В Азербайджане зафиксированы попытки кибератак на аккаунты пользователей некоторых учреждений

В Азербайджане зафиксированы попытки кибератак, направленных на учетные записи пользователей некоторых учреждений и организаций.

Об этом сообщили в Национальном агентстве кибербезопасности.

Отмечается, что злоумышленники пытаются получить несанкционированный доступ к пользовательским аккаунтам различными способами. Помимо зарубежных IP-адресов, они используют VPN- и прокси-инфраструктуры, предоставляющие азербайджанские IP-адреса. Это позволяет маскировать свой трафик под легитимное подключение с территории Азербайджана и обходить возможные географические ограничения.

Основная цель атак заключается в хищении конфиденциальной информации, электронной переписки и других чувствительных данных учреждений и организаций путем получения несанкционированного доступа к Microsoft 365, а также другим почтовым системам.

В связи с этим Национальный центр по борьбе с компьютерными инцидентами (CERT) рекомендует организациям и учреждениям принять следующие меры для повышения безопасности пользовательских аккаунтов: проверять журналы входа, в частности, анализировать авторизации, зафиксированные в течение одного дня как из зарубежных стран, так и с азербайджанских IP-адресов; расследовать неудачные попытки входа в несколько учетных записей из одного источника; выявлять подозрительные успешные авторизации; активировать многофакторную аутентификацию (MFA) для всех пользовательских аккаунтов.

Индикаторы атаки (IOC), связанные с выявленной активностью:

146.70.247[.]20

179.43.158[.]195

130.94.80[.]141

94.20.154[.]138

35.178.160[.]238