CERT.LV publicē ikmēneša kopsavilkumu par septembra nozīmīgākajiem notikumiem Latvijas kibertelpā TOP 5 kategorijās. Mēnesī dominēja krāpšana, aktīvi bija ļaunatūras izplatītāji un uzbrukumi pieejamībai, kā arī konstatētas kritiskas ievainojamības tīkla ierīcēs un daži iekļūšanas gadījumi organizāciju sistēmās.
Krāpšana turpinās kā visizplatītākais incidents. Septembrī izplatīti viltoti zvani un e-pasti Rīgas Sociālā dienesta un VSAA vārdā, kā arī krāpnieciskas saites bezmaksas tiešsaistes spēļu vietnēs. CERT.LV un pakalpojumu sniedzēji bloķē miljoniem pieprasījumu uz krāpnieciskām vietnēm un aicina ziņot par aizdomīgām ziņām, pārsūtot tās uz cert@cert.lv vai 23230444 (WhatsApp). Lietotājiem ieteicams neizpaust personas datus, pārbaudīt informāciju oficiālajos kanālos un izmantot DNS ugunsmūri un vecāku kontroli.
No tehniskajiem incidentiem septembrī reģistrēta viltota CAPTCHA shēma, kas lietotājam ļauj pašam palaist ļaunprogrammatūru, un Microsoft ierīces koda autentifikācijas ļaunprātīga izmantošana pikšķerēšanā. Identificētas vairākas MikroTik RouterOS ievainojamības (MikroTrick), kuru dēļ daudzas publiski sasniedzamas ierīces bija pakļautas pārņemšanai; CERT.LV aicina atjaunināt ierīces un ierobežot pārvaldības piekļuvi. Tāpat konstatēts kiberuzbrukums PTAC sistēmai, kurā izgūti komersantu un amatpersonu kontakti. Igaunijā notikuši plaši DDoS uzbrukumi, un Latvijā aizturēta persona, kas tiek turēta aizdomās par uzbrukumiem uzņēmumiem. CERT.LV rekomendē atjaunināt sistēmas, apzināt interneta pieejamos resursus, veikt drošības testus un izmantot SOC/ABS pakalpojumus.
Nav komentāru:
Ierakstīt komentāru