هشدار کابینه پاکستان به وزارتخانه ها در مورد ایمیل ها و پیام های جعلی

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، کابینه دولت پاکستان یکشنبه نامه ای به تمام وزارتخانه ها و ادارات فدرال در رابطه با یک سری حملات سایبری شامل ایمیل های جعلی و پیام های واتساپ ارسال کرد.

بر اساس این نامه، پیام‌ها و ایمیل‌های منتسب به ادارات دولتی از طریق آی دی های جعلی ارسال می‌شوند و سردرگمی زیادی ایجاد می‌کنند.

به ویژه، گزارش‌هایی از ایمیل‌ها و پیام‌های جعلی ارسال شده به وزارتخانه‌های مختلف، منتسب به شناسه ایمیل جعلی جی اس کورد (JS COORD) گزارش شده است.

در این نامه همچنین آمده است که وزارتخانه‌های مختلف نیز ایمیل‌هایی از تذکره‌های جعلی دفتر نخست‌وزیر (PMO) و دبیرخانه نخست وزیری دریافت کرده‌اند.

این بخش گفت که این ایمیل‌های جعلی دارای پیوست‌های مخربی هستند که به کاربران اصرار می‌کردند آن فایل‌ها را روی رایانه‌های خود دانلود کنند.

در این نامه، بخش کابینه به همه وزارتخانه‌های فدرال توصیه کرده است تا زمانی که موضوع در «بالاترین سطح» در حال بررسی است، مراقب چنین ایمیل‌ها و بخش‌هایی باشند.

علاوه بر این، بر اساس این نامه، ایمیل‌ها و تماس‌های تلفنی که ظاهراً از سوی شورای تسهیلات سرمایه‌گذاری ویژه (SIFC) می‌باشند نیز ممکن است جعلی باشند.

در این نامه به وزارتخانه‌ها هشدار داده شده است که از جاوید که خود را به عنوان معاون جعلی شورای تسهیلات سرمایه‌گذاری ویژه و دبیرخانه نخست وزیریو شهزاد احمد که به عنوان دستیار  دفتر نخست وزیری و شورای تسهیلات سرمایه‌گذاری ویژه جا می زند، تماس دریافت نکنند و فایلی را دانلود نکنند.

در این نامه آمده است:

هر گونه پیام واتس‌اپ یا ایمیل از اعتبارنامه‌های فوق یا شناسه ایمیل: shahzadahmad@outlook.com، بهتر است نادیده گرفته شود و مسدود شود.

در این نامه همچنین توصیه شده است که ایمیل‌ها، با اشاره به کمیته شورای تسهیلات سرمایه‌گذاری ویژه اپکس (SIFC Apex)، پس از تأیید از فرستنده باز شوند.

با توجه به نامه کابینه، یک آنتی ویروس باید در همه سیستم ها نصب شود.

در ادامه این نامه همچنین آمده است:

آنتی ویروس باید بر روی تمام سیستم هایی که برای باز کردن ایمیل ها استفاده می شود نصب شود. به عنوان یک جایگزین، بهتر است از سیستم های اپل مک استفاده شود یا رایانه شخصی با نسخه کاربر پسند لینوکس مبتنی بر رابط کاربری گرافیکی نصب شود.

تمام وزارتخانه هایی که ایمیل منتسب به دبیر مطبوعاتی دفتر نخست وزیری مورخ 3 اوت 2022 را باز کرده اند، باید آدرس آی پی را مسدود کنند.