Государственные учреждения Молдовы стали мишенью кибератак. На электронную почту рассылаются архивы с вредоносными файлами, замаскированными под официальные финансовые документы, чтобы получить учетные данные пользователей. Об этом сообщает Служба информационных технологий и кибербезопасности (STISC).
По данным специалистов службы, письма отправляются с адресов электронной почты в доменной зоне @mail.ru. К сообщениям прикрепляют архивы в форматах .7z и .zip, внутри которых находятся исполняемые файлы с расширением .bat.
Названия файлов подобраны так, чтобы они выглядели как настоящие финансовые документы. В частности, злоумышленники используют названия «Платежное поручение» (Ordin de plată) и «Оплаченные счета» (Facturi achitate).
В Службе информационных технологий и кибербезопасности призвали государственные учреждения, компании и обычных пользователей быть особенно осторожными при работе с электронной почтой. Несоблюдение правил безопасности может привести к компрометации персональных данных и информационных систем.
Специалисты рекомендуют не переходить по ссылкам и не открывать вложения в подозрительных письмах, особенно архивы и файлы из неизвестных источников. Также необходимо внимательно проверять адрес отправителя, даже если его отображаемое имя кажется знакомым или заслуживающим доверия.
Специалисты напоминают, что нельзя передавать третьим лицам пароли, коды аутентификации и другие конфиденциальные сведения. Особую осторожность следует проявлять при получении сообщений, в которых требуют срочно выполнить необычные или неожиданные действия.
О подозрительных письмах рекомендуется сообщать сотрудникам, ответственным за информационную безопасность в соответствующем учреждении.
