Instituțiile guvernamentale din Republica Moldova sunt vizate de o campanie de atacuri cibernetice prin e-mail. Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) avertizează că atacatorii distribuie mesaje care conțin fișiere periculoase, prezentate drept documente financiare, pentru a obține acces la parole și informații sensibile.
Potrivit STISC, a fost identificată o campanie de tip spear phishing, o metodă de atac prin care infractorii cibernetici trimit mesaje înșelătoare către destinatari selectați, încercând să îi determine să deschidă fișiere infectate.
Mesajele sunt expediate de pe diverse adrese de e-mail asociate domeniului mail.ru și conțin arhive în formatele .7z sau .zip. În interiorul acestora se află fișiere executabile de tip .bat, care poartă denumiri asemănătoare unor documente financiare, precum „Ordin de plată” sau „Facturi achitate”.
Prin această metodă, atacatorii încearcă să determine destinatarii să execute fișiere malițioase, cu scopul de a fura date de autentificare și alte informații confidențiale.
STISC avertizează instituțiile publice, companiile și cetățenii să fie vigilenți atunci când primesc mesaje electronice suspecte.
Specialiștii recomandă să nu fie accesate linkurile și fișierele atașate din mesaje provenite de la expeditori necunoscuți, în special arhivele care conțin fișiere executabile.
Totodată, utilizatorii sunt îndemnați să verifice cu atenție adresa expeditorului, chiar dacă numele afișat pare cunoscut, și să nu divulge parole, coduri de autentificare sau alte informații confidențiale.
O atenție sporită trebuie acordată mesajelor care solicită efectuarea urgentă a unor plăți, deschiderea unor documente sau realizarea unor acțiuni neobișnuite.
În cazul identificării unor astfel de e-mailuri, STISC recomandă raportarea lor către persoanele responsabile de securitatea informațională din cadrul instituției sau organizației.
Autoritatea nu a precizat câte instituții au fost vizate și nici dacă atacurile au dus la compromiterea unor sisteme informatice sau la furtul efectiv de date.
