کمپین فیشینگ هدفمند علیه سازمان‌های دولتی

خلاصه

یک کمپین فیشینگ هدفمند (Spear Phishing) علیه سازمان‌های دولتی ایران شناسایی شده که از ایمیل‌های جعلی با دامنه‌های مشابه سازمانی استفاده می‌کند.

شیوه انتشار

• ایمیل‌های جعلی با موضوع «اطلاعیه حقوق و دستمزد»
• پیوست‌های مخرب با پسوند docx. و xlsx.
• لینک‌های redirect به صفحات جعلی

توصیه‌ها

به کارکنان آموزش داده شود که هیچ پیوست یا لینکی از ایمیل‌های مشکوک را باز نکنند.