Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) avertizează asupra unei campanii de atacuri de tip spear phishing, care vizează, în mod special, instituțiile guvernamentale din Republica Moldova.
Potrivit sursei citate, atacurile urmăresc furtul informațiilor sensibile și al datelor de autentificare, prin distribuirea unor mesaje suspecte menite să determine destinatarii să descarce și să acceseze fișiere periculoase.
„Mesajele sunt expediate de pe diverse adrese de e-mail asociate domeniului @mail.ru și conțin arhive în formatele .7z sau .zip. În interiorul acestora se regăsesc fișiere executabile de tip .bat, prezentate sub denumiri care imită documente financiare, precum „Ordin de plată” sau „Facturi achitate”, atenționează STISC.
În acest context, STISC îndeamnă instituțiile publice, companiile și utilizatorii să manifeste o vigilență sporită în gestionarea corespondenței electronice pentru a preveni compromiterea datelor și a sistemelor informatice.
Astfel, utilizatorii sunt sfătuiți să nu acceseze linkuri și să nu deschidă fișiere atașate în mesaje suspecte, în special arhive sau documente provenite din surse necunoscute. De asemenea, este important să verifice cu atenție adresa de e-mail a expeditorului, chiar dacă numele afișat pare familiar sau de încredere.
Totodată, STISC recomandă evitarea divulgării parolelor, codurilor de autentificare și a altor informații confidențiale, dar și tratarea cu precauție a mesajelor care solicită acțiuni urgente, neobișnuite sau neașteptate. Orice mesaj suspect trebuie raportat persoanelor responsabile de securitatea informațională din cadrul instituției sau organizației.
