注意！このページはAI翻訳されており、不正確な点がありましたらご容赦ください。
国家特別通信の下で活動するウクライナCERT-UAのコンピューター緊急事態に対応する政府チームは、ウクライナ企業の会計士を標的とした新たなフィッシング攻撃を記録した。犯罪者は、ウクライナ国税局からのメッセージを模倣した電子メールを送信します。
最新ニュースについてはチャンネルをフォローしてください Google News オンラインまたはアプリを通じて。
フィッシングメールの添付ファイルには、アーカイブが置かれているファイル サービスへのリンクを含む PDF ドキュメントが含まれています。その内容を開くと、悪意のあるプログラムがコンピュータにインストールされ、攻撃者がそのコンピュータにリモート アクセスできるようになります。
記載されている活動は経済的動機に基づいて行われているものであることをお知らせします。 グループ化 UAC-0050、最近書きました。 30 か月間で、犯罪者らはウクライナの企業や個人起業家の口座から資金を盗もうと 回以上の試みを行いました。ほとんどの場合、盗難後、そのお金はすぐに暗号通貨に変換され、それを使ってサイバー脅威を実行するための新しいソフトウェア ツールが購入されました。
CERT-UA は、コンピュータがリモート バンキング システムと連携している企業の会計士は特別なリスク ゾーンにあると指摘しました。場合によっては、最初の被害の瞬間から会社の資金が盗まれるまでに 1 時間も経過していないこともありました。
専門家は、オペレーティング システムの標準的な保護メカニズムを構成すれば、サイバー脅威が実行される可能性を減らすことが可能であると指摘しています。また、銀行機関の情報システムの機能、特にワンタイムコードを使用した会計士のアクションの認証を最大限に活用することも価値があります。
CERT-UA は、攻撃の被害に遭った可能性があると思われる場合は、すぐに専門家に連絡するよう呼びかけています。これは、電子メール Incident@cert.gov.ua 経由で行うか、+38 (044) 281-88-25 に電話して行うことができます。
航空および宇宙技術に関する記事やニュースに興味がある場合は、私たちの新しいプロジェクトにご招待します。 AERONAUT.media.
また読む：
コメントを残す