Внимание: участились фишинговые рассылки!
Хакерские группировки распространяют вредоносные программы через электронные письма, маскируя их под служебные документы: договоры, акты сверки, банковские документы, поздравления и инструкции.
Вложения могут содержать исполняемые файлы, архивы и документы, после открытия которых на устройство устанавливаются вредоносные программы, в том числе программы для кражи данных и удаленного доступа.
Чтобы защитить информационные системы:
не открывайте вложения писем, не связанные с вашей деятельностью;
проверяйте адрес и домен отправителя перед открытием письма;
не переходите по подозрительным ссылкам;
используйте антивирусную защиту и автоматическую проверку вложений;
получайте служебные файлы только от известных отправителей;
работайте под учетными записями с минимально необходимыми правами;
своевременно устанавливайте обновления программного обеспечения и исправления безопасности.
Особое внимание следует уделять письмам с архивами и файлами, которые выглядят как обычные документы, но имеют исполняемые расширения. Например, в документе описаны рассылки с файлами .exe, .bat, .msi, .com и .lnk.
При обнаружении факта компрометации информационной системы необходимо незамедлительно сообщить об этом ответственным специалистам
#минмолКЧР #аномоякарьера
