Mesaje care par să conțină facturi sau ordine de plată ascund fișiere periculoase, folosite pentru a fura parole și informații confidențiale. Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) avertizează că a identificat o campanie de atacuri care vizează în special instituțiile guvernamentale din Republica Moldova.
Potrivit unui comunicat al STISC, e-mailurile sunt trimise de pe diverse adrese cu terminația „@mail.ru” și conțin arhive în format .7z sau .zip. În interior sunt ascunse fișiere de tip .bat, care pot executa comenzi pe calculator. Acestea poartă denumiri precum „Ordin de plată” sau „Facturi achitate”, pentru a crea impresia că sunt documente financiare obișnuite.
Atacatorii încearcă astfel să convingă destinatarii să descarce și să deschidă fișierele. Scopul este furtul informațiilor sensibile și al datelor folosite pentru conectarea la conturi. Metoda este numită „spear phishing” și presupune mesaje înșelătoare îndreptate către anumite persoane sau organizații.
STISC îndeamnă instituțiile publice, companiile și utilizatorii să verifice atent adresa expeditorului, chiar dacă numele afișat pare cunoscut. Linkurile și fișierele atașate din mesaje suspecte, mai ales cele venite din surse necunoscute, nu trebuie deschise.
De asemenea, utilizatorii sunt îndemnați să nu divulge parole, coduri de autentificare sau alte informații confidențiale și să fie atenți la mesajele care cer acțiuni urgente ori neobișnuite. E-mailurile suspecte trebuie raportate persoanelor responsabile de securitatea informațională din cadrul instituției sau companiei.
