Госучреждения Молдовы атакуют с почтовых адресов mail.ru
Молдавские госорганы столкнулись с волной целевых кибератак, организованных с целью похищения служебной информации и учётных данных. О новой схеме предупредила Служба информационных технологий и кибербезопасности (STISC).
Схема атаки и вредоносные файлы
Злоумышленники рассылают вредоносные письма с различных адресов электронной почты на домене @mail.ru. К сообщениям прикреплены архивы в форматах .7z или .zip.
Внутри этих архивов находятся исполняемые файлы с расширением .bat (командные скрипты, которые автоматически запускают инструкции в системе), замаскированные под финансовые документы — например, «Ordin de plată» (платёжное поручение) или «Facturi achitate» (оплаченные счета). Главная цель атак — похищение логинов, паролей и конфиденциальных сведений.
Предупреждение STISC
В STISC призвали сотрудников государственных органов, компаний и обычных пользователей строго соблюдать правила кибербезопасности:
- не переходить по ссылкам и не открывать вложенные файлы из подозрительных писем или неизвестных источников;
- внимательно проверять полный адрес электронной почты отправителя, даже если отображаемое имя кажется знакомым;
- никому не передавать пароли, коды подтверждения и другие конфиденциальные данные;
- настороженно относиться к сообщениям с требованиями выполнить срочные или необычные действия;
- незамедлительно сообщать о любых подозрительных письмах специалистам по информационной безопасности своей организации.
Читайте также:
- В Молдове правительственные сайты подверглись хакерской атаке
- Кибератаки на Молдову могли саботировать в службе кибербезопасности
- США выделят Молдове $8 млн на кибербезопасность
nokta
