Vārda dienu šodien svin Andrejs, Andrievs, Andris

“ESET” rīko diskusiju “Bezprecedenta laiki kiberdrošībā kara laikā”

Starptautiskā IT drošības kompānija “ESET” organizē tiešsaistes diskusiju “Bezprecedenta laiki kiberdrošībā kara laikā” (“Unprecedented times in cybersecurity during the war”), kas norisināsies rīt, 26. aprīlī.

Tiešsaistes diskusija notiks portālā “Delfi” plkst. 10.30. Tajā piedalīsies “ESET” Eiropas galvenā biroja vecākais ļaunprogrammatūras pētnieks Roberts Lipovskis (Robert Lipovsky), Valsts prezidenta padomniece informatīvās telpas un digitālās politikas jautājumos Ieva Ilvesa, CERT.LV vadītāja Baiba Kaškina. Diskusiju vadīs “ESET Latvija” IT inženieris Egils Rupenheits.

Diskusijas laikā tiks runāts par kiberdrošības un datu aizsardzības izaicinājumiem un problēmām kara laikā. Diskusijas dalībnieki – drošības nozares eksperti – dalīsies ar savu redzējumu par kiberdrošības apsvērumiem šajā situācijā un redzējumu, ko Latvija var mācīties no Ukrainas, lai labāk būtu gatava iespējamiem kiberdraudiem.

Aptur kiberterorismā apsūdzētas Latvijas kompānijas “Chatextech” darbību

Latvijas iestādes sadarbībā ar ASV Valsts kasi apturējušas kiberterorismā apsūdzētas, Latvijā reģistrētas kompānijas “Chatextech” darbību, informēja Finanšu ministrijas (FM) Komunikācijas departamenta direktora vietniece Lelde Grīnvalde.
Sadarbības rezultātā Latvijas Valsts ieņēmumu dienests (VID) kā nozares uzraugs noziedzīgi iegūtu līdzekļu jomā ar ASV institūcijām pirmdien pēc pārbaudē konstatētiem būtiskiem pārkāpumiem ir apturējis Latvijā reģistrēta uzņēmuma “Chatextech” darbību un piespriedis 100 000 eiro soda naudu.

Secināts, ka uzņēmums nav bijis dibināts ar mērķi veikt godīgu uzņēmējdarbību, bet gan bijis čaulas kompānija, kuras aizsegā potenciāli sniegts virtuālās valūtas maiņas atbalsts izspiedējprogrammatūras uzbrukumos ASV iegūtas izpirkuma maksas legalizēšanai. Papildus piemērotajai soda naudai “Chatextech” amatpersonas tiks iekļautas riska personu reģistrā, kas liegs tām turpmāk veikt uzņēmējdarbību Latvijā, norāda Grīnvalde.

Par pārbaudē konstatēto VID ziņos arī Latvijas tiesībaizsardzības iestādēm. Latvijas kompetentās iestādes kopīgi un ciešā sadarbībā ar starptautiskiem partneriem turpinās strādāt, lai novērstu un nepieļautu, ka Latvija un tās uzņēmējdarbības vide tiek izmantota noziedzīgiem mērķiem.

CERT brīdina par pulvermucu Latvijas kibertelpā

Latvijas kibertelpā turpina aktīvi izplatīties spiegojošais vīruss Emotet. Šobrīd inficētas jau vairāk nekā 200 organizācijas un simtiem inficētu lietotāju turpina vīrusu izplatīt tālāk.

Emotet vīruss, nonācis datorā, jau pirmajās minūtēs ievāc ļoti daudz informācijas par lietotāju, un nosūta to uz saimniekserveri, lai izmantotu mērķētu uzbrukumu sagatavošanā vai pārdotu tālāk. Iegūto datu ļaunprātīga izmantošana ir tikai laika jautājums.

CERT.LV brīdina par ļaunprogrammatūras Emotet izplatīšanas kampaņām

ā informē CERT.LV, Emotet, nokļūstot upura iekārtā, ievāc sensitīvu informāciju no upura iekārtas; izsūta sevi visam e-pasta kontaktu sarakstam; cenšās izplatīties tīklā, izmantojot paroļu sarakstus vai paroļu pārlasi, lai piekļūtu tīklā pieslēgtām sistēmām/iekārtām; lejuplādē papildus ļaunprogrammatūru, piemēram, TrickBot.

Ar Emotet inficēta sūtījuma pazīmes:

• visbiežāk e-pasts tiek saņemts no kāda zināma sūtītāja, kurš, iespējams, neuzmanības vai nezināšanas pēc ir atvēris līdzīgu sūtījumu un inficējis savu iekārtu;
• e-pasts var saturēt atpazīstamus e-pastu fragmentus no pārņemtā konta, lai izskatītos pēc uzsāktas sarakstes turpinājuma;
• kaitīgais e-pasts pielikumā satur dokumentu (paplašinājums .DOC) ar makro funkcionalitāti.

CERT.LV iesaka sekojošus papildus aizsardzības pasākumus:

• pārliecināties, ka operētājsistēma, Microsoft Office un e-pasta klients ir atjaunināti;
• pārliecināties, ka makro funkcionalitāte dokumentos netiek iespējota automātiski
• saņemtajos e-pastos pārbaudīt sūtītāju, ja sūtītāja adrese nesakrīt ar to, par ko uzdodas, tad tā ir droša kaitīga e-pasta pazīme (bet, ja tomēr sakrīt, vēl nenozīmē, ka e-pasts netiek sūtīts no uzlauzta konta; ja māc šaubas par e-pasta autentiskumu, aicinām sazināties ar sūtītāju citā veidā, piemēram, telefoniski).

Ja šāds e-pasts ir saņemts un dokuments ir ticis atvērts, kiberdrošības eksperti nekavējoties sazināties ar savu sistēmadministratoru.

Pēc ārkārtējās situācijas beigām aktivizējušies hakeri

Beidzoties ārkārtējai situācijai Latvijā, digitālajā vidē diemžēl novērojams jauns krāpšanas gadījumu vilnis, ko veicinājis Covid-19 krīzes laikā pieaugošais tehnoloģiju lietotāju skaits un viņu digitālās prasmes, kā arī apjoms – attālinātais darbs, mācības, iepirkšanās internetā un citas iespējas tiek izmantotas vairāk kā pirms ierobežojumiem. Tas viss savā ziņā veicina kibernoziedznieku uzbrukumus.