Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) a avertizat luni asupra unei campanii de atacuri de tip spear phishing, care vizează în special instituțiile guvernamentale din Republica Moldova. Atacatorii încearcă să fure informații sensibile și date de autentificare prin e-mailuri care conțin fișiere malițioase.
Potrivit STISC, mesajele sunt expediate de pe diverse adrese asociate domeniului mail.ru. Arhivele conțin fișiere periculoase, prezentate drept documente financiare, precum „Ordin de plată” sau „Facturi achitate”.
Prin această metodă, atacatorii încearcă să determine destinatarii să descarce și să deschidă fișierele atașate, ceea ce poate duce la compromiterea datelor și a sistemelor informatice.
STISC recomandă instituțiilor publice, companiilor și utilizatorilor să nu deschidă atașamente sau linkuri din mesaje suspecte, să verifice cu atenție adresa expeditorului și să nu divulge parole ori coduri de autentificare.
De asemenea, utilizatorii sunt îndemnați să trateze cu precauție mesajele care solicită acțiuni urgente sau neobișnuite și să raporteze e-mailurile suspecte responsabililor de securitate informațională din cadrul instituțiilor sau organizațiilor.
Spear phishing este o formă de atac cibernetic în care mesajele sunt direcționate către anumite persoane sau organizații, cu scopul de a le determina să divulge informații confidențiale ori să execute fișiere periculoase.
