Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
30/08/2012
Creixen els ciberataques a la Generalitat per a obtindre les contrasenyes dels empleats
El Centre de Seguretat TIC (CSIRT-cv) alerta els treballadors del fet que els volen robar credencials per a cometre actes delictius.
El Centre de Seguretat TIC de la Comunitat Valenciana (CSIRT-cv) -la xarxa de la Generalitat especialitzada en ciberdelinqüència- va enviar ahir una alerta electrònica a tots els centres oficials autonòmics per a avisar de l’augment d’atacs pirata que en les últimes setmanes reben els comptes de correu electrònic de l’Administració autonòmica.
L’objectiu d’estos correus pesca (phishing) és "obtindre credencials de correu electrònic [adreça de correu i contrasenya de l’empleat] per a utilitzar-les posteriorment en un altre tipus d’accions delictives, com pot ser campanyes de màrqueting a tercers, suplantació d’identitat o robatori d’informació confidencial".
Els responsables del centre de seguretat de les noves tecnologies de la Generalitat han demanat als treballadors, segons un correu a què ha tingut accés este periòdic, que no introduïsquen les seues credencials per a "validació" en llocs web de tercers ni en correus electrònics. "Qualsevol correu en què se li sol·licite introduir este tipus d’informació serà maliciós", advertixen els guardians de la xarxa informàtica de laGeneralitat.
Este tipus de correus, informen, "es poden identificar, a més, per una mala redacció, la inclusió d’enllaços a llocs de tercers o la sol·licitud directa del seu compte d’usuari i contrasenya". En cap cas s'ha de respondre a estos correus ni polsar en els enllaços que hi puguen contindre, insistix el Centre de Seguretat TIC de la Comunitat Valenciana (CSIRT-cv), acostumat a torejar contínuament amb pirates informàtics i els seus milers d’atacs en forma de virus, correus brossa (spam) o accions pirata que busquen aconseguir dades confidencials.