Uudised, mis pole eriti rõõmsad meilipettus
Analüüsides e-kirjade "Uudised, mis pole väga rõõmsad" sisu, jõudsid küberjulgeolekueksperdid järeldusele, et tegemist on petturlike rämpspostitustega, mille eesmärk on propageerida seksitorkamise taktikat. See taktika toimib tuttava mustri järgi: saatja väidab, et on nakatanud saaja seadme pahavaraga, jäädvustades väidetavalt adressaadist seksuaalse sisuga video, ja ähvardab selle avaldada, kui lunaraha avalikult ei maksta. Oluline on rõhutada, et kõik nendes meilides esitatud väited on täielikult väljamõeldud ja neid ei tohiks usaldada.
Uudised, mis pole eriti rõõmsad, petukirjad üritavad ohvreid võltsnõuetega välja pressida
Kõnealused rämpspostikirjad kirjeldavad üksikasjalikult saaja seadme väidetavat rikkumist, väites, et saatja nakatas süsteemi jälgimise eesmärgil pahavaraga. Väidetavalt kasutati ebaturvalist tarkvara adressaadi isikuandmete, sealhulgas täiskasvanutele mõeldud veebisaitide külastamise ajal tehtud tegevuse salvestuste hankimiseks. Seejärel muudeti need salvestised videoks, kõrvutades adressaadi seksuaalse tegevuse sisuga, mida nad vaatasid.
Meilid ähvardavad levitada seda kompromiteerivat kaadrit adressaadi kontaktidele e-posti, sotsiaalmeedia ja kiirsõnumiplatvormide kaudu 48 tunni jooksul, välja arvatud juhul, kui makstakse lunaraha 1200 USD Bitcoini krüptovaluutas. Lisaks ähvardab saatja paljastada saaja sirvimisajaloo, sisselogimismandaadid ja muud privaatsed andmed.
Pärast lunaraha tasumist väidetakse meilides, et pahavara eemaldatakse ja salvestatud andmed kustutatakse. Saajaid aga hoiatatakse, et nad ei saa saatja jälile ega võtta vastu õiguslikke meetmeid. Samuti hoiatatakse neid sisu kustutamise või seadme vormindamise katse eest, kuna lunaraha eest hoitavad andmed on väidetavalt juba saatja valduses.
Oluline on rõhutada, et need meilid on petturlikud ja kogu neis sisalduv teave on täiesti vale. Järelikult ei olnud saaja seadmed nakatunud, tema kontodelt ega süsteemidelt andmeid ei rikutud ning nende tegevust ei salvestatud.
Petturlike e-kirjade (nt "Uudised, mis pole eriti rõõmsad") ohvrid kannatavad sageli rahalist kahju. Nimelt on maksmiseks kasutatavad krüptovaluutatehingud praktiliselt jälgimatud ja pöördumatud, mistõttu ohvrid ei saa oma raha tagasi saada.
Ohutusnõuanded pahavara nakatumise ja kahtlaste rakenduste installimise vältimiseks
Oluline on olla ettevaatlik erinevate elektroonilise suhtluse vormide, sealhulgas e-kirjade, otsesõnumite (DM-id)/privaatsõnumite (PM-id), tekstisõnumite (SMS-id) ja muude sõnumiplatvormide käsitlemisel. Soovitame tungivalt mitte avada manuseid ega klõpsata kahtlastes või ebaolulistes sõnumites olevatel linkidel, kuna need võivad sisaldada ebaturvalist sisu.
Pahavara saab levitada muude vahenditega kui rämpspost. Seetõttu peaksid kasutajad Internetti sirvides olema ettevaatlikud, kuna petturlik ja ebaturvaline veebisisu näib sageli õigustatud ja kahjutu.
Lisaks on soovitatav tarkvara alla laadida ainult ametlikest ja kontrollitud allikatest. Samuti peaksid kasutajad programme aktiveerima ja värskendama seaduslike arendajate pakutavate tööriistade abil, kuna ebaseaduslikud aktiveerimistööriistad ("krakkimise") ja kolmandate osapoolte värskendajad võivad sisaldada pahavara.
Seadmete terviklikkuse ja kasutajate ohutuse tagamiseks on esmatähtis usaldusväärse pahavaratõrje tarkvara installimine ja korrapärane uuendamine. Turvatarkvara tuleks kasutada rutiinsete süsteemikontrollide läbiviimiseks ja tuvastatud ohtude või probleemide eemaldamiseks. See ennetav lähenemisviis aitab kaitsta potentsiaalsete pahavaranakkuste eest ja suurendab üldist küberturvalisust.
