Atacuri de tip phishing asupra instituțiilor publice din Republica Moldova, prin e-mailuri trimise de pe domeniul mail.ru

În Republica Moldova a fost identificată o campanie de atacuri de tip phishing, care vizează în principal instituțiile publice. Atacatorii trimit e-mailuri cu atașamente malițioase, încercând să fure informații confidențiale și datele de autentificare ale utilizatorilor.

Pe 19 octombrie, Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) din Republica Moldova a anunțat această campanie, potrivit TVR INFO.

Fișierele malițioase sunt deghizate în documente financiare

Potrivit STISC, mesajele sunt trimise de la diverse adrese de e-mail asociate domeniului mail.ru. Atașamentele conțin fișiere periculoase în arhive, deghizate în documente financiare, inclusiv documente cu denumiri precum „Plată” sau „Facturi”.

Prin această metodă, atacatorii încearcă să determine destinatarii să deschidă atașamentele. Acest lucru poate duce la furtul datelor, compromiterea conturilor sau infectarea sistemelor informatice.

STISC recomandă evitarea atașamentelor suspecte

Serviciul Tehnologia Informației și Securitate Cibernetică recomandă instituțiilor publice, companiilor și cetățenilor să respecte regulile de securitate digitală. În special, utilizatorii sunt sfătuiți:

• să nu deschidă atașamentele și linkurile din e-mailuri suspecte;
• să verifice cu atenție adresa expeditorului;
• să nu divulge parolele și codurile de autentificare;
• să manifeste prudență în cazul mesajelor care solicită acțiuni urgente sau neobișnuite;
• să informeze responsabilii de securitate informatică din instituțiile sau organizațiile lor despre mesajele suspecte.

Phishingul este un tip de atac cibernetic în care infractorii se dau drept surse legitime pentru a determina destinatarii să divulge date confidențiale sau să execute fișiere malițioase. În cazul atacurilor direcționate, cunoscute sub denumirea de spear phishing, mesajele sunt concepute special pentru anumite persoane sau organizații.