Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) a identificat o campanie de atacuri de tip spear phishing, adică mesaje frauduloase țintite, îndreptate în special împotriva instituțiilor guvernamentale din Republica Moldova, notează NewsMaker și Moldova 1.

Atacurile urmăresc furtul informațiilor sensibile și al datelor de autentificare (Information Stealer / Credential Theft), prin distribuirea unor mesaje malițioase, care au scopul de a determina destinatarii să descarce și să acceseze fișiere periculoase

— STISC

Cum arată mesajele

E-mailurile sunt trimise de pe adrese din domeniul @mail.ru și au atașate arhive .zip sau .7z. În interior se află fișiere .bat cu nume care par documente obișnuite, precum „Ordin de plată” sau „Facturi achitate”.

Recomandările STISC

  • nu deschide linkuri și atașamente din mesaje suspecte, mai ales arhive sau fișiere din surse necunoscute;
  • verifică atent adresa de e-mail a expeditorului, chiar dacă numele afișat pare cunoscut;
  • nu divulga parole, coduri de autentificare sau alte informații confidențiale;
  • tratează cu precauție mesajele care cer acțiuni urgente, neobișnuite sau neașteptate;
  • raportează mesajele suspecte persoanelor responsabile de securitatea informațională din instituție.