Волна кибератак на госучреждения Молдовы: опасные письма приходят с домена @mail.ru

Атаки осуществляются путём рассылки вредоносных сообщений, призванных побудить получателей скачать и открыть опасные файлы.

Сообщения отправляются с адресов электронной почты, связанных с доменом @mail.ru, и содержат архивы в форматах .7z или .zip.

Внутри архивов находятся исполняемые файлы формата .bat, замаскированные под финансовые документы, например «Платёжное поручение» или «Оплаченные счета».

STISC призывает государственные учреждения, компании и пользователей:

• проявлять бдительность при работе с электронной почтой;

• соблюдать меры кибербезопасности;

• не переходить по ссылкам и не открывать вложения в подозрительных сообщениях, особенно архивы и файлы из неизвестных источников;

• проверять адрес электронной почты отправителя, даже если отображаемое имя кажется знакомым или заслуживающим доверия;

• не раскрывать пароли, коды аутентификации и другую конфиденциальную информацию;

• с осторожностью относиться к сообщениям, в которых требуют выполнить срочные, необычные или неожиданные действия;

• сообщать о подозрительных письмах лицам, ответственным за информационную безопасность в соответствующем учреждении или организации.