Valsts iestāžu darbinieki un politiķi piedzīvojuši kiberuzbrukumu — izsūtīti e-pasti Krievijas vēstniecības vārdā

Cert.lv noskaidrojis, ka uzbrukums veikts, izsūtot ļaundabīgus e-pastus Krievijas vēstniecības vārdā, kas noformēti kā atbilde uz iepriekšēju saraksti. E-pastos iekļauta saite dokumenta lejupielādei, kas bija paredzēts upuru datora inficēšanai. 

Pēc veiktās izpētes, visi saņēmēji e-pastā atpazina iepriekš ar vēstniecību veiktas sarakstes fragmentus, kas izmantoti uzticamības veicināšanai uzbrucēju izsūtītajam e-pastam.

Cert.lv sabiedrisko attiecību projektu vadītāja Līga Besere norādīja, ka šis ir vismaz otrais šādu uzbrukumu vilnis pēdējo triju mēnešu laikā, kur kaitīgi e-pasti izsūtīti Krievijas vēstniecības vārdā. Arī pati vēstniecība oktobrī ir izplatījusi informāciju Latvijas medijiem par piedzīvotu kiberuzbrukumu tās e-pasta sistēmai. 

Citi lasa

Santa.lv

Slavenības

Bijušais dzīvesbiedrs Magonei pasniedz ļoti nepieklājīgu dāvanu

Estere Jansone

Mode

Dubska un Ševeļovs pasaka, kas ir stilīgi, un kādu daudziem mīļu apģērbu būs jāizmet

Marta Kalniņa

Skandāls

Ar ko patiesībā auto meņģējās bijušais mērs Lasmanis? Policijā nonācis jauns iesniegums

Laura Dumbere

Vakariņas

Izcili garšīgās fish cakes jeb kartupeļu un laša kotletes

Santa.lv

Padomi

Uzmanīgi ar māllēpju tēju! Kāpēc?

Ginta Auzniece-Jaunzeme

Praktiski

Augsto dobju māksla. Četras skaistas pieredzes un vērtīgi padomi

Ievas Padomu Avīze

Māja

Uztaisi pats! Stilīgs pakaramais no meža

Estere Jansone

Reperis

Krievijā aiztur reperi no Latvijas

Viņa atklāja, ka uzbrukuma īstenošanai netika izmantotas kritiskas ievainojamības, bet lejupielādējamos dokumentos tika iekļauta Macros funkcionalitāte, kas lietotājam pašam jāatļauj.

Eksperti aicina pārbaudīt e-pastu autentiskumu, piemēram, (from) un atbildes (reply-to) adresi, pirms tiek atvērti pielikumi vai lejupielādēti dokumenti, kā arī izvairīties no Macros funkcionalitātes atļaušanas dokumentos.