Šā gada otrā ceturkšņa aktuālākais apdraudējums virtuālajā vidē bija šifrējošie izspiedējvīrusi, teikts informācijas tehnoloģiju (IT) drošības incidentu novēršanas institūcijas «Cert.lv» darbības pārskatā.
Lielākais drauds 2.ceturksnī - šifrējošie izspiedējvīrusi
Lūdzu, ņemiet vērā, ka raksts ir vairāk nekā piecus gadus vecs un ir pārvietots uz mūsu arhīvu. Mēs neatjauninām arhīvu saturu, tāpēc var būt nepieciešams meklēt jaunākus avotus.
«Būtiska ceturkšņa iezīme ir šifrējošos izspiedējvīrusus saturošu e-pastu izplatīšana gan uzņēmumiem, gan individuāliem datorlietotājiem,» teikts pārskatā. «Daļā gadījumu, neskatoties uz preventīvajiem pasākumiem, vīrusam izdevās iekļūt datorā un nošifrēt vismaz daļu datora satura, pirms vīruss tika atklāts. Atsevišķos gadījumos lietotājiem bija laicīgi sagatavotas svarīgo dokumentu rezerves kopijas, taču daļa lietotāju par rezerves kopijām nebija parūpējušies un nošifrētos failus atgūt nespēja.»
Kā otru ceturksnim raksturīgu incidentu veidu «Cert.lv» min tā saukto «CEO krāpšanu», kurā izmantoti viltoti e-pasti, kas sūtīti kompānijas vadītāja vai sadarbības partnera vārdā, lai panāktu nozīmīgu naudas summu pārskaitīšanu uz krāpnieku bankas kontiem.
«Cert.lv» eksperti norāda, ka ļaundari bieži piekļūst uzņēmumu e-pastiem, izmantojot sociālo tīklu piekļuves datu noplūdēs iegūto informāciju, jo daudzi lietotāji virknē interneta resursu izmanto identisku paroli. Otrs biežākais paroles iegūšanas veids ir datora inficēšana ar ļaunatūru. Iegūstot kontroli pār e-pastu, ļaundari var precīzi izpētīt situāciju un atbilstošajā brīdī veikt ļoti ticami noformētu uzbrukumu. Lietotās programmatūras regulāra atjaunināšana un atšķirīgu paroļu izmantošana mazina e-pastu uzlaušanas risku.
Pārskata periodā «Cert.lv» reģistrēja un apstrādāja 798 augstas prioritātes incidentus un 281 797 zemas prioritātes incidentus, kā arī par IT drošību izglītoja 1512 cilvēkus, iesaistoties 19 izglītojošos pasākumos, ievietoja 37 jaunas ziņas vietnē «cert.lv», piedalījās divās radio pārraidēs un sešos televīzijas sižetos.