Autor: Indrek Kald • 11. märts 2020

Riigi infosüsteemi ameti küberintsidentide käsitlemise osakonnale (CERT-EE) anti eile õhtul teada, et inimeste postkasti jõudis e-kiri, mis kandis vigast pealkirja "Tervis hoiuministeeriumi poolt heaks kiidetud teade COVID-19 viiruse levikus". RIA soovitab kirjas olevaid linke mitte avada ning kiri kustutada.

E-kirja lõpus on link failile "Eeskiri.7z", millele ei tohi vajutada. Lingile vajutades tõmmatakse arvutisse pahavara sisaldav fail ehk arvuti nakatub pahavaraga.

"Kui arvutikasutaja siiski vajutas lingile, laadis alla lingi taga oleva faili ja avas selle, on väga suur tõenäosus, et tema arvuti nakatus pahavaraga, mida antiviirused ei pruugi veel avastada," ütles CERT-EE juht Tõnu Tammer.

Tema sõnul avaneb lingile vajutades pealtnäha tavaline ennetusplakat, kuid plakatiga on kaasas ka pahavara. "Kui inimene sai selle e-kirja ja avas ka lingi ning nägi seda plakatit, siis nakatati ta pahavaraga. Sellisel juhul ei tohiks arvutit kasutada seni, kuni seda pole puhastatud ja kindlaks tehtud, et pahavara on arvutist eemaldatud," kinnitas ta.

Kindlasti tuleb RIA teatel välja vahetada brauserisse ehk veebilehitsejasse (Chrome, Edge, Firefox jt) salvestatud paroolid. "Kui oled brauserisse salvestanud pangakaardi andmed, siis teavita sellest panka, sest kurjategijad võivad kasutada sinu pangakaarti, ning vajadusel telli uus kaart," lausus Tõnu Tammer.

CERT-EE juhi sõnul tasub e-kirju avades alati jälgida, kes on selle saatja. "Tavaliselt tuleb libakiri tuntud ettevõtet või asutust kopeerivalt meiliaadressilt, mis aga tegelikult pole ettevõttega üldse seotud. Tuleb vaadata, kas ka pealkirjas sisalduv nimi ja saatja nimi klapivad. Ka väikesed ebakõlad peaksid ettevaatlikuks tegema," sõnas ta.

Praegu leviva libakirja saatja oli euroapteek(at)protonmail.com ehk kurjategijad üritasid matkida Eestis tuntud apteeki.

Tammer lisas, et CERT-EE teavitas pahavarast ka antiviiruse tootjaid. "Antiviiruse pakkujatel läheb aga aega, et pahavara käitumismuster lõplikult tuvastada ja sellevastane kaitse oma toodetesse lisada. Praegu peab kasutaja ise hoolas olema," ütles ta.

"Inimesed peaksid alati jälgima, millistele linkidele nad vajutavad, sest kurjategijad peidavad pahavara aina paremini. Kuigi kirjas on õigekirjavead, on kiri kokkuvõttes üsna hea kvaliteediga ning ka allalaetud failis olev plakat usaldusväärse välimusega. Seega ei tohi valvsust kaotada. Kui kirjasaaja ei näe linki, millele teda suunatakse, siis ma ei soovita mitte kunagi sellele vajutada," kinnitas Tammer.

Kui inimene klikkis lingile, laadis pahavara sisaldava faili arvutisse, avas selle ning nägi viidatud plakatit, võib saata info aadressile [email protected].