Infotehnoloogia (IT) turvaintsidentide käsitlemise asutus Cert.lv hoiatab läbi aegade suurima lunavarakampaania eest, mis levib kiiresti mitme tuhande ettevõtte, asutuse ja eraisiku arvutites üle kogu maailma – mitu sellist juhtumit on registreeritud ka Lätis. Selle ulatusliku lunavarakampaania nimi on „WannaCry“ või „WannaCrypt“ ning see ohustab mitut Microsoft Windowsi operatsioonisüsteemi versiooni.
Viirus „WannaCry“ käivitab pahatahtlikku koodi, levides SMBv1-protokolli haavatavuse (CVE-2017-0145) kaudu, mille saab kõrvaldada 14. märtsil 2017 avaldatud Microsofti uuenduse MS17-010 paigaldamisega.
Arvutiviirus WannaCry ohustab järgmisi Microsoft Windowsi versioone:
- Microsoft Windows Vista SP2
- Microsoft Windows Server 2008 SP2 ja R2 SP1
- Microsoft Windows 7
- Microsoft Windows 8.1
- Microsoft Windows RT 8.1
- Microsoft Windows Server 2012 ja R2
- Microsoft Windows 10
- Microsoft Windows Server 2016
- Microsoft Windows XP
- Microsoft Windows Server 2003
Kui viirus on teie arvuti nakatanud, krüpteerib see arvutis olevad failid ja lisab neile laiendi .WNCRY ning paigutab krüpteeritud failidega kausta failid @Please_Read_Me@.txt ja @WanaDecryptor@.exe. Viiruse peamine eesmärk on väljapressimine ning tuleb märkida, et maksenõude võib saada ka läti keeles, mis omakorda tähendab, et küberkurjategijad on hoolikalt valmistunud ka Läti publiku sihtimiseks.
Teadaolevalt on eriti ohustatud arvutid, mis ei kasuta tulemüüri ja mille failijagamiskaustad on internetis vabalt ligipääsetavad. Sel juhul nakatab viirus seadme automaatselt, ilma kasutaja täiendava tegevuseta. Niipea kui vähemalt üks kohtvõrgu arvuti on nakatunud, levib viirus automaatselt edasi, kasutades SMB-protokolli, UDP-porte 137 ja 138 ning TCP-porte 139 ja 445.
Failitüübid, mida lunavara eelkõige sihib:
- Kontoritarkvara failid ( .ppt , .doc , .docx , .xlsx , .sxi ).
- Spetsiifilised kontorifailivormingud ( .sxw , .odt , .hwp ).
- Arhiivid, meediafailid ( .zip , .rar , .tar , .bz2 , .mp4 , .mkv ).
- E-kirjad ja e-posti andmebaasid ( .eml , .msg , .ost , .pst , .edb ).
- Andmebaasifailid ( .sql , .accdb , .mdb , .dbf , .odb , .myd ).
- Programmide lähtekoodi failid ( .php , .java , .cpp , .pas , .asm ).
- Krüpteerimisvõtmed ja sertifikaadid ( .key , .pfx , .pem , .p12 , .csr , .gpg , .aes ).
- Graafilise disaini ja fototöötluse failid ( .vsd , .odg , .raw , .nef , .svg , .psd).
- Virtuaalmasinate failid ( .vmx , .vmdk , .vdi )
Mõned soovitused arvutiviiruse WannaCry vältimiseks:
- Paigaldage Windowsi operatsioonisüsteemi uuendused. Microsofti juhised kasutajatele selle viiruse eest kaitsmiseks on saadaval siin;
- Pöörake kahtlastele sõnumitele suuremat tähelepanu, eriti ettevõtetes ja asutustes, kus töötajaid tuleks koolitada ära tundma küberkurjategijate e-kirju, mis on sageli võrku sissetungi lähtepunkt;
- Kasutage head turvatarkvara. Koduarvutite kasutajatele soovitame Kaspersky Internet Securityt ja ettevõtetele Kaspersky Endpoint Security for Businessi;
- Tehke olulistest andmetest varukoopiaid. See võib kasuks tulla ka muudel kriitilistel hetkedel, näiteks kui teie arvuti läheb rikki.
Teave viiruse tehnilise analüüsi kohta on saadaval siin.
_______________________________________________________________________________________________________
Head Inbox.lv kasutajad, enne e-kirjas olevate linkide, arvete, failide, dokumentide ja muude manuste avamist mõelge, kas need failid on tõesti teile adresseeritud ja kas need võivad olla potentsiaalselt ohtlikud. Kui te pole kindel, küsige Inbox.lv klienditoelt, kirjutades meile aadressil support@inbox.lv või helistades tasuta numbril 82000.
