Avertisment de Securitate Cibernetică din Partea DNSC
Directoratul Naţional de Securitate Cibernetică (DNSC) a emis un avertisment privind un nou val de atacuri cibernetice în România. Specialiștii au prezentat o serie de măsuri pe care cetățenii le pot aplica pentru a se proteja de aceste amenințări.
Tipul de Atac: Phishing și Malware Infostealer
Conform DNSC, atacurile recente includ tentative de phishing și distribuirea de malware de tip infostealer. Atacatorii au trimis e-mailuri care pretind că provin de la o firmă de avocatură, având ca subiect „Avertisment încălcare a drepturilor de proprietate intelectuală”. Aceste mesaje conțin un link scurt care redirecționează utilizatorii către site-uri periculoase.
Malware-ul are capacitatea de a interveni în procesele browser-ului, extrăgând cookie-uri, token-uri de sesiune și acreditări salvate, ceea ce permite accesul neautorizat la conturile online ale utilizatorului. Datele astfel obținute pot fi utilizate pentru a prelua controlul asupra serviciilor de e-commerce, e-mail, platforme financiare și conturi de social media, fără a necesita o autentificare suplimentară.
Consecințele Atacurilor
Atacatorii pot realiza capturi de ecran la intervale prestabilite sau la declanșarea anumitor acțiuni, colectând fișiere, inclusiv documente juridice și baze de date, care sunt trimise ulterior prin canalul Telegram. Aceasta le oferă o vizibilitate totală asupra activităților și datelor confidențiale ale victimei.
Dacă victima utilizează extensii de portofele criptografice, malware-ul poate identifica și exfiltra cheile private, permițând atacatorilor să acceseze fondurile digitale ale utilizatorului. De asemenea, prin accesul obținut, atacatorii pot descărca și executa ransomware, criptând datele critice și solicitând o recompensă pentru deblocare.
Recomandările DNSC pentru Protecție
DNSC recomandă utilizatorilor să evite deschiderea atașamentelor suspecte, cum ar fi fișiere .exe, .bat, .zip, .rar, .js, din e-mailuri necunoscute. De asemenea, se sugerează utilizarea filtrelor de securitate pentru e-mailuri și blocarea extensiilor periculoase. Este esențial să se actualizeze sistemele de operare și aplicațiile, să se segmenteze rețeaua pentru a limita răspândirea atacurilor și să se monitorizeze traficul rețelei cu activarea alertelor pentru activități suspecte.
Domeniul educației angajaților este, de asemenea, important; aceștia trebuie să fie instruiți să identifice mesajele de tip phishing. Este recomandată realizarea periodică a copiilor de siguranță a datelor (backup-uri) și stocarea acestora într-un mediu diferit, pentru a proteja informațiile împotriva atacurilor de tip ransomware.
Atenționare privind Apelurile Spam
DNSC a observat o creștere a apelurilor spam, incluzând oferte de credite necerute, accidente false și apeluri cu prefixe internaționale. Infractorii utilizează inteligența artificială pentru a crea scenarii variate care să obțină date personale sau informații bancare.
Inteligența artificială facilitează dezvoltarea rapidă a metodelor de manipulare, făcând ca, atunci când o campanie de conștientizare este lansată, o variantă complet diferită a unei fraude să fie deja în desfășurare. Apelurile cu prefix din Olanda au fost deosebit de frecvente în ultimele săptămâni.
Un alt truc des întâlnit este utilizarea unei false autorități, apelurile fiind prezentate ca provenind de la bănci, poliție, ANAF sau companii cunoscute din domeniul tehnologic. Emoția generată, fie că este vorba de teamă sau entuziasm, poate inhiba judecata rațională a celor contactați.
Vulnerabilitățile în fața amenințărilor digitale
Amenințările digitale reprezintă o provocare globală, iar România nu este mai puțin expusă decât alte națiuni la aceste practici neetice. În acest context, este esențial să ne conștientizăm vulnerabilitățile și să ne protejăm datele personale.
Rolul educației cibernetice
Directoratul are ca responsabilitate informarea și educarea cetățenilor prin intermediul unor ghiduri de igienă cibernetică, campanii și inițiative menite să ne ajute să identificăm pericolele digitale. Este important să fim bine informați pentru a ne apăra de atacurile cibernetice.
Ce măsuri putem lua?
Există câteva măsuri concrete pe care le putem adopta pentru a ne proteja:
- Nu oferi date personale prin telefon: Fii precaut în privința informațiilor pe care le oferi.
- Caută informații de contact oficiale: Verifică întotdeauna sursele înainte de a lua legătura.
- Pune întrebări și nu te lăsa presat: Nu ezita să ceri clarificări și să te asiguri că ești bine informat.
- Raportează tentativele de fraudă: Utilizează platformele oficiale, cum ar fi pnrisc.dnsc.ro, pentru a semnala orice activitate suspectă.
Concluzie
Ingineria socială se dezvoltă rapid, dar prin vigilență și informare, putem diminua riscurile asociate. Fii proactiv și protejează-ți informațiile personale pentru a naviga în siguranță în mediul digital.
