Источником большинства киберугроз в Латвии в прошлом году была Россия

В прошлом году ситуация в латвийском киберпространстве оставалась стабильной, а интенсивность атак, как и в предыдущем году, была непостоянной - они осуществлялись волнами, и в большинстве случаев источником киберугрозы была Россия, сообщило Бюро по защите Сатверсме (БЗС) в своем отчете о деятельности за прошлый год.

На индивидуальном уровне наиболее распространены различные финансовые махинации, атаки на аккаунты пользователей в социальных сетях с целью получения контроля над ними, а также попытки мошенничества путем рассылки электронных писем или SMS с приглашением открыть ссылки или вложения для получения приватной информации пользователей или доступа к их аккаунтам. Сообщения рассылаются от имени государственных органов, курьеров и провайдеров потоковых услуг.

Часто людей обманывают, потому что схемы мошенников выглядят правдоподобно, включая сайты, которые выглядят очень похожими на свои оригиналы, сообщает БЗС.

Как и в прошлом, были выявлены попытки мошенников связаться с высокопоставленными правительственными чиновниками, на этот раз с премьер-министром Латвии.

Подобные манипулятивные действия в последнее время происходят регулярно и направлены не конкретно против Латвии, а против европейских стран в целом. Это один из способов, с помощью которого Россия расширяет свою внешнеполитическую деятельность, дискредитируя представителей других стран, говорится в докладе.

В рамках своей компетенции БЗС регулярно информирует и предупреждает высших должностных лиц государства об этих рисках.

Манипулятивные меры в основном качественные и целенаправленные, поэтому иногда мошенникам удается их реализовать. Получая своевременную информацию о подозрительных попытках связаться с высокопоставленными государственными чиновниками, БЗС может оказать поддержку в таких ситуациях.

В латвийском киберпространстве продолжалась регулярная деятельность хактивистов, поддерживающих агрессивную политику России, и в прошедший период с разной интенсивностью проводились атаки типа "отказ в обслуживании" (DDoS), направленные на государственные учреждения, критически важные объекты государственной инфраструктуры, включая финансовые, транспортные и коммуникационные учреждения, а также различные компании. Наблюдение за DDoS-атаками показывает, что даже если их количество временами уменьшалось, интенсивность атак возрастала.

В целом они были успешно отражены и не привели к каким-либо длительным нарушениям в работе систем.

Помимо кибератак на государственные объекты и учреждения, вред может быть нанесен и обычным людям путем получения доступа к банковским счетам и т. п.

Чтобы минимизировать подобные риски, рекомендуется менять пароли и регулярно устанавливать обновления.

Также зафиксирована тенденция кибератак на компании, занимающиеся разработкой программного обеспечения. Получив доступ к компьютерным сетям этих компаний, злоумышленники в дальнейшем пытаются получить доступ к компьютерным сетям их клиентов, так как эти компании часто имеют доступ и к ним. ИТ-компаниям необходимо внимательно следить за своими компьютерными сетями, регулярно обновлять программное обеспечение и удалять ненужные серверы.

В свою очередь, заказчики должны обеспечить ИТ-компаниям доступ только к определенным серверам, которые не подключены к общей компьютерной сети учреждения. По возможности следует внедрить двухфакторную аутентификацию.