See pahavara muudab andmed loetamatuks ning lahtikrüpteerimise eest nõutakse bitimünte, raha MoneyPaki või teiste sarnaste teenuste kaudu.
Nakatunud arvutitele puudub ravi: kui andmed on juba krüpteeritud, saab need lahti ainult pahavara kontrolliv kurjategija. Nõutud tasu maksmine ei taga aga andmete taastamist, kuid toidab kuritegelikku majandust.
«Teadaolevalt levib CryptoLocker peamiselt e-posti manustena. Seetõttu on oluline arvutikasutajatele meelde tuletada: ärge klõpsake kahtlastel linkidel ja manustel, mis on maskeeritud näiteks zip-failiks. Seda ka siis, kui saabunud kirja sisu paistab korrektne. Kui kahtlete saabunud kirja ehtsuses, helistage saatjale üle ja küsige, kas tegu on ohutu ja sihilikult saadetud manuse või lingiga,» ütles Riigi Infosüsteemi Ameti infoturbeekspert Triin Nigul.
«Kui arvuti on juba nakatunud ja andmed krüpteeritud, siis viirusetõrjest enam andmete taastamisel abi pole - päästev krüptovõti asub küberkurjategija kontrollserveris. Arvuti võiks esimeste nakatumistunnuste avaldumisel võrgust eemaldada ja välja lülitada ning pöörduda IT-spetsialisti poole. Tuleks tähele panna, et arvuti nakatumisel võidi krüpteerida ka võrgukettal olevaid andmeid.»
CryptoLocker on 2013. aasta septembris levima hakanud pahavara, mis krüpteerib andmed Microsoft Windowsi operatsioonisüsteemiga arvutis. Pahavara on üsna levinud nii USAs kui mitmel pool Euroopas. Eestisse jõudis CryptoLocker eelmisel nädalal.
Tere kõigile, minu nimi on Vlad Toma. Olen pärit Bukarestist, Rumeeniast. Kuulsin ettevõttest nimega Loan Credit Institutions, mis aitab inimesi laenudega üle kogu maailma. Otsisin kord internetist laenu ja mind pettis kaks võltsitud ettevõtet. Pärast seda ei uskunud ma enam kunagi, et internetist võib leida head laenuandjat. Arvasin, et nad kõik on petised, kuni leidsin ettevõtte nimega Loan Credit Institutions. Leidsin inimesi, kes selle ettevõtte kohta tunnistusi andsid, ja olin üllatunud, miks ma seda ettevõtet õigel ajal ei leidnud. Ma ei uskunud kunagi seda, mida inimesed ettevõtte kohta rääkisid, kuni ma ise avalduse esitasin ja neid proovisin. Summa, mida otsisin, oli suur ja see oli kinnisvara jaoks. Laenusumma oli 850 000 eurot. Seega esitasin avalduse ja härra Elijah rääkis minuga, kuid arvestades minu suurt laenu, kulus laenu saamiseks vaid 7 tööpäeva. Ainus, mida ta mulle käskis teha, oli pangaülekande tasu, mida pank kavatseb kasutada minu laenu minu pangakontole kandmiseks, kui ta mulle ütles, et kartsin, et see on pettus, aga ma ütlesin, et proovi järele. Kandsin ülekandetasu, mis oli deklareeritud ja mis laekus kokku vähem kui 7 tööpäeva jooksul. Sain oma pangast teate, et 850 000 eurot kanti minu pangakontole ja kõik raha kohta, üksikasjad ja see, kellelt see tuli, olid laenuandjad, kes mind aitasid, kui ma seda esimest korda nägin. Olin üllatunud, et ma ei uskunud oma silmi, aga see oli tõsi. Nii et ma ütlesin endale, teiste inimeste sõnul aitas ettevõte mind heategude tunnistajana. Lasin endal seda teha, sest minu arvates pole tänapäeval lihtne leida seaduslikku veebilaenu pakkuvat ettevõtet, seega peaks igaüks, kes vajab veebilaenu ilma pettuseta, kandideerima just sellelt ettevõttelt, sest see on ainus, millega nad teid aidata saavad. Ma kinnitasin seda ja on tõsi, et olen nii õnnelik ja tean, et see ettevõte teeb veelgi rohkem inimesi õnnelikumaks kui mina. Selle ettevõttega saab ühendust võtta e-posti või WhatsAppi teel, aga mina kasutasin WhatsAppi, kuna see oli kiirem. Ettevõtte e-posti aadress on loancreditinstitutions00@gmail.com ja WhatsAppi aadress on +393509313766 või +393512114999. Tänan teid kõiki, tervitused Vlad Tomalt Bukarestist, Rumeeniast.
VastaKustuta