Izsiljevalski virus

Nacionalni odzivni center za obravnavo incidentov s področja varnosti elektronskih omrežij in informacij SI-CERT sporoča, da se je v zadnjih dneh zelo povečalo število okužb z izsiljevalskim virusom, ki najprej zašifrira datoteke, nato pa uporabniku prikaže navodila za plačilo odkupnine v protivrednosti nekaj sto evrov.

V do sedaj znanih primerih se virus širi preko elektronske pošte, v zadevi sporočila (subject) je naveden le datum in čas (v ameriškem formatu, recimo: 11/28/2015 10:22:58 AM), ta se ponovi tudi v telesu sporočila, priložena pa je datoteka z imenom love.zip, ki vsebuje škodljivo datoteko info.js.

Protivirusna zaščita na našem poštnem strežniku je v zadnjih štirih dneh blokirala preko 250 takih sporočil, tako da omenjena priponka ni prišla v noben poštni predal.
Posebej pozorni pa bodite na domačih računalnikih in v lastnih programih za zasebno elektronsko pošto, kjer morda take zaščite nimate urejene.

Torej: nikakor ne odpirajte datotek, ki so jih poslali neznanci, ali pa ne poznate razloga, zakaj ste priponko prejeli.

Če ste v dvomih in pošiljatelja poznate, se prej pozanimajte, ali je res on pošiljatelj.

Na domačih računalnikih si uredite izdelovanje varnostnih kopij računalnika, ali ročno občasno skopirajte podatke na zunanjo enoto, ki ni stalno priklopljena.

Odšifriranje datotek brez zasebnega ključa, ki ga imajo v lasti le storilci, ni mogoče.

Vir in dodatne informacije: https://cert.si/si-cert-2015-04-val-prijav-okuzb-z-izsiljevalskim-virusom-teslacrypt-2-0/