Из Ирана: новая и тревожная угроза журналистам в Израиле

Национальное управление кибербезопасности предупреждает о целевых фишинговых атаках на журналистов в Израиле, исходящих из Ирана. Атаки осуществляются через WhatsApp и Telegram с выдачей себя за знакомых лиц, с целью кражи учетных данных или захвата устройства. Управление опубликовало рекомендации по защите, включая проверку личности, двухфакторную аутентификацию и сообщение на горячую линию 119.

Национальное управление кибербезопасности опубликовало предупреждение о целевых фишинговых атаках на журналистов и работников СМИ в Израиле, которые, согласно статье, исходят из Ирана. Атаки осуществляются в основном через WhatsApp или Telegram, с выдачей себя за знакомых лиц, таких как другие репортеры, и составлением сообщений, адаптированных под интересы цели, например, предложение о сотрудничестве или приглашение на интервью. Цель — установить якобы заслуживающий доверия контакт и привести к переходу по ссылке на якобы встречу, которая ведет на поддельную страницу, запрашивающую учетные данные для аккаунтов Google, или к открытию вредоносных файлов, которые могут захватить мобильный телефон. Управление дало несколько рекомендаций: проверять личность контакта через дополнительный канал связи, особенно при неожиданном сообщении, содержащем ссылку или запрос личных данных; не вводить пароли или коды подтверждения после перехода по ссылке из сообщения; включить двухфакторную аутентификацию на всех основных аккаунтах, особенно Google и WhatsApp; настроить резервную электронную почту; периодически проверять входы в аккаунты и удалять неизвестные устройства; и немедленно сообщать о любой подозрительной попытке службе безопасности организации и на горячую линию 119 Национального управления кибербезопасности. В статье отмечается, что атаки происходят на фоне последних событий, но не уточняются конкретные случаи или масштаб явления.