Upozorenje: Fišing kampanja sa imenom CKB banke

Vladina agencija za sajber bezbednost upozorava javnost na aktuelnu fišing kampanju u kojoj nepoznati akter distribuira maliciozne email poruke, zloupotrebljavajući ime CKB banke. Poruke su kreirane tako da primaocim utisnu da su poslate od strane zaposlenog banke, što povećava verovatnoću da će ih otvoriti. Indikatori kompromitacije uključuju adresu pošiljaoca onurs@limittrans.com, naslov poruke „Nacrt dolaznog plaćanja CKB-542“ i Reverse DNS adresu mail3.prestijyazilim.net.

Poruka sadrži maliciozni prilog koji, kada se otvori, može dovesti do preuzimanja i pokretanja malvera. Ovo stvara rizik od kompromitacije uređaja i informacionih sistema, kao i mogućnost krađe ličnih i finansijskih podataka, neovlašćenog pristupa korisničkim nalozima i finansijske štete. Cilj ovakvih napada je da izazove reakciju od strane korisnika koji ne primjećuju zlonamjerni prilog.

Građani i organizacije su upozoreni da bude posebno oprezni prilikom otvaranja email poruka koje sadrže priloge ili zahtjeve za dostavljanje osjetljivih podataka. Čak i ako poruka izgleda kao da dolazi od poznate i kredibilne institucije, potrebno je proveriti adresu pošiljaoca i vjerodostojnost sadržaja. Ukoliko primite sličnu sumnjivu poruku, ne otvarajte priloge niti klikajte na linkove, ne unosite podatke i ne odgovarajte na poruku.

Prijavite sumnjivu poruku nadležnoj službi za informacionu bezbjednost u svojoj organizaciji. Održavanje svjesnosti i disciplina u radu sa emailom je ključno za sprečavanje sajber napada. Agencija podsjeća da se fišing tehnike stalno razvijaju, pa je važna neprestana briga i obrazovanje.