Служба технологии информации и кибербезопасности (STISC) выступила с официальным предупреждением о выявлении фишинговой кампании типа spear phishing, направленной непосредственно против государственных органов Республики Молдова. Главной целью злоумышленников является похищение конфиденциальных сведений и учетных данных пользователей путем распространения вредоносных электронных писем.
«Схема атаки заключается в рассылке сообщений с почтовых адресов в доменной зоне @mail.ru, к которым прикреплены архивы формата .7z или .zip. Внутри этих архивов находятся исполняемые файлы с расширением .bat, замаскированные под финансовую документацию — в частности, под платежные поручения или оплаченные счета («Ordin de plată», «Facturi achitate»)», — сообщили в STISC.
В связи с высоким риском компрометации информационных систем эксперты STISC настоятельно рекомендуют сотрудникам ведомств и частным пользователям соблюдать меры кибергигиены. В частности, следует избегать скачивания неизвестных вложений, тщательно проверять адрес отправителя, не передавать третьим лицам логины и пароли, а также оперативно сообщать о любых подозрительных письмах специалистам по информационной безопасности.
