Instituțiile guvernamentale din R. Moldova, vizate de atacuri cibernetice prin e-mailuri false: „Urmăresc furtul informațiilor”
Instituțiile guvernamentale din Republica Moldova sunt vizate de o campanie de atacuri cibernetice prin e-mail. Atacatorii trimit mesaje care par să conțină documente financiare, precum ordine de plată sau facturi, însă fișierele atașate sunt periculoase. Dacă sunt deschise, acestea pot permite furtul parolelor și al altor informații confidențiale.
Avertismentul a fost lansat marți, 13 octombrie, de Serviciul Tehnologia Informației și Securitate Cibernetică (STISC).
Mesajele suspecte sunt expediate de pe diferite adrese de e-mail care folosesc domeniul „mail.ru”.
Pentru a-i convinge pe destinatari să deschidă fișierele, atacatorii le prezintă drept documente financiare obișnuite.
În realitate, acestea conțin programe care pot compromite securitatea calculatoarelor și a datelor, explică specialiștii de la STISC.
„Atacurile urmăresc furtul informațiilor sensibile și al datelor de autentificare, prin distribuirea unor mesaje malițioase, care au scopul de a determina destinatarii să descarce și să acceseze fișiere periculoase”, avertizează instituția.
Mai exact, fișierele sunt trimise în arhive de tip ZIP sau 7z, formate folosite în mod obișnuit pentru comprimarea documentelor. În interior se află însă fișiere cu extensia „.bat”, care pot executa comenzi pe calculator.
Acestea poartă denumiri precum „Ordin de plată” sau „Facturi achitate”, pentru a crea impresia că sunt documente legitime.
Metoda este cunoscută drept spear phishing și presupune trimiterea unor mesaje înșelătoare către destinatari aleși în mod special.
Spre deosebire de mesajele frauduloase trimise la întâmplare, aceste atacuri sunt orientate către anumite persoane sau instituții, în cazul de față fiind vizate în special structurile guvernamentale din Republica Moldova.
STISC le recomandă angajaților instituțiilor publice, companiilor și utilizatorilor obișnuiți să nu deschidă fișiere atașate mesajelor suspecte și să verifice cu atenție adresa expeditorului, chiar dacă numele afișat pare cunoscut.
CITIȚI ȘI:
