Hoiatus: ohtlik krüptovara liikvel

CERT-EE hoiatab hetkel käimasoleva lunavara kampaania eest, kus kasutajate nakatamine toimub e-kirjaga.Liikvel krüptoviirus

Kasutajate nakatamine toimub e-kirjaga, mis sisaldab ZIP faili (nimega part1.zip või doc1.zip) sisse pakitud javascript faile (part1.js / part2.js / part3.js).

E-kiri ei sisalda muud sisu peale manuste ning kirjad on reeglina suunatud mitmele inimesele korraga. Saatja aadressi võib olla kohandatud nii, et saatja nimi tundub tuttava inimese nimena.

ZIP faili lahtipakkimisel käivituvad javascript failid, mille tagajärjel kasutaja arvuti ja võrguketas krüpteeritakse ning kasutajale edastatakse juhised lunaraha maksmiseks.

Juhul kui Teile või Teie asutusse jõuab kirjeldatud e-kiri, palume sellest teavitada ka CERT-EE-d e-posti aadressil cert@cert.ee.

Kirja avada ei tasu. Palume edastada e-kiri CERT-EE-le ning seejärel kustutada.