STISC предупреждает о кибератаках на госучреждения в Молдове: «Сообщения рассылаются с различных адресов электронной почты, связанных с доменом mail.ru»

Служба информационных технологий и кибербезопасности (STISC) предупреждает о кампании целевых фишинговых кибератак, направленных на государственные учреждения в Республике Молдова. По данным STISС, злоумышленники стремятся украсть конфиденциальную информацию и данные аутентификации посредством электронных сообщений, призывающих получателей загрузить и открыть вредоносные файлы.

По данным STISC, сообщения рассылаются с различных адресов электронной почты, связанных с доменом mail.ru, и содержат архивы в форматах .7z или .zip. Внутри них находятся файлы .bat, которые представлены под именами, имитирующими финансовые документы, например, «Платежное поручение» или «Оплаченные счета».

Цель кампании — скомпрометировать данные и ИТ-системы путем кражи конфиденциальной информации и данных аутентификации (Information Stealer/Credential Theft).

«В связи с этим STISC настоятельно призывает государственные учреждения, компании и пользователей проявлять осторожность при управлении электронной перепиской и соблюдать меры кибербезопасности», — сообщили в учреждении.

Таким образом, пользователям настоятельно рекомендуется не переходить по ссылкам и не открывать вложения в подозрительных сообщениях, особенно в архивах или файлах из неизвестных источников.

В то же время следует тщательно проверять адрес отправителя, даже если отображаемое имя кажется знакомым, и не разглашать пароли, коды аутентификации или другую конфиденциальную информацию.

STISC также рекомендует с осторожностью относиться к сообщениям, требующим срочных, необычных или неожиданных действий, а также сообщать о подозрительной корреспонденции лицам, ответственным за информационную безопасность в учреждениях или организациях.

Фото: moldova1.md