mk mk hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk en hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk mk mk bg mk mk mk mk mk mk mk mk mk mk mk mk mk mk es es eo tr es mk mk en mk mk mk mk mk ru mk mk en en mk mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk fr ru hbs_cyr mk mk hbs_cyr mk hbs_cyr hbs_cyr mk hbs_cyr en hbs_lat zh mk
Фишинг кампања со лажно преставување на испраќачот како македонска банка и злонамерен додаток – MKD-CIRT
сабота , 1 октомври 2022
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
MKD-CIRT National Centre for Computer Incident Response
Образец за пријава на инцидент
Прва национална симулациска вежба за справување со компјутерски/ИКТ безбедносни инциденти на национално и меѓународно ниво
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
Безбедно купување на Интернет
Почеток/Вести/Фишинг кампања со лажно преставување на испраќачот како македонска банка и злонамерен додаток
Фишинг кампања со лажно преставување на испраќачот како македонска банка и злонамерен додаток
декември 18, 2019 Вести 885 Views
Ве известуваме дека е забележана нова кампања за испраќање на лажни пораки по е-пошта со маскирана адреса на испраќач кој лажно се претставува адреса за е-пошта од банка. Пораката не е испратена од домашна банка, се користи само маскирање на испраќачот кој е од странски сервер за е-пошта.
Лажната порака во насловот го содржи текстот „Payment Advice “. Една можна варијанта на насловоте е Payment Advice – Advice Ref:[GLV928195767] / ACH credits / Customer Ref:[ACH] / Second Party Ref:[190087P]
Пораката може да содржи малициозен додаток од тип .ISO. Не отворајте го додатокот и веднаш избришете ја оваа порака. Испраќачот лажно се претставува и во текстот од пораката кој е на македонски јазик има грешки што укажува на користење на сервис за автоматски превод.
Ве советуваме доколку примите ваква порака преку е-пошта, истата веднаш да ја избришете и да не отворате додатоци или линкови од пораката. Доколку сепак веќе сте го отвориле додатокот, најитно направете проверка со активен и ажуриран софтвер за антивирусна заштита, и следете ги упатствата во врска со најдените/променети/избришани датотеки.
По извршена почетна анализа, при обид за отварање на додатокот би се извршил штетен код од тип Trojan-AitInject.aq или Trojan-PSW.MSIL.Agensla.vho.
Надворешна техничка анализа на штетниот додаток е достапна на следниот линк: https://www.hybrid-analysis.com/sample/2dfdead9fdbc551a8ccf303ca2f0db1d6e27f161b6ec9afc2375d662504a458c?environmentId=100
Не отворајте пораки за е-пошта или нивни додатоци и линкови доколку се сомневате во испраќачот. Доколку содржината на пораката ви е сомнителна, а истата е испратена од познат испраќач, најпрво контактирајте го испраќачот по телефон за потврда на веродостојноста на пораката
Најитно известете ги лицата кои се одговорни за вашиот систем за е-пошта
Доколку Веќе сте отвориле додаток или сте кликнале на линк од сомнителната порака, за истото најитно известете ги лицата кои се задолжени за одржување на вашите ИКТ системи.
Сомнителните пораки може да ги испратите и до MKD-CIRT како додаток на порака за е-пошта на адреса: info@mkd-cirt.mk
На компјутерите преку кои пристапувате на Интернет и системите за е-пошта, инсталирајте и имајте постојано активен и ажуриран софтвер за антивирусна заштита.
Редовно правете резервна копија од податоците и документите што ќе ја чувате на оддалечено место од уредот на кој ги креирате или користите тие податоци и документи.
Previous Соопштение за лажни е-маил пораки: Внимание, се испраќаат лажни e-mail пораки во име на Стопанска банка!
Next Итно ажурирање на оперативните системи Windows 10, Server 2016 и 2019
Нови ранливости zero-days на Microsoft Exchange
Актерите за закани ги искористуваат сè уште необјавените грешки zero-days на Microsoft Exchange што овозможуваат …
НАЦИОНАЛНА ТАКСОНОМИЈА ЗА САЈБЕР ИНЦИДЕНТИ в1.0
За пријава на инцидент преку веб-страницата, Ве молиме пополнете го образецот.
adware Android authentication botnet Chrome cyber security DDoS Decryptor e-banking e-mail EEA exploit extension Facebook Firefox Google Play IIS IoT keylogger Linux Mac macOS macro malware Messenger Microsoft Microsoft Edge Microsoft Office OSx patch PDoS ransomware Samba SMS spyware SS7 vunerability WannaCry WannaCrypt Windows Windows Defender Word
Насоки за безбедност на веб-сервери
Упатство за постапување по DDoS напади
Онлајн обука за заштита од фишинг напади
Онлајн обука и совети за користење на лозинки
Заштита на вашата организација од малициозен софтвер
Агенција за електронски комуникации
Национален центар за одговор на компјутерски инциденти
Кеј Димитар Влахов 21
Телефон: +389 2 3091 232
Агенција за електронски комуникации
Министерство за информатичко општество и администрација
© 2022, Национален центар за одговор на компјутерски инциденти