17 spalio, 2020
Nacionalinis kibernetinio saugumo centras

Sparčiai plinta laiškai su kenksmingu programiniu kodu

Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos (NKSC) informuoja, kad Lietuvoje plinta el. laiškai su kenksmingu programiniu kodu. NKSC fiksuoja atvejus, kuomet klastojant valstybės institucijų, įmonių ar privačių asmenų el. pašto adresus, naudojant jų logotipus, susirašinėjimo įstoriją ir kontaktinę informaciją, platinamas kenksmingas programinis kodas.

Kenkimo kodas talpinamas *.doc formato bylose, kurios būna prisegtos prie el. laiško. Prisegtoje byloje yra talpinamas vykdomasis „powershell“ kodas. Atidarius prisegtą bylą, pasileidžia vykdomasis „powershell“ kodas ir į naudotojo kompiuterį atsiunčiamas vykdomasis *.exe failas. Kenksmingas programinis kodas iš kompiuterio bando surinkti asmeninę naudotojo informaciją, el. pašto informaciją (prisijungimo duomenys, kontaktinė informacija, el. laiškai). 

Pav. 1. „Powershell“ kodas
Pav. 2. Dalinai dekoduotas „powershell“ kodas

Pav. 3. Veikimo algoritmas

 

El. laiško tekstas (jeigu yra) dažniausiai būna parašytas lietuvių kalba. Laiškas gavėjui atrodo tikroviškas, kadangi siunčiamas iš žinomo ir patikimo adresato, tačiau iš tiesų būna suklastotas.

Rekomendacijos
Tikrinkite laiško antraštes (angl. headers), kuriose matoma, kas yra tikrasis laiško siuntėjas (laukelis From). Analizuojant antraštę, reikėtų žiūrėti į pirmą Received parametrą nuo apačios. Šis parametras pasakys, iš kurio serverio buvo išsiųstas el. laiškas. Jeigu From laukas yra siuntejas@imone.lt, tai ir Received laukelyje turi matytis adresų sritis (domenas) „imone.lt“. Šio sukčiavimo atveju laukelyje Received matomi visai kiti duomenys, iš kur buvo išsiųstas laiškas. Žr. pav. 4. 

Pav. 4. Suklastoto el. laiško tikrasis siuntėjas

Priklausomai nuo el. pašto programos, antraščių peržiūros galimybė skiriasi. Atkreipiame dėmesį, kad kibernetiniai nusikaltėliai nuolat platina ir kitus kenkimo kodus, kurie išnaudoja įvairios programinės įrangos pažeidžiamumus, todėl rekomenduojame nuolatos atlikti tiek antivirusinių, tiek operacinių sistemų, tiek kitos naudojamos programinės įrangos atnaujinimus. Siekiant apsisaugoti nuo el. pašto adresatų klastojimo, rekomenduojame įgalinti ir tinkamai sukonfigūruoti „SPF“ (Sender Policy Framework) funkcionalumą. Ši priemonė turėtų būti naudojama su papildoma atsarga, kadangi neteisingi nustatymai gali nulemti kai kurių laiškų nepristatymą jų gavėjams.

Primename, kad pagrindinis dalykas – nuolatos būti atidiems ir kritiškai vertinti gaunamus laiškus.

Rekomendacijos atidariusiems el. laišką su kenksmingu kodu
1. Atlikti visų kompiuterių, kuriose buvo atidaryti el. laiškai su kenksmingu kodu, patikrą. Patikrinti kompiuterius atnaujintomis saugos priemonėmis ar žinomų antivirusinių gamintojų „online“ skeneriais. 
2. Įdiegti operacinės sistemos ir naudojamų programų naujausius pataisymus.
3. Pakeisti kompiuteryje naudojamų paskyrų (el. pašto, soc. tinklų ir kt.) slaptažodžius.


20 gruodžio, 2024

Darbuotojų perdegimas yra vienas aktualiausių šių dienų iššūkių. Ilgos darbo valandos, nepakankamas poilsis ir prasta užduočių valdymo sistema dažnai sukelia […]

20 gruodžio, 2024

Uostamiestyje sukčiai iš žmonių išviliojo 9,2 tūkst. eurų, pranešė policija. Klaipėdos apskrities vyriausiojo policijos komisariato duomenimis, ketvirtadienį pradėtas tyrimas pagal […]

19 gruodžio, 2024

Seimas pakoregavo buvusios kadencijos parlamentarų sudarytą 2026 metais minimų Lietuvai svarbių įvykių, asmenybių sukakčių ir kitų atmintinų datų sąrašą. Tokią […]

19 gruodžio, 2024

Ketvirtadienį Gargžduose užsidegė elektra varomas autobusas. Kaip Eltai teigė Priešgaisrinės apsaugos ir gelbėjimo departamentas (PAGD), transporto priemonė užsiliepsnojo popietę, įkrovimo […]

19 gruodžio, 2024

Finansų ekspertė Jekaterina Govina tikina, kad SEB grupės sprendimas konsoliduoti įmones Baltijos šalyse ir jungtinę būstinę steigti Estijoje yra suprantamas, […]

19 gruodžio, 2024

Vestuvės – tai viena gražiausių ir svarbiausių dienų poros gyvenime. Tačiau šiandienos visuomenėje jos dažnai tampa ne tik šventė, bet […]

19 gruodžio, 2024

Ketvirtadienį Seimas priėmė kitų metų valstybės biudžeto projektą. Jį pasirašyti dar turės šalies vadovas Gitanas Nausėda. „Už“ 2025-2027 metų šalies […]

19 gruodžio, 2024

Gruodžio pabaigoje Šakių, Kupiškio ir Kauno rajonuose uždaromi paskutiniai vaikų globos namai. Juose gyvenantys tėvų globos netekę vaikai perkelti į […]

18 gruodžio, 2024

Europos vadovai svarsto galimybę paskelbus paliaubas arba sudarius taikos sutartį pasiųsti į Ukrainą karinį kontingentą, kurį galėtų sudaryti iki 100 […]

18 gruodžio, 2024

Lenkijos paukščių ūkyje trečiadienį užfiksuotas 24-asis Niukaslio ligos protrūkis. Tuo metu Valstybinės maisto ir veterinarijos tarnybos (VMVT) specialistai ragina Lietuvos […]

18 gruodžio, 2024

Aplinkos apsaugos agentūros (AAA) Aplinkos būklės analitikos centro specialistai parengė naują interaktyvią švieslentę, kurioje pateikiami duomenys apie kelių transporto sektoriaus […]

17 gruodžio, 2024

Išimties tvarka Lietuvos pilietybę įgijusi ledo čiuožėja Allison Reed antradienį Lietuvos ambasadoje Kanadoje prisiekė Lietuvos valstybei. „Nuoširdžiai sveikiname Allison Reed! […]

17 gruodžio, 2024

Antradienį ant sostinėje esančio Vingio parko pėsčiųjų tilto atidaryta menininko Algio Kriščiūno kurta instaliacija „100 priežasčių tiltas“. Šiuo socialiniu projektu, anot Vilniaus […]

17 gruodžio, 2024

Priešgaisrinės apsaugos ir gelbėjimo departamento duomenimis, daugiausia tragiškų gaisrų kyla antrąją gruodžio mėnesio pusę. Kaip rodo praėjusių 3 metų gaisrų […]

17 gruodžio, 2024

Kauno miesto taryba pritarė, kad kitą pavasarį Dariaus ir Girėno stadione esanti veja būtų pakeista rulonine hibridine žole. Kaip skelbiama […]

17 gruodžio, 2024

Seimo sprendimą Senovės baltų religinei bendrijai „Romuva“ suteikti valstybės pripažinimą šios bendrijos krivė Inija Trinkūnienė vadina istoriniu įvykiu, kuris, anot […]

17 gruodžio, 2024

„Nemuno aušros“ gretose pastarosiomis dienomis aptarta ir svarstoma galimybė trauktis iš valdančiosios koalicijos. Eltos žiniomis, šią idėją valdančios partijos kolegoms […]

17 gruodžio, 2024

Pastarąją parą Priešgaisrinės apsaugos ir gelbėjimo departamentas (PAGD) 213 kartų vyko šalinti ant pastatų, važiuojamosios kelio dalies ir šaligatvių nuvirtusių […]

16 gruodžio, 2024

Likus trims mėnesiams iki pirmalaikių Joniškio, Jonavos rajonų bei Panevėžio miesto mero rinkimų, aiškėja didžiųjų partijų keliami kandidatai. Tarp jų […]

16 gruodžio, 2024

Valstybinė energetikos reguliavimo taryba (VERT) įpareigojo tris pagrindinius nepriklausomus elektros energijos tiekėjus buitiniams vartotojams ir smulkiausioms įmonėms grąžinti 8,3 mln. […]