STISC сообщает о кампании атак типа spear phishing, направленной против госучреждений

По сообщению STISC, атаки направлены на кражу конфиденциальной информации и учетных данных (Information Stealer/Credential Theft) путем распространения вредоносных сообщений, призванных побудить получателей скачать и открыть опасные файлы, передает moldpres.md

«Сообщения отправляются с различных адресов электронной почты, связанных с доменом @mail.ru, и содержат архивы в форматах .7z или .zip. Внутри находятся исполняемые файлы типа .bat, представленные под названиями, имитирующими финансовые документы, такими как «Платежное поручение» или «Оплаченные счета», - отмечает ведомства.

STISC призывает государственные учреждения, компании и пользователей проявлять повышенную бдительность при работе с электронной корреспонденцией и соблюдать меры кибербезопасности для предотвращения компрометации данных и информационных систем.

«Не переходите по ссылкам и не открывайте вложения в подозрительных сообщениях, особенно архивы или файлы, полученные из неизвестных источников. Внимательно проверяйте адрес электронной почты отправителя, даже если отображаемое имя кажется знакомым или вызывает доверие. Не разглашайте пароли, коды аутентификации или другую конфиденциальную информацию. С осторожностью относитесь к сообщениям, в которых предлагается выполнить срочные, необычные или неожиданные действия», - пояснили в STISC.

Также важно сообщать о подозрительных сообщениях лицам, ответственным за информационную безопасность в учреждении или организации.