2023/01/11 12:00:02

Информационная безопасность в Молдавии


Содержание

Хроника

2023: На правительство Молдавии обрушилась волна кибератак

5 января 2023 года Служба информационных технологий и кибербезопасности Молдовы (STISC) сообщила о том, что государственные учреждения страны подверглись массированным мошенническим и фишинговым атакам.

На адреса электронной почты, принадлежащие различным государственным ведомствам, злоумышленниками уже отправлено более 1330 сообщений. В рамках одной из киберкампаний электронные письма содержали уведомление о предполагаемом истечении срока действия государственного домена .md. При этом получателям предлагалось перейти по ссылке для оформления продления подписки. На деле же эта ссылка вела на фальшивую платёжную страницу, через которую киберпреступники крали деньги.

Хакеры массово атакуют компьютерные системы правительства

Фишинговые электронные письма были отправлены от имени хостинговой компании Alexhost, которая уже подтвердила факт атак. В официальном уведомлении Alexhost рекомендует своим клиентам проверять все счета перед оплатой в личном кабинете.

«
Кто-то использует имя нашей компании без какого-либо согласия. Письмо приходит с поддельной платёжной страницей. Пожалуйста, не платите кредитной картой. Перед открытием любой ссылки всегда проверяйте, принадлежит ли домен Alexhost. Это преступное деяние, о котором будет сообщено властям и другим организациям, — говорится в уведомлении хостинговой компании.
»

Регулятор кибербезопасности Молдовы не сообщил, были ли фишинговые кампании успешными и сколько государственных учреждений пострадало. Также не ясно, кто стоит за этими атаками — хакерские группировки какого-либо государства или независимые банды вымогателей. По данным STISC, в октябре 2022 года неизвестные злоумышленники атаковали 80 государственных компьютерных систем Молдовы: были организованы DDoS-кампании, которые, впрочем, серьёзного ущерба не нанесли.[1]

Смотрите также

Контроль и блокировки сайтов

Анонимность

Критическая инфраструктура

Импортозамещение


Информационная безопасность и киберпреступность

* Регулирование интернета в Казахстане, KZ-CERT




Примечания