Саопштење: Нови рачунарски вирус „Спидер“ примијећен и у Црној Гори

Министарство јавне управе обавјештава све јавне установе, органе управе, физичка и правна лица да је у протеклих пар дана активан рансомwаре под именом „Спидер“.

Рачунарски вирус је прилагођен нашем тржишту и шири се путем пхисхинг емаилова преко адресе office[@]адриадоо.цом. Емаил порука је на локалном језику и наводно стиже од приватног извршитеља. Наслов је у облику "Потраживање дуговања – ИМЕ ПРЕЗИМЕ“ у којем се корисник обавјештава да има дуговања код локалне банке.

Ови емаилови садрже Wорд документа са малициозним макроима која садрже ПоwерСхелл скрипту, преузимају рансомwаре и покрећу га. Када се жртва зарази, на екрану се појављује порука:

Рансомwаре у пхисхинг емаиловима користи имена постојећих банака у Црној Гори и до сада је примијећено више инцидената у којима су корисници заражени.

Уколико је ваш рачунар заражен, ЦИРТ препоручује сљедеће кораке:

- Заражени рачунар тренутно искључити са локалне мреже;
- Пријавити инцидент преко портала www.цирт.ме;
- Не плаћати откупнину јер иста не гарантује повраћај података.

Имајући у виду могуће посљедице, као и немогућност повраћаја података уколико немате бацкуп, јасно је да је превенција од кључног значаја. Да бисте се заштитили од овог али и других рансомwаре-а неопходно је да редовно спроводите сљедеће активности:

- Вршите редован бацкуп важних података;
- Користите поуздани антивирус и редовно га ажурирате;
- Будете опрезни и не отварате прилоге у емаиловима за које нисте сигурни ко их је послао;
- Преузимајте редовно најновија ажурирања за Windows и за програме инсталиране на рачунару;
- Поштујте правила за основну безбједносну културу на Интернету - Министарство јавне управе је објавило Смјернице за безбједност и заштиту информација у сајбер простору које садрже основне савјете за заштиту којих се треба придржавати. Смјернице можете наћи на сљедећој адреси: хттп://www.цирт.ме/библиотека/документи

Министарство јавне управе