Levib pahavara sisaldav ja terviseametit matkiv libakiri

Ekraanitõmmis kirjast, mille sisse oli pahavara peidetud.  Foto: Riigi Infosüsteemi Amet

RIA küberintsidentide käsitlemise osakonnale (CERT-EE-le) anti eile õhtul teada, et inimestele saadetakse terviseameti ametlikku infot kopeeriv libakiri, milles on link pahavarale. Inimeste postkasti jõudis e-kiri, mis kandis vigast pealkirja "Tervis hoiuministeeriumi poolt heaks kiidetud teade COVID-19 viiruse levikus". Ära ava kirjas olevaid linke ning kustuta kiri!

E-kirja lõpus on link failile "Eeskiri.7z", millele ei tohi vajutada. Lingile vajutades tõmmatakse arvutisse pahavara sisaldav fail ehk arvuti nakatub pahavaraga. "Kui arvutikasutaja siiski vajutas lingile, laadis alla lingi taga oleva faili ja avas selle, on väga suur tõenäosus, et tema arvuti nakatus pahavaraga, mida antiviirused ei pruugi veel avastada," ütles CERT-EE juht Tõnu Tammer. Tammeri sõnul avaneb lingile vajutades pealtnäha tavaline ennetusplakat, kuid plakatiga on kaasas pahavara.

"Kui inimene sai selle e-kirja ja avas ka lingi ning nägi seda plakatit, siis nakatati ta arvuti pahavaraga. Sellisel juhul ei tohiks arvutit kasutada seni, kuni seda pole puhastatud ja kindlaks tehtud, et pahavara on arvutist eemaldatud. Kindlasti tuleb välja vahetada brauserisse ehk veebilehitsejasse (Chrome, Edge, Firefox jt) salvestatud paroolid. Kui oled brauserisse salvestanud pangakaardi andmed, siis teavita sellest panka, sest kurjategijad võivad kasutada sinu pangakaarti, ning vajadusel telli uus kaart," rääkis Tammer.

Tammeri sõnul tasub e-kirja avades alati jälgida, kes on selle saatja. "Tavaliselt tuleb libakiri tuntud ettevõtet või asutust kopeerivalt meiliaadressilt, mis aga tegelikult pole ettevõttega üldse seotud. Tuleb vaadata, kas ka pealkirjas sisalduv nimi ja saatja nimi klapivad. Ka väikesed ebakõlad peaksid ettevaatlikuks tegema," ütles Tammer. Praeguse libakirja saatja oli euroapteek(at)protonmail.com ehk kurjategijad üritasid matkida Eestis tuntud apteeki.

Ta lisas, et CERT-EE teavitas pahavarast ka antiviiruse tootjaid. "Antiviiruse pakkujatel läheb aga aega, et pahavara käitumismuster lõplikult tuvastada ja sellevastane kaitse oma toodetesse lisada. Praegu peab kasutaja ise hoolas olema," ütles Tammer. "Inimesed peaksid alati jälgima, millistele linkidele nad vajutavad, sest kurjategijad peidavad pahavara aina paremini. Kuigi kirjas on õigekirjavead, on kiri kokkuvõttes üsna hea kvaliteediga ning ka allalaetud failis olev plakat usaldusväärse välimusega. Seega ei tohi valvsust kaotada. Kui kirjasaaja ei näe linki, millele teda suunatakse, siis ma ei soovita mitte kunagi sellele vajutada," lõpetas Tammer.

Kui inimene klikkis lingile, laadis pahavara sisaldava faili arvutisse, avas selle ning nägi viidatud plakatit, siis palume saata info aadressil [e-mail]. Küberturvalisuse põhitõdede kohta saab lugeda riigi infosüsteemi ameti blogist https://blog.ria.ee/kuberturvalisuse-abc/