{"id":4013,"date":"2019-09-20T08:27:54","date_gmt":"2019-09-20T06:27:54","guid":{"rendered":"https:\/\/intranet-test.umo.stronazen.pl\/?p=4013"},"modified":"2019-09-20T14:09:17","modified_gmt":"2019-09-20T12:09:17","slug":"podejrzane-wiadomosci-docierajace-na-skrzynki-pocztowe-pracownikow-um","status":"publish","type":"post","link":"https:\/\/intranet-test.umo.stronazen.pl\/?p=4013","title":{"rendered":"Podejrzane wiadomo\u015bci docieraj\u0105ce na skrzynki pocztowe pracownik\u00f3w UM"},"content":{"rendered":"

Na skrzynki mailowe pracownik\u00f3w urz\u0119du trafiaj\u0105 podejrzane wiadomo\u015bci, kt\u00f3rych celem jest instalacja z\u0142o\u015bliwego oprogramowania na stacji roboczej u\u017cytkownika.<\/p>\n

Wiadomo\u015bci takie najcz\u0119\u015bciej charakteryzuj\u0105 si\u0119 tym, i\u017c w za\u0142\u0105czniku umieszczany jest plik .doc lub odno\u015bnik do zewn\u0119trznych stron. Dodatkowo wiadomo\u015bci s\u0105 napisane poprawn\u0105 polszczyzn\u0105, co \u0142atwo mo\u017ce u\u015bpi\u0107 nasz\u0105 czujno\u015b\u0107.<\/strong><\/p>\n

Nie nale\u017cy otwiera\u0107 takowych wiadomo\u015bci, klika\u0107 na za\u0142\u0105czone linki oraz odpowiada\u0107 na e-mail nadawcy.<\/strong><\/p>\n

W wyniku uruchomienia z\u0142o\u015bliwego oprogramowania przez u\u017cytkownika, mo\u017ce doj\u015b\u0107 do szeregu niebezpiecznych operacji na komputerze, w wyniku kt\u00f3rych mo\u017cliwe stanie si\u0119 np. wykradanie danych, otwieranie fa\u0142szywych wersji stron, a tak\u017ce szyfrowanie dysku twardego pod \u017c\u0105daniem wniesienia okupu.<\/strong><\/p>\n

Przestrzegamy i apelujemy o ostro\u017cno\u015b\u0107!<\/strong><\/p>\n

Jedynym sposobem na unikni\u0119cie gro\u017anej infekcji, kt\u00f3ra mo\u017ce si\u0119 sko\u0144czy\u0107 utrat\u0105 danych lub pieni\u0119dzy, jest zignorowanie wiadomo\u015bci oraz nie uruchamianie makr w plikach z nieznanych \u017ar\u00f3de\u0142.<\/p>\n

Przyk\u0142adowy wygl\u0105d wiadomo\u015bci email w systemie Zimbra, zawieraj\u0105cej niebezpieczny za\u0142\u0105cznik:<\/p>\n

\"\"<\/p>\n

Pole Od: oraz tre\u015b\u0107 maila (b\u0142\u0119dnie) wskazuj\u0105, i\u017c nadawc\u0105 jest Karolina Balcer (przyk\u0142ad).<\/p>\n

Jest to jednak pr\u00f3ba podszycia si\u0119 pod dan\u0105 osob\u0119.<\/p>\n

W rzeczywisto\u015bci wiadomo\u015b\u0107 zosta\u0142a wys\u0142ana z adresu w domenie @isamedjournals.us (przyk\u0142ad)<\/p>\n

Adresy os\u00f3b pracuj\u0105cych w Urz\u0119dzie znajduj\u0105 si\u0119 w domenie pocztowej @um.opole.pl.<\/strong><\/p>\n

W celu weryfikacji rzeczywistego adresu email nadawcy w kliencie pocztowym systemu Zimbra nale\u017cy:<\/p>\n

    \n
  1. najecha\u0107 kursorem myszki na nadawc\u0119 (pole Od: )<\/li>\n
  2. w wy\u015bwietlonym okienku sprawdzi\u0107 adres email<\/li>\n<\/ol>\n

    Wi\u0119cej informacji zwi\u0105zanych z bezpiecze\u0144stwem w cyberprzestrzeni dost\u0119pnych jest pod adresem https:\/\/intranet-test.umo.stronazen.pl\/?page_id=3194<\/a>.<\/p>\n

     <\/p>\n

    Wydzia\u0142 Informatyki<\/p>\n","protected":false},"excerpt":{"rendered":"

    Na skrzynki mailowe pracownik\u00f3w urz\u0119du trafiaj\u0105 podejrzane wiadomo\u015bci, kt\u00f3rych celem jest instalacja z\u0142o\u015bliwego oprogramowania na stacji roboczej u\u017cytkownika. Wiadomo\u015bci takie najcz\u0119\u015bciej charakteryzuj\u0105 si\u0119 tym, i\u017c w za\u0142\u0105czniku umieszczany jest plik .doc lub odno\u015bnik do zewn\u0119trznych stron. Dodatkowo wiadomo\u015bci s\u0105 napisane poprawn\u0105 polszczyzn\u0105, co \u0142atwo mo\u017ce u\u015bpi\u0107 nasz\u0105 czujno\u015b\u0107. Nie nale\u017cy otwiera\u0107 takowych wiadomo\u015bci, klika\u0107 na za\u0142\u0105czone linki oraz odpowiada\u0107 na e-mail nadawcy. W wyniku uruchomienia z\u0142o\u015bliwego oprogramowania przez u\u017cytkownika, mo\u017ce doj\u015b\u0107 do szeregu niebezpiecznych operacji...<\/p>\n","protected":false},"author":56,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26,29,30],"tags":[],"class_list":["post-4013","post","type-post","status-publish","format-standard","hentry","category-ogloszenia","category-sprawy-informatyczne","category-wazne"],"_links":{"self":[{"href":"https:\/\/intranet-test.umo.stronazen.pl\/index.php?rest_route=\/wp\/v2\/posts\/4013"}],"collection":[{"href":"https:\/\/intranet-test.umo.stronazen.pl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/intranet-test.umo.stronazen.pl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/intranet-test.umo.stronazen.pl\/index.php?rest_route=\/wp\/v2\/users\/56"}],"replies":[{"embeddable":true,"href":"https:\/\/intranet-test.umo.stronazen.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4013"}],"version-history":[{"count":0,"href":"https:\/\/intranet-test.umo.stronazen.pl\/index.php?rest_route=\/wp\/v2\/posts\/4013\/revisions"}],"wp:attachment":[{"href":"https:\/\/intranet-test.umo.stronazen.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4013"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/intranet-test.umo.stronazen.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4013"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/intranet-test.umo.stronazen.pl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4013"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}