- OMX Baltic0,32%320,42
- OMX Riga0,32%975,46
- OMX Tallinn0,65%2 242,75
- OMX Vilnius−0,13%1 510,8
- S&P 5000,41%7 690,73
- DOW 30−0,07%51 966,03
- Nasdaq 1,11%26 430,89
- FTSE 100−1,08%10 764,69
- Nikkei 225−0,62%64 916,7
- CMC Crypto 2000,00%0,00
- USD/EUR0,00%0,89
- GBP/EUR0,00%1,19
- EUR/RUB0,00%92,78
- OMX Baltic0,32%320,42
- OMX Riga0,32%975,46
- OMX Tallinn0,65%2 242,75
- OMX Vilnius−0,13%1 510,8
- S&P 5000,41%7 690,73
- DOW 30−0,07%51 966,03
- Nasdaq 1,11%26 430,89
- FTSE 100−1,08%10 764,69
- Nikkei 225−0,62%64 916,7
- CMC Crypto 2000,00%0,00
- USD/EUR0,00%0,89
- GBP/EUR0,00%1,19
- EUR/RUB0,00%92,78
Tähelepanu! Artikkel on enam kui 5 aastat vana ning kuulub väljaande digitaalsesse arhiivi. Väljaanne ei uuenda ega kaasajasta arhiveeritud sisu, mistõttu võib olla vajalik kaasaegsete allikatega tutvumine
Kurjategijad lõid inimeste teadmata Smart-ID kontosid
Kõige tõsisemad juhtumid, mille osas alustas politsei kriminaalmenetlust, said alguse veebruaris ning võimendusid aprillis, mil kurjategijad üritasid õngitsussõnumeid ja -lehti ära kasutades luua võõra inimese nimel uut Smart-ID kontot.
Petuskeem seisnes selles, et inimestele saadeti mobiiltelefoni tuntud panga nimelt sõnum, mis suunas näiliselt panga sisselogimisleheküljele. Seal suunati inimene õngitsuslehele mobiil-ID-ga sisse logima. Kui ohver oli sisestanud oma kasutajatunnuse, isikukoodi ja PIN 1, alustasid kurjategijad samal ajal uue Smart-ID konto loomist. Inimeste tähelepanematust kasutades suunati teda tegema järgmisi vajalikke samme, näiteks sisestama PIN 2, et Smart-ID konto loomine taustal lõpetada. Niimoodi said kurjategijad luua uue Smart-ID konto ja logida ohvri andmetega ning tema teadmata sisse erinevatesse e-teenustesse, kus on kasutusel Smart-ID, sealhulgas internetipanka. RIA-le teadaolevalt on seeläbi rahalist kahju kannatanud mitu inimest.
„Kurjategijad kasutasid ära inimeste tähelepanematust. Nad sisestad enda koodid harjumusest, veendumata selles, millele nad sisuliselt alla kirjutavad. PIN-koodide sisestamist ei tohi võtta kergekäeliselt, vaid tuleb alati tegutseda teadlikult. Tuleb hoolikalt vaadata teenusepakkuja kontrollkoodi ning kontrollida üle, kas tegemist on õige teenusega,“ ütles RIA intsidentide lahendamise osakonna (CERT-EE) juht Tõnu Tammer.
RIA alustas Smart-ID teenusepakkuja SK ID Solutionsi tegevuse suhtes järelevalvemenetlust.
Sadu tuhandeid kahju meilikontode kaaperdamisel
Möödunud kuul kasvas ettevõtetes lunavaraga nakatunud infosüsteemide hulk. Nakatunute seas oli ka üks elutähtsa teenuse osutaja. Kuna teenusepakkuja oli enda andmed korrektselt varundanud, ei avaldanud rünnak teenusele kriitilist mõju, samuti ei toonud intsident kaasa teenuse katkemist. Kirjeldatud juhtum kinnitab, et enamasti kasutatakse lunavaraga nakatumisel ära kaughalduslahendusi (Remote Desktop Protocoli), mis on jäetud kas täielikult avatuks või on kasutatud lihtsasti äraarvatavat parooli.
Samuti jätkusid aprillis ettevõtete meilikontode kompromiteerimised, mille mõju piirnes valdavalt andmete konfidentsiaalsuse rikkumisega. Alates eelmise aasta sügisest on taoliste meilikontode kompromiteerimise tagajärjel Eesti ettevõtetelt sadu tuhandeid eurosid välja petetud.
Hetkel kuum
Hetkel kuum
Podcastid
18 akadeemilist tundi, millest 16 tundi auditoorset tööd ja 2 tundi iseseisvat kodutööd
Kursuse maht 72 akadeemilist tundi (jaotatud 4-le päevale), millest 32 ak h on auditoorne õpe ja 40 ak h iseseisev õpe.
Enimloetud
4
Viimased uudised
Võlakirju saab märkida 11. novembrini
Tagasi Äripäeva esilehele