وأبلغ سكان منطقة فولغوغراد عن مخططات جديدة للهجمات الإلكترونية المستهدفة

يبدو معقولاً

ويستخدم المهاجمون أسماء حقيقية للمنظمات، وأسماء، ومواقف، واتصالات، وجدول الأعمال الحالي، ويقنعون الملفات الخبيثة بأنها وثائق عمل، ويحميون المحفوظات بكلمة سر. وخلف الأسطورة المعقولة قد تخفي بداية هجوم متعدد المراحل - يمكن أن يؤدي إطلاق ملف إلى تحميل المكونات الخبيثة أو الوصول عن بعد إلى الجهاز.

المبدأ التوجيهي رقم 1: التنسيق العاجل

In one scenario, attackers simulate business correspondence on the project. ويُطلب إلى المتلقي التعجيل بتنسيق المواصفات التقنية مع الإدارة - ويُزعم أن التأخير يمكن أن يؤثر على توقيت العمل. The letter was signed by the “chief engineer of production”, the text indicates that the message was allegedly check by antivirus. ويلحق بها محفوظات محمية بكلمة سر، يتنكر فيها الملف الخبيث كوثيقة عمل. بعد الإطلاق، المهاجمون قادرون على التواصل عن بعد مع الجهاز المسدود.

المبدأ 2: متطلبات تعزيز أمن الفضاء الحاسوبي

وثمة خدعة أخرى تتمثل في تقرير يُزعم أن الوكالة قدمته عن المتطلبات الجديدة لتعزيز تدابير الدفاع عن الفضاء الإلكتروني. ويُطلب إلى المتلقي أن يقرأ على وجه الاستعجال " مذكرة الخدمة " في الملحق. داخل المحفوظات، البرمجيات السيئة مخبأة بدلاً من الوثيقة المتوقعة. وعندما يتم إطلاقه، تتعرض كلمة السر وغيرها من البيانات المخزنة على الجهاز للتهديد. والأسلوب الرسمي، والمرسل الرسمي، وشرط التصرف على الفور، كلها مصممة لإضافة المصداقية، ويصبح موضوع أمن المعلومات طُعما.

الأسطورة رقم 3: زيارة الأجانب

هذه أسطورة غير عادية وتنص الرسائل على أنه من المفترض أن يقوم وفد أجنبي بتخطيط زيارة عمل إلى مؤسسة روسية للتعرف على تكنولوجيات الإنتاج والالتقاء بالأخصائيين وتبادل الخبرات. وللإقناع، ترد في الرسالة إشارة إلى وظيفة المرسل المقصود واتصالات أخصائي تقني. ويُرفق بالرسالة محفوظات بملف مخدّر. وعندما يتم إطلاقه، سيتمكن المهاجمون من جمع معلومات عن إجراءات المستخدمين على الجهاز. وإذا فتح موظف ملحقا من رسالة تبدو رسمية، فإنه يمكن أن يضر البيانات الحساسة.

كيف تحمي نفسك

In targeted attacks, attackers try to makemails as similar as possible to the usual working communication, and sometimes add additional elements of trust — for example, a note that the letter is allegedly check by an antivirus.

" وبالرغم من ذلك، من المهم إيلاء الاهتمام للسياق: ما إذا كنتم تتوقعون أن تكون هذه الرسالة أو الوثيقة، سواء كانت ذات صلة حقا بمهمات عملكم، " تحذر آنا لازاريفا، المحللة العليا في مختبر كاسبرسكي. وتهتم بصفة خاصة بالطلبات غير المتوقعة المتصلة بالمعاملات المالية، ووثائق التفويض، وتركيب أي برامج. ونحن نوصي بأن لا تفتح ملحقات غير متوقعة أو تنقر على وصلات " .

The expert advises: in case of the slightest doubt, it is better to contact the sender via another, already known communication channel, for example, call the Save phone number or write to the email address you used to communicate with him before.