Полша издаде официално предупреждение за мащабна фишинг кампания, насочена срещу общински администрации в цялата страна. Киберпрестъпници се представят за представители на Министерството на цифровите дела, с цел да подведат служители да разкрият чувствителна информация или да изтеглят зловреден софтуер.

Имитация на държавна институция

Според полския портал CyberDefence24, измамниците използват името и снимката на заместник-министъра Павел Олшевски, както и официалното лого на министерството, за да придадат достоверност на фалшивите имейли. Кампанията се състои от два основни типа съобщения:

• Първи тип: насочен към кметове и ръководители на общини. В писмото се твърди, че получателите трябва да „потвърдят личните данни на служителите“ чрез прикачен файл, представен като „нов стандарт за сигурност“.
  CERT Polska предупреждава, че прикаченият файл съдържа линк към зловреден софтуер.

• Втори тип: цели да събере контактна информация на специалистите по киберсигурност в рамките на Националната програма по киберсигурност. Получателите са призовани да предоставят данните в срок от 48 часа – фалшиво спешно изискване, типично за социалното инженерство.

Реакцията на полските власти

Министерството на цифровите дела подчерта, че никога не изисква пароли или поверителни данни по имейл. На всички общински служители е препоръчано:

• да не отварят прикачени файлове или линкове от подозрителни имейли;

• да проверяват внимателно домейна на подателя – измамните съобщения идват от адреси, завършващи на .govministry вместо официалния .gov.pl.

CERT Polska и други национални служби активно следят кампанията, която по всичко личи е добре организирана и целенасочена срещу държавната и местната администрация.

Контекст: кибернатиск и руски връзки

Кибератаките срещу полски общини и стратегически обекти не са новост. По-рано тази година  руска хакерска група временно  парализира работата на малка водноелектрическа централа в Полша.
През септември правителството във Варшава увеличи бюджета за киберсигурност до 1 милиард евро, след серия руски атаки срещу болници.

Според полските служби над 170 000 кибератаки са регистрирани от началото на годината, като мнозинството от тях се приписват на руски източници. Анализатори свързват тази активност с активната подкрепа на Полша за Украйна в контекста на войната.

Извод: фишингът като инструмент за стратегически натиск

Фишингът остава един от най-ефективните методи за проникване в мрежи на институции – особено когато комбинира визуални елементи на доверие, реални имена и натиск за бързо действие.
Сегашната кампания в Полша показва, че дори локалните администрации са на прицела на сложни, често държавно подкрепяни кибероперации.