Ettevaatust: taas ärganud ja eriti ohtlik pahavara on nakatanud Eestis juba üle saja arvuti

Kurjategijate poolt juulis taas aktiveeritud üliohtlik pahavara Emotet on viimastel andmetel nakatanud Eestis juba vähemalt sada arvutit ja arvutivõrku ning reaalne arv on tõenäoliselt märksa suurem.

Riigi Infosüsteemi Ameti (RIA) küberturvalisuse üksuse CERT-EE infoturbe ekspert Joosep Sander Juhanson ütles Fortele, et Emoti peamiseks eesmärgiks on luua kolmandatele osapooltele ligipääs ohvrite arvutitesse.

„See on eriti ohtlik, kuna tekib märkamatu ligipääs ning need kolmandat osapooled võivad vaikselt ohvri arvutis istuda, vaadata, mida ta teeb, kõrgendada enda ligipääsu administraatori tasemele. Alles siis, kui ta on avastanud, et on saavutanud eriti magusa sihtmärgi ja positsiooni – näiteks pangas -, teeb ta kaalutletud otsuse, kas näiteks rünnata lunavaraga, istutada end asutusesisestesse meilidesse või veel midagi muud,“ rääkis Juhanson.

RIA juhtivanalüütik Lauri Tankler selgitas Fortele, et aastaid tagasi lihtsa nurkvarana loodud Emotetist on saanud korraliku ärimudeliga pahavara, mille peamiseks eesmärgiks on müüa teistele kurjategijatele ligipääse – toimub teenuse pakkumine teistele pahavaraperekondadele.

Tankler lisas, et Emotetiga nakatumise järel ei pruugi arvuti anda nädalaid mitte mingisuguseid