Aktīvu mērķētu uzbrukumu (spear-phishing) kampaņa vērsta pret valsts iestāžu darbiniekiem. Uzbrukuma mērķis saņem kolēģa vārdā sūtītu e-pastu. E-pasta teksts ir latviešu valodā un satur saiti (URL), kurai 'href' atribūts atšķiras no 'title' atribūta. Pikšķerēšanas vietne ir konkrētās organizācijas webmail vai Outlook Web App autorizācijas lapas pielāgota kopija.
Latvijas kibertelpā turpina aktīvi izplatīties spiegojošais vīruss Emotet. Šobrīd inficētas jau vairāk nekā 200 organizācijas un simtiem inficētu lietotāju turpina vīrusu izplatīt tālāk. Emotet vīruss, nonācis datorā, jau pirmajās minūtēs ievāc ļoti daudz informācijas par lietotāju. Tās ļaunprātīga izmantošana ir tikai laika jautājums.
CERT.LV rīcībā ir informācija, ka šobrīd vairāk kā 160 organizācijas Latvijā ir skārusi Emotet ļaunatūra, un šis skaits turpina augt. Organizāciju vidū ir gan valsts un pašvaldību iestādes, gan privātā sektora uzņēmumi. Tas nozīmē, ka interneta lietotājiem šobrīd jābūt īpaši modriem, pat saņemot e-pastu no šķietami pazīstama sūtītāja, piemēram, sadarbības partnera vai kolēģa.
Kiberuzbrucēji izmanto inovatīvu metodi - Office 365 piekļuves tiesību izkrāpšanas uzbrukumu -, kurā, līdzīgi klasiskai pikšķerēšanai, upurim tiek nosūtīts e-pasts ar saiti uz it kā koplietotu dokumentu, bet mērķis nav e-pasta piekļuves datu izkrāpšana. Uzbrukuma mērķis ir iegūt piekļuvi dažādiem lietotājam pieejamiem resursiem, piedevām to sniedz pats lietotājs.
Kaitīgu e-pastu kampaņās tiek izplatīta Emotet ļaunprogrammatūra, kas ievāc sensitīvu informāciju no upuru iekārtām, kā arī ticama izskata e-pastos cenšās izplatīt sevi tālāk.
2020. gada 14. jūlijā, nākot klajā ar ikmēneša atjauninājumiem, Microsoft ir publicējis ielāpu arī kritiskai ievainojamībai, kurai piešķirts identifikācijas numurs CVE-2020-1350, kibertelpā tā pazīstama arī kā SigRed. Ievainojamības novērtējums pēc CVSS (Common Vulnerability Scoring System) skalas ir 10 balles, kas ir augstākais bīstamības līmenis šajā skalā.
Kiberdrošības semināri un darbnīcas, iesildot konferenci "CyberChess"
klātienē
Starptautiskā kiberdrošības konference "CybeChess 2024"
klātienē un tiešsaistē
