mk mk hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk en hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk mk mk bg mk mk mk mk mk mk mk mk mk en mk mk mk mk en mk en en mk es es eo tr es mk mk en mk mk mk mk mk ru mk mk en en mk mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk fr ru hbs_cyr mk mk hbs_cyr mk hbs_cyr hbs_cyr mk hbs_cyr en hbs_lat zh mk
Сајбер криминалците го злоупотребуваат ширењето на корона-вирус , бидете внимателни кога посетувате веб-страници или отворате пораки по е-пошта – MKD-CIRT
сабота , 1 октомври 2022
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
MKD-CIRT National Centre for Computer Incident Response
Образец за пријава на инцидент
Прва национална симулациска вежба за справување со компјутерски/ИКТ безбедносни инциденти на национално и меѓународно ниво
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
Безбедно купување на Интернет
Почеток/Вести/Сајбер криминалците го злоупотребуваат ширењето на корона-вирус , бидете внимателни кога посетувате веб-страници или отворате пораки по е-пошта
Сајбер криминалците го злоупотребуваат ширењето на корона-вирус , бидете внимателни кога посетувате веб-страници или отворате пораки по е-пошта
март 14, 2020 Вести 695 Views
Од појавата на корона вирусот, во последните неколку месеци сајбер криминалците се обидуваат да го искористат интересот на корисниците за новости и случувања поврзани со овој вирус. Забележани се злоупотреби преку испраќање на фишинг пораки кои содржат малициозен софтвер чија цел е крадење на кориснички сметки, отворање на скриен пристап до уредот и друга злоупотреба на уредите поврзани на Интернет како дел од ботнет мрежи. Дополнително, се појавуваат и многу лажни Интернет домени со веб-страници на кои се поставени лажни мапи со „најнови“ информации за ширењето на болеста низ светот или најнови информации кои се всушност лажни вести.
Ве молиме следете ги советите:
Ако добиете порака по е-пошта со информација и содржи зборови како Итно, Внимавај или Последна вест, доколку и наизглед пораката е испратена од позната адреса, пристапете внимателно и пред да отворите додаток, истиот скенирајте го со задолжителната анти-вирусна заштита на уредот. Исто така, доколку отворате линкови во прелистувачот кои сте ги добиле преку е-пошта, проверете ја адресата на страницата и користете само веб-страници на кои им верувате и што претходно сте ги користеле
Кога пребарувате на Интернет за најнови информации во врска со корона вирусот, веб-страниците кои ги отворате може да содржат лажни информации или географски мапи преку чие преземање може да симнете малициозен софтвер.
Имајте секогаш ажурирани оперативен систем, апликации и активна антивирусна заштита на уредите преку кои пристапувате на Интернет
Редовно правете бекап на важните податоци и документи што ќе го чувате на друго место.
Имајте постојано активен Firewall на уредите преку кои пристапувате на Интернет
Бидете внимателни со пораките испратени од непознати испраќачи или во кои текстот е со граматички и други јазични грешки.
Примери за злоупотреби на сајбер криминалците
Фишинг кампањи со Microsoft Office малициозни додатоци. Забележани се неколку фишинг кампањи со испраќање на пораки по е-пошта кои како додаток имаат малициозен MS Office документ. Истражувачите од „Proofpoint“ забележале кампања за фишинг со тема COVID-19 насочена кон финансиска, транспортна, фармацевтска и козметичка индустрија. Овие напади вклучувале е-пошта што содржеле додатоци со документи дизајнирани да ги намамат жртвите и да ја искористат ранливоста на Microsoft Office, позната како CVE-2017-11882. Оваа ранливост им овозможува на напаѓачите да извршуваат произволен код во контекст на тековниот корисник. Лажните злонамерните документи се маскирани како да содржат совети за влијанието на вирусот врз индустријата. Откако ќе се отвори малициозниот документ, тој го инсталира малициозен софтвер што краде кориснички информации „ AZORult “.
Kaspersky и други истражувачи предупредуваат за фишинг кампања по е-пошта со пораки кои лажно се претставуваат како да се испратени од американскиот CDC (Centar for Disease Control) или WHO (World Health Organization), со лажно маскирање камо да се испратени од домените cdc-gov [.] org, cdcgov [.] org, cdc[.]gov или who[.]int. Во некои случаи пораките содржат малициозен додаток или URL линкови кон лажна страници за најавување на Microsoft Outlook, дизајнирана да ги убеди жртвите да ги внесат своите кориснички параметри. Во друг случај, криминалците сакаат да ги измамат корисниците и да донираат Bitcoin на CDC за помош во потрагата по вакцина.
Онлајн мапи за ширење на вирусот. Reason Cybersecurity неодамна објави извештај со анализа на закани во кој се детализира новиот напад кој ги искористи зголемениот интерес на корисниците на Интернет за информации за корона вирус. Нападот на малициозен софтвер конкретно има за цел да ги насочи оние кои бараат картографски презентации за ширење на COVID-19 на Интернет и ги измамува да преземат и инсталираат злонамерна апликација која на прв поглед изгледа како легитимна апликација со приказ на мапа на светот, но истата во позадина инсталира штетен софтвер со кој се компромитира компјутерот. Повторно е забележано инфилтрирање на мачверот AZORult, откриен 2016 година. Овој малвер се користи за прибирање (крадење) на кориснички информации запишани во прелистувачи како историја на пребарување и колачиња, кориснички имиња и лозинки.
Previous Итно ажурирање на оперативните системи Windows 10, Server 2016 и 2019
Next CyberMK 2020 продолжува online
Нови ранливости zero-days на Microsoft Exchange
Актерите за закани ги искористуваат сè уште необјавените грешки zero-days на Microsoft Exchange што овозможуваат …
НАЦИОНАЛНА ТАКСОНОМИЈА ЗА САЈБЕР ИНЦИДЕНТИ в1.0
За пријава на инцидент преку веб-страницата, Ве молиме пополнете го образецот.
adware Android authentication botnet Chrome cyber security DDoS Decryptor e-banking e-mail EEA exploit extension Facebook Firefox Google Play IIS IoT keylogger Linux Mac macOS macro malware Messenger Microsoft Microsoft Edge Microsoft Office OSx patch PDoS ransomware Samba SMS spyware SS7 vunerability WannaCry WannaCrypt Windows Windows Defender Word
Насоки за безбедност на веб-сервери
Упатство за постапување по DDoS напади
Онлајн обука за заштита од фишинг напади
Онлајн обука и совети за користење на лозинки
Заштита на вашата организација од малициозен софтвер
Агенција за електронски комуникации
Национален центар за одговор на компјутерски инциденти
Кеј Димитар Влахов 21
Телефон: +389 2 3091 232
Агенција за електронски комуникации
Министерство за информатичко општество и администрација
© 2022, Национален центар за одговор на компјутерски инциденти