21 грудня 2023 року команда CERT-UA зафіксувала масове розповсюдження електронних листів із тематикою «Заборгованості за договором Київстар», які містили шкідливий архів «Заборгованість абонента.zip».
Листи містили вкладення під назвою «Заборгованість абонента.zip», які при відкритті запускали шкідливе програмне забезпечення. Використання теми заборгованості створює психологічний тиск на отримувача, спонукаючи його до необдуманих дій. Подібні атаки спрямовані на компрометацію робочих станцій та подальше проникнення в корпоративну мережу.
Рекомендації:
- Проведіть інструктаж персоналу щодо небезпеки відкриття несподіваних вкладень, навіть якщо вони виглядають як офіційні повідомлення.
- Налаштуйте фільтрацію поштових шлюзів для блокування підозрілих архівів (ZIP, RAR, 7z) у вхідних листах.
- Впровадьте політику заборони запуску виконуваних файлів із тимчасових папок користувачів.
Протидія фішингу на фоні інфраструктурних збоїв
Зловмисники майстерно використовують актуальні новини та психологічний тиск для розповсюдження шкідливого ПЗ через фішинг. Для IT-адміністраторів це підкреслює, що технічних засобів захисту недостатньо без постійного навчання персоналу. Відкриття одного «офіційного» листа може призвести до повного зараження корпоративної мережі та витоку конфіденційних даних.
Практичний крок: Налаштуйте фільтрацію поштових шлюзів для блокування підозрілих вкладень. Зверніться до Softline для проведення тренінгів з кібергігієни для ваших співробітників та впровадження багаторівневої системи захисту електронної пошти.
Використані джерела
- cert.gov.ua (cert.gov.ua)