سازمان ها پیوست مشکوک نامه الکترونیکی را باز نکنند

به گزارش ایران اکونومیست به نقل از مرکز مدیریت امداد و هماهنگی عملیات رخداد های رایانه ای کشور، مهاجمان در روزهای گذشته با نفوذ به ‫حساب نامه الکترونیکی (ایمیل) یکی از شرکت‌های خصوصی فعال در بخش پتروشیمی، اقدام به انتشارنامه الکترونیکی (ایمیلی) جعلی با پیوست آلوده کردند و این ایمیل محتوایی مرتبط با موضوع تحریم ها داشته و پیوست همراه آن یک بدافزار جاسوسی در قالب یک فایل فشرده (rar) با توانایی استخراج رمزهای عبور برنامه‌های مختلف ذخیره شده در سیستم‌های عامل ویندوز قربانی بود.
برابر این گزارش، موارد مشابهی نیز توسط یک شرکت تولیدکننده‌ی آنتی‌ویروس پادویش در هفته‌های گذشته شناسایی و گزارش شد که در این ارتباط نیز ایمیل مورد سوء استفاده متعلق به شرکت‌های فعال در بخش پتروشیمی بود.
 مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای کشور اول خرداد ماه امسال ضمن هشدار نسبت به افزایش شدید حملات به سمت سرویس دهنده‌های ‫ایمیل سازمانی بر ضرورت انتخاب رمزعبور پیچیده برای رایانامه ها تاکید کرده بود.
سروری که سرویس ارسال و دریافت نامه های الکترونیکی (Email) را برای کاربران و سازمان ها ارائه می دهد، سرور ایمیل (Mail Server) گویند؛ همه وبسایت های ارایه دهنده سرویس پست الکترونیکی از جمله «هات میل»، «یاهو» و «جی میل» یک ایمیل سرور به شمار می روند.