Compania DIGI România este un furnizor important de serviici de internet , TV și telefonie mobilă, mulți dintre cetățenii României aleg să folosească serviciile oferite de DIGI România din diferite motive, clienții fiind un număr mare de cetățeni în toată țara.

Atacatorii folosesc imaginea companiei DIGI România pentru a lansa o campanie de phishing la nivelul României, victimele vizate în această campanie fiind clienții DIGI România.

Modul de operare al agresorilor cibernetici se concretizează printr-un e-mail aparent legitim, cu imaginea DIGI România. E-mailul începe cu emiterea unei facturi cu data de 1 Mai, un cod de client, seria și numărul facturii, precum și suma de plată aferentă facturii. Toate informațiile furnizate în e-mailul malițios sunt false, fiind doar o metodă prin care atacatorul încearcă să atragă victimele în capcană.

În continuare victimei i se indică un buton ”Plătește acum”, unde este redirecționată spre un site malițios. Prin introducerea datelor bancare se efectuează o plata falsă. În cele din urmă atacatorii sustrag datele cardului și le folosesc în scopurile lor maligne.

Cele mai dese întâlnite de adrese e-mail de pe care au fost trimise e-mailuri malițioase:

kevclark26@digiromania.eu
svmarco_ro27ssvnb@cordialsbb.com kevernehowell@digiromania.eu
svgeorgyloveadyssvnb@cordialsbb.com

• Victimelor acestor tipuri de atac li se recomandă să:
• Verifice dacă e-mailul a fost trimis de către compania DIGI România, luând exemplul de mai sus, și comparând cu adresele de e-mail de pe care ați primit anterior facturi.
• Să verifice codul de client înainte de efectuare plății fictive din e-mailul malițios
• Să verifice site-ul pe care au fost redirecționați, deobicei site-urile malițioase folosesc care au alt domeniu decât țara aparținătoare sau un domeniu dublat (de exemplu: www.digi.exemplu.it).
• Să verifice domeniul site-ului unde efectuează plata, fiind vorba de DIGI România, domeniul trebuie să fie .ro
• În cazul în care datele bancare au fost deja introduse, contactați de urgență banca la care dețineți contul și cardul aferent acestuia și cereți blocarea cardului.
• Înaintați o plângere la organele de poliție în cazul în care observați operațiuni neautorizate de dumneavoastră.
• Înlocuiți cardul compromis cu unul nou

Campania de phishing este în plină desfășurare, recomandăm clienților DIGI să de-a dovadă de vigilență online și să raporteze aceste incidente companiei DIGI România, organelor de poliție, precum și echipei Hackout prin formularele de raportare.

Poșta Romana este o alta companie, de data asta o companie de stat, a cărei imagine este folosită în campanii de phishing. Victimele primesc un SMS pe telefonul mobil prin care sunt notificați în legătură cu un presupus colet care nu a putut fi livrat. Victimelor li se oferă un link malițios unde sunt redirecționați, iar în schimbul unei sume modice de câțiva lei, coletul fals va fi livrat.

Pentru a plăti presupusa sumă în vederea livrării coletului fals, victimele își introduc datele bancare care sunt imediat sustrase de atacatori și folosite pentru a face tranzacții ilicite prin care atacatorul accesează sumele bancare ale victimelor și sustrag soldul contului. Menționăm aici link-urile și numerele de telefon malițioase cunoscute până în acest moment:

 

• • http://posta-ro-mana.jsfxzs.com/

• • http://posta-romana.bhnyo.com/

• • +60 18 373 0149

• • +60 11 3797 1893

Numerele de telefon au prefixul aferent țării Malaezia, iar link-ul care are domeniu .com este diferit față de linkul oficial http://posta-romana.ro. Ca să nu mai menționăm de acest dublaj observat în linkurile malițioase. Toate acestea sunt indicii prin care victimele pot detecta o încercare de phishing care îi vizează.

Adresăm un semnal de alarmă asupra utilizatorilor să rămână vigilenți și să raporteze prin formularele de raportare de pe Hackout.ro, având în vedere că atacurile de tip phishing sunt în creștere și metodele devin din ce în ce mai complexe, cu o veridicitate tot mai apropiată de imaginea reală pe care atacatorii o folosesc în atacurile lansate.

The post Imaginea DIGI Romania și Poșta Română folosite în campanii de phishing first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Conform Ministerului Educației atacul a venit din partea unei grupări de criminalitate informatică care în luna aprilie, în ziua de Paște, au atacat site-ul Ministerului Dezvoltării și au afișat mesaje anti guvernamentale, făcând apel la instituțiile abilitate în domeniul anti corupției să își desfășoare activitatea mai riguros. Totodată, în același atac cibernetic au cerut eliberarea fraților Tate pentru că ar fi nevinovați, ca la final să amenințe membrii Parlamentului României cu demascarea faptelor de corupție.

La nivelul României există această grupare de criminalitate informatică, care vizează instituțiile publice în căutare unei justiții sociale, care instigă la un comportament anarhist și amenință cu demascarea faptelor de corupție. În 2022 mai multe instituții printre care Ministerul Apărării, Poliția de Frontieră, CFR Călători, au fost vizate cu același tip de atac.

Conform instituțiilor atacate, hackerii nu vizează date sau informații prin care să creeze o breșă de securitate asupra utilizatorilor sau altor persoane care interacționează cu aceste site-uri. Se pare că lansează atacuri cibernetice prin care urmăresc oprirea activității online a țintei și afișarea de mesaje anti sistem. Instituțiile românești sunt rezervate în privința acestui grup de criminalitate informatică, informațiile legate de acesta fiind limitate, probabil din motive de securitate.

Grupul de criminalitate informatică urmărește o ideologie similară cu grupul de criminalitate informatică Anonymous, care lansează atacuri DDOS și paralizează online victimele vizate, lansând mesaje anarhiste și amenințând cu demascarea unor presupuse fapte ilicite. Hackerii ideologici sunt cunoscuți pentru acest mod de operare, urmărind îndeplinirea unei misiuni asumate colectiv. Membrii acționează în cooperare pentru atingerea scopurilor colective, lăsând la urmă câștigurile financiare ilicite, spre deosebire de atacatorii convenționali, aici putem enumera Lazarus Group. Lazarus Group este o grupare de criminalitate cibernetică de sorginte Nord Coreană și presupus condusă de guvernul local. Este suspectată pentru un număr mare de atacuri cibernetice care vizează instituții bancare din întreaga lume.

Cele două tipuri de grupări de criminalitate informatică enumerate se deosebesc prin moduri de operare și scopul campaniilor pe care le lansează, însă efectele asupra securității și intențiile maligne le face să fie asemănătoare, iar posibilele amenințări venite din partea acestor tipuri de atacatori sunt de luat în serios.

The post Site-ul Ministerului Educației edu.ro a fost victima unui atac cibernetic first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

The post Agenda conferințelor și evenimentelor de securitate cibernetică acum pe Hackout.ro first appeared on Hackout | Portalul Atacurilor Cibernetice din România.