuie raportate persoanelor responsabile de securitatea informațională din cadrul instituției sau organizației.
Amintim că o alertă similară a fost emisă acum câteva zile. Și atunci STISC preciza că instituțiile guvernamentale din Republica Moldova sunt vizate de atacuri cibernetice prin e-mail.
Atacatorii distribuie mesaje ce par să conțină documente financiare, precum ordine de plată sau facturi, însă fișierele atașate sunt periculoase, putând facilita furtul parolelor și al altor date confidențiale.
Luna trecută, mai multe site-uri guvernamentale, inclusiv cele ale unor ministere și al Președinției, au întâmpinat probleme de funcționare.
STISC a informat atunci că a fost vorba despre un atac de tip Distributed Denial of Service (DDoS), care a provocat indisponibilitatea temporară a resurselor afectate.
CITIȚI ȘI:
