Кібератака на Арцизьку громаду — Бессарабія INFORM

Кібератака на Арцизьку громаду — Бессарабія INFORM

Повідомлення про підозрілі електронні листи

Останніми днями до бухгалтерських служб підприємств, установ та організацій Арцизької громади почали надходити підозрілі електронні листи, нібито від Бюро економічної безпеки України. У таких повідомленнях стверджується про нібито проведення документальної перевірки та вимагається надати установчі, фінансові й податкові документи. З посиланням на Арцизьку громаду інформують місцеві джерела. Ця загроза стосується не лише Арцизької громади, а й може зачіпати підприємства в Одесі та по всій Одеській області.

Кіберзлочинці використовують підроблені бланки й додають фіктивні вихідні номери, прізвища співробітників БЕБ та фальшиві контактні дані, щоб надати листам вигляд офіційного листування.

У таких повідомленнях часто містяться архіви або прикріплені файли, які користувачу пропонують завантажити або відкрити для перегляду «електронної форми» чи додаткової інформації. Насправді в цих вкладеннях може ховатися шкідливе ПЗ, що після відкриття дає зловмисникам доступ до комп’ютера й корпоративних даних.

Експерти пов’язують подібні розсилки з активністю злочинного угруповання UAC-0050, яке спеціалізується на фішингових кампаніях проти українських підприємств та установ.

Аналогічні інциденти вже фіксувалися наприкінці 2024 року. Тоді окремі організації зазнали значних фінансових втрат — від десятків тисяч до кількох мільйонів гривень. У ряді випадків зловмисникам вистачало від кількох годин до кількох діб, щоб отримати доступ до фінансових систем і викрасти кошти або конфіденційні дані.

Рекомендації з кібербезпеки:

  • не відкривайте вкладення й архіви з листів, що викликають підозру;
  • перевіряйте електронну адресу відправника, навіть якщо лист має офіційний вигляд;
  • не завантажуйте файли без підтвердження достовірності повідомлення;
  • у разі отримання подібного листа негайно повідомте керівництво або ІТ‑фахівця;
  • встановлюйте та регулярно оновлюйте антивірусне програмне забезпечення.

Арцизька міська рада закликає керівників підприємств та установ провести додаткові інструктажі для працівників бухгалтерських підрозділів і посилити контроль за дотриманням правил кібербезпеки. Це особливо важливо для компаній в Одесі та Одеській області, де також ймовірна активність зловмисників.

“Пам’ятайте: один необережний клік може призвести до серйозних фінансових втрат для підприємства. У разі отримання подібних електронних листів закликаємо не відкривати їх та повідомляти Кіберполіцію”, – наголошують у повідомленні.

Створено за матеріалами: bessarabiainform.com