Capcana din e-mail: Atac cibernetic masiv asupra Guvernului R. Moldova cu „Facturi” și „Ordine de plată” false expediate de pe mail.ru
Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) a lansat marți o alertă de securitate privind identificarea unei campanii agresive de atacuri cibernetice de tip spear phishing, desfășurată în prezent și orientată în mod special împotriva instituțiilor guvernamentale din Republica Moldova.
Potrivit experților în securitate informațională, scopul principal al infractorilor cibernetici este furtul de informații sensibile și de date de autentificare (Information Stealer / Credential Theft). Atacatorii distribuie mesaje malițioase create special pentru a păcăli angajații din sectorul public să descarce și să ruleze fișiere periculoase.
Modul de operare: e-mailuri de pe domenii rusești și fișiere capcană
Mecanismul de atac se bazează pe trimiterea de e-mailuri de pe diverse adrese asociate domeniului @mail.ru. Mesajele conțin atașamente sub formă de arhive în format .7z sau .zip.
În interiorul acestor arhive sunt mascate fișiere executabile de tip .bat, denumite intenționat astfel încât să imite documente contabile sau financiare legitime – cum ar fi „Ordin de plată” sau „Facturi achitate” – pentru a atrage atenția și a păcăli destinatarii.
Pentru a preveni compromiterea datelor de stat și infestarea sistemelor informatice din instituții, STISC le recomandă de urgență tuturor funcționarilor publici, companiilor private și utilizatorilor simpli să aplice măsuri stricte de precauție:
- Evitarea atașamentelor suspecte: Nu accesați linkuri și nu deschideți arhive sau fișiere provenite de la surse necunoscute;
- Verificarea atentă a expeditorului: Analizați adresa completă de e-mail a expeditorului, chiar dacă numele afișat pare să aparțină unei persoane cunoscute;
- Protejarea datelor confidențiale: Nu divulgați sub nicio formă parole, coduri de autentificare sau date bancare/financiare;
- Atenție la mesajele urgente: Tratați cu suspiciune e-mailurile care vă solicită acțiuni rapide sau neobișnuite;
- Raportare imediată: Orice mesaj suspect trebuie trimis imediat departamentului IT sau persoanelor responsabile de securitatea informațională din cadrul instituției.
