Hackerii ruşi au atacat şi site-ul Directoratului Naţional de Securitate Cibernetică din România. Alertă SRI

UPDATE: SRI anunță că următoarea mișcare a hackerilor ar fi tentative în masă de a păcăli românii, inclusiv prin intermediul unor adrese asemănătoare celor ale unor instituții, într-o campanie de tip ransomware. La nivelul Centrului Național CYBERINT din cadrul Serviciului Român de Informații au fost obținute date cu privire la o posibilă campanie în masă de atacuri cibernetice de tip spearphishing care vizează infectarea sistemelor informatice cu aplicații malware de tip ransomware. Atacatorii intenționează să utilizeze adrese de mail aparținând unor instituții din România pentru a încerca să inducă în eroare potențialele victime, anunță SRI.

Sursa citată recomandă a nu se accesa link-uri sau fișiere atașate mesajelor de tip mail care nu sunt adresate în mod curent destinatarilor sau provin din surse necunoscute. Se recomandă aceleași măsuri de precauție privind accesarea link-urilor sau a atașamentelor transmise prin mesaje de tip SMS, WhatsApp, Signal, Telegram.

De asemenea, este obligatorie realizarea de copii de siguranță (backup) pentru site-uri, baze de date sau orice alt tip de date expuse în mediul Internet, precum și stocarea acestor copii pe suporți de memorie separați fizic pentru a evita criptarea sau distrugerea acestora de un posibil atac cibernetic.

Site-ul Directoratului Naţional de Securitate Cibernetică (DNSC) a fost repus în funcţiune sâmbătă dimineaţă, după ce a fost vizat de un atac de tip DDoS.

„Continuă seria de atacuri de tip DDoS (Distributed Denial-of-Service) asupra unor site-uri web care aparţin unor instituţii publice, partide şi organizaţii private din România, atacuri motivate de acţiunile de sprijin ale României pentru Ucraina, în contextul invaziei acestui stat de către Federaţia Rusă. Specialiştii Directoratului Naţional de Securitate Cibernetică (DNSC) colaborează cu instituţiile abilitate pentru investigarea şi contracararea acestor atacuri cibernetice”, se arată într-un comunicat de presă al DNSC.

Citeşte şi: Hackerii Anonymous România ripostează după atacul cibernetic al ruşilor. Pagube importante provocate administraţiei lui Putin

Reprezentaţii Directoratului susţin că atacurile sunt revendicate de gruparea pro-rusă „Killnet” şi au vizat site-urile web gov.ro – mapn.ro – politiadefrontiera.ro – cfrcalatori.ro – otpbank.ro – psd.ro – dnsc.ro, având ca obiectiv indisponibilizarea site-urilor web româneşti vizate prin supraîncărcarea acestora cu trafic masiv de internet, din surse multiple.

„Ieri 29 Aprilie Directoratul a publicat pe www.dnsc.ro lista de 266 adrese IP implicate în atacurile de tip DDoS auto-asumate de ‘Killnet’ asupra site-urilor web româneşti, şi a lansat procedurile necesare pentru limitarea atacurilor. Publicarea este parte a procesului transparent pe care Directoratul l-a activat la declanşarea conflictului militar, pentru contracararea atacurilor cibernetice ce impactează România, în contextul războiului Ucraina-Rusia. Azi 30 Aprilie la aproximativ orele 2:30AM site-ul www.dnsc.ro a fost subiectul unui atac de tip DDoS. La orele 8:30AM site-ul web a fost deja repus in funcţiune, fără dificultăţi”, au precizat reprezentanţii DNSC.

Directoratul recomandă implementarea rapidă şi precisă a măsurilor adecvate pentru protecţia site-urilor web şi a infrastructurilor cibernetice.

Citeşte şi: Site-urile Guvernului, MApN şi ale altor instituţii importante din România, atacate de hackeri