Saturday, December 5, 2015

Hoiatame krüpteeriva lunavara eest

CERT-EE hoiatab hetkel käimasoleva lunavara kampaania eest!
Kasutajate nakatamine toimub e-kirjaga, mis sisaldab ZIP faili (nimega part1.zip või doc1.zip) sisse pakitud javascript faile (part1.js / part2.js / part3.js).
E-kiri ei sisalda muud sisu peale manuste ning kirjad on reeglina suunatud mitmele inimesele korraga. Saatja aadressi võib olla kohandatud nii, et saatja nimi tundub tuttava inimese nimena.
ZIP faili lahtipakkimisel käivituvad javascript failid, mille tagajärjel kasutaja arvuti ja võrguketas krüpteeritakse ning kasutajale edastatakse juhised lunaraha maksmiseks.
Juhul kui Teile või Teie asutusse jõuab kirjeldatud e-kiri, palume sellest teavitada ka CERT-EE-d e-posti aadressil cert@cert.ee.
Kirja manust avada ei tasu. Palume edastada e-kiri CERT-EE-le ning seejärel kustutada.
https://www.ria.ee/ria-hoiatab-krupteeriva-lunavara-eest/