Nuhkvara

 Tere jälle. Seekord tahaksin rääkida pahavaraliigist, mis on minu arvates kõige hirmutavam just seetõttu, et sa ei pruugi seda kunagi märgata kuni on juba liiga hilja. Räägin nuhkvarast ja sellest, kuidas seda kasutatakse ärikeskkondades väga nutikate finantspettuste läbiviimiseks.

Kuidas nuhkvara ärisüsteemi satub?

Enamasti algab kõik millestki igapäevasest. Näiteks tegeleb firma X raamatupidaja oma tavapäraste toimingutega ning töötleb läbi e-kirju, mida on oma postikasti saanud. Lõpuks jõuab ta kirjani, mis tundub esmapilgul täiesti tavaline, aga sellega kaasneva pdf file-i avamisega, on arvuti tagataustal nuhkvara ennast süsteemi paigaldamas. Kirju võis lihtsalt palju olla ja nende lugemine juba rutiine või lihtsalt pettis oli nii hästi koostatud, et raamatupidaja ka teist pilku pettisele ei pannud. Kuid just sellele nuhkvara lootiski ja nüüd, kui ta on juba ennast süsteemi sisse saanud on teda raske ära tuvastada ilma, et ta midagi aktiivselt teeks. Sest erinevalt lunavarast ei tee see aga kohe midagi nähtavat, ei krüpteeri faile, ei lukusta ekraane, ei algusta arvutit, vaid lihtsalt kuulab pealt, mida süsteem teeb.

Ootamine kui strateegia

Kui nuhkvara on ärisüsteemi sattunud, ei pruugi ründaja midagi ette võtta nädalaid või isegi kuid. Selle aja jooksul jälgib tarkvara vaikselt kõike, mis süsteemis toimub, kes kellele kirjutab, mis formaadis arveid saadetakse, millised on tüüpilised summad, kes on peamised koostööpartnerid ja mis on nende pangakontod. Sisuliselt õpib ta olema see firma, vähemalt kirja teel. Seda tüüpi rünnakut tuntakse ingliskeelses maailmas nime all Business Email Compromise ehk BEC.

Maandamine

Mitnicki valemi järgi on lahendus kolmeosaline. Tehnoloogia poolelt aitab võrguseire, mis tuvastab, kui mõni arvuti hakkab saatma ebatavaliselt palju andmeid välismaailma, ning meilisüsteemi filtrid, mis märgistavad kirjad muutunud pangakontoga. Koolituse osas on kõige tähtsam, et finantsosakond teaks sellisest rünnakuviisist üldse ja teaks, et pangakonto muutumise korral tuleb partnerile alati otse helistada. 

Kasutatud allikad

1) https://www.fbi.gov/news/stories/business-e-mail-compromise-on-the-rise

2) https://www.ic3.gov/PSA/2024/PSA240911

3) https://www.cloudflare.com/learning/email-security/business-email-compromise-bec/