Serviciul Tehnologia Informației și Securitate Cibernetică avertizează asupra unei campanii de atacuri de tip spear phishing, care vizează în special instituțiile guvernamentale din țară. Potrivit STISC, atacatorii urmăresc obțină informații sensibile și date de autentificare prin e-mailuri malițioase expediate de pe adrese asociate domeniului @mail.ru, care conțin arhive cu fișiere executabile trimise ca documente financiare, transmite IPN.
STISC precizează că mesajele conțin arhive în formatele .7z sau .zip, în interiorul cărora se află fișiere executabile. Acestea sunt prezentate sub denumiri care imită documente financiare, precum „Ordin de plată” sau „Facturi achitate”, pentru a determina destinatarii să le descarce și să le deschidă.
În context, instituția îndeamnă autoritățile publice, companiile și utilizatorii să manifeste prudență în gestionarea corespondenței electronice. STISC recomandă evitarea accesării linkurilor și a fișierelor atașate mesajelor suspecte, în special a arhivelor provenite din surse necunoscute.
De asemenea, utilizatorii sunt sfătuiți să verifice cu atenție adresele de e-mail ale expeditorilor, să nu divulge parole sau alte informații confidențiale și să trateze cu precauție mesajele care solicită acțiuni urgente sau neobișnuite. Totodată, STISC recomandă raportarea corespondenței suspecte către persoanele responsabile de securitatea informațională din cadrul instituțiilor sau organizațiilor.
The post Instituțiile guvernamentale din Moldova, vizate de atacuri cibernetice prin e-mail appeared first on ipn.md.