Aasta algusest saadik on üha rohkem inimesi rünnanud krüpto-lunavara.Riigi infosüsteemi ameti (RIA) intsidentide käsitlemise osakonna (CERT-EE) juhataja Klaid Mägi sõnul nakatuvad arvutide-kirjade vahendusel, mis sisaldavad erineva nimega ZIP-faile.
Mägi sõnul on ZIP failide nimeks üldjuhul "Payment", "Invoice" või"Document" ja selle järel pikem numbrikombinatsioon. "ZIP-faili lahtipakkimisel käivituvad javascript failid, mille tagajärjel kasutaja arvuti ja võrguketas krüpteeritakse ning kasutajale edastatakse juhised lunaraha maksmiseks," kirjeldas Mägi rünnakut.
E-kirja sisu on üldiselt korrektses inglise keeles ning teavitab kasutajat tema arve, maksekorralduse või dokumendi e-kirjaga edastamisest, tuletab meelde maksmata arvet. Mõnikord teatab e-kiri isegi seda, et onkülastanud tema veebilehte ning edastab talle oma CV. "Erinevalt eelmise aasta lõpus toimunud kampaaniatest, on kiri suunatud ainult ühele isikule ning saatja aadressi pole kohandatud näitamaks saatja nime tuttava inimese nimena," kirjeldas Mägi tänavuste rünnakute eripära.
RIA soovitused enese kaitsmiseks
1. Varukoopiad
Kontrolli üle, et Sul oleks oma andmetest sõltumatu varukoopia ning et seal oleksid ka viimaste päevade failid. Ideaalis olgu vähemalt kolm varukoopiat. Vähemalt kahes erinevas tehnoloogias. Vähemalt üks koopia peab füüsiliselt asuma kuskil mujal.
2. Manused on ohtlikud
Ära kliki manustel, kui Sa täpselt ei tea, millega tegemist. Löögi all on tööprotseduurid, mille sisuks ongi saabunud kirjade avamine, seal tuleb iga manust kontrollida ükshaaval.
3. Lingid on ohtlikud
Ära kliki e-kirjaga tulnud linkidel.
4. Küsi nõu
Vähimagi kahtluse korral küsi nõu IT-spetsialistilt.
Foto:Christiaan Colen
