STISC informează despre o campanie de atacuri de tip spear phishing îndreptată împotriva instituțiilor de stat

Potrivit STISC, atacurile vizează furtul de informații confidențiale și de date de autentificare (Information Stealer/Credential Theft) prin distribuirea de mesaje malițioase menite să determine destinatarii să descarce și să deschidă fișiere periculoase, transmite moldpres.md

«Mesajele sunt expediate de la diverse adrese de e-mail asociate domeniului @mail.ru și conțin arhive în formatele .7z sau .zip. În interior se află fișiere executabile de tip .bat, prezentate sub denumiri care imită documente financiare, precum „Ordin de plată” sau „Facturi achitate”», remarcă instituția.

STISC îndeamnă instituțiile publice, companiile și utilizatorii să manifeste vigilență sporită în gestionarea corespondenței electronice și să respecte măsurile de securitate cibernetică pentru a preveni compromiterea datelor și a sistemelor informaționale.

«Nu accesați linkuri și nu deschideți atașamente din mesaje suspecte, în special arhive sau fișiere primite din surse necunoscute. Verificați cu atenție adresa de e-mail a expeditorului, chiar dacă numele afișat pare cunoscut sau inspiră încredere. Nu divulgați parole, coduri de autentificare sau alte informații confidențiale. Tratați cu prudență mesajele în care vi se propune să efectuați acțiuni urgente, neobișnuite sau neașteptate», au explicat reprezentanții STISC.

De asemenea, este important să raportați mesajele suspecte către persoanele responsabile de securitatea informațională din instituție sau organizație.