[{"text_idx": "#000000", "text": "Arvutikaitse Facebookis Loe lisa: "}, {"text_idx": "#000004", "text": "Graham CluleyThree men found guilty of laundering $2.5 million in Target gift card tech support scam 29. september 2023ZeroFont trick makes users think that message has been scanned for threats 29. september 2023Ransomware group demands $51 million from Johnson Controls after cyber attack 28. september 2023Smashing Security podcast #341: Another T-Mobile breach, ThemeBleed, and farewell Naked Security 27. september 2023British charities warn supporters their personal data has been breached 27. september 2023Exiled Russian journalist claims \u201cEuropean state\u201d hacked her iPhone with Pegasus spyware 26. september 2023\u201cThe good and the bad that comes with the growth of AI\u201d \u2013 watch this series of webinars with Abnormal, OpenAI, and others 25. september 2023iOS 17 update secretly changed your privacy settings; here\u2019s how to set them back 25. september 2023Snatch ransomware \u2013 what you need to know 21. september 2023Donald Trump Jr\u2019s hacked Twitter account announces his father has died 21. september 2023"}, {"text_idx": "#000007", "text": "Tarmo Randel CERT.EE-st hoiatab veebide administraatoreid pahatahtliku skripti eest, mille levik Eestis on vo\u0303tnud juba pandeemia mo\u0303o\u0303tmed ning nakatas muuhulgas ka ERR-i veebid. Pahalase ta\u0308psemat iseloomustust saab lugeda siit ( NB! Sisaldab konkreetset pahatahtlikku koodi!)."}, {"text_idx": "#000008", "text": "U\u0308hest ku\u0308ljest oleks selline ru\u0308nnak ja selle tagaja\u0308rjed nagu ainult veebimeistrite mure. Paraku vo\u0303ib nakatatud veebilehel jooksev pahatahtlik skript to\u0303mmata teie arvutisse mida tahes \u2013 lihtsast linkide spa\u0308mmiku\u0308lgedele u\u0308mbersuunajast nuhkvara allalaadijani. Seda enam, et ko\u0303nealune pahalane levib oletatavasti veebiomanike to\u0308o\u0308arvutitest varastatud ftp-paroolide abil."}, {"text_idx": "#000009", "text": "Mida arvutikatse.ee lugeja saab enda kaitsmiseks ette vo\u0303tta? Veebiadministraatorina tasuks ja\u0308rgida Tarmo soovitusi ning lisaks hoolitseda, et ka rakendustel oleksid uuendused tehtud ja paigad peal."}, {"text_idx": "#000010", "text": "Tavakasutajal oleks tark kasutada seesugust viirusto\u0303rjet, mis kontrollib pahavara suhtes ka ku\u0308lastatavaid veebileheku\u0308lgi, va\u0308ga suur abi on ka brauserile paigaldatavast NoScripti-laadsest pluginast. Viimane, to\u0303si, muudab paljud populaarsed veebisaidid kasutusko\u0303lbmatuks."}, {"text_idx": "#000011", "text": "Eelmisel na\u0308dalal riputati PasteBin-i tarkvaraarendusfoorumisse u\u0308les 10 000 Hotmaili parooli koos kasutajanimedega. Sellesisuline BBC uudis levis kiiresti u\u0308le maailma ning peatselt selgus, et varastatud on ka Gmaili ja Yahoo! Maili paroole."}, {"text_idx": "#000012", "text": "Nii Microsoft kui Google eitavad sissemurdmist ja neil on o\u0303igus \u2013 kaotsila\u0308inud paroolid andsid pa\u0308ttide ka\u0308tte..."}, {"text_idx": "#000013", "text": "Tundub, et paljud inimesed u\u0308le maailma on saanud sellise teate:"}, {"text_idx": "#000014", "text": "Ehk siis neil on palutud kirjas, mis na\u0308eb va\u0308lja ta\u0308pselt no\u0303nda, nagu ta oleks saadetud Windows Live administraatori poolt, minna etteantud aadressile, mis na\u0308eb pealiskaudsel vaatlemisel kuuluvat Windows Live domeeni, oma kasutajakontot seadistama."}, {"text_idx": "#000015", "text": "Tegelikult suunas see link kasutaja sellisele veebilehele, mis na\u0308gi ku\u0308ll va\u0308lja nagu Windows Live oma, kuid asus hoopis u\u0308hes teises serveris. Loomulikult u\u0308ritas kasutaja sinna oma kasutajanime ja parooliga sisse logida, ja kui see ei o\u0303nnestunud, kordas oma katset, kinnitades kurjategijatele oma parooli veelkord u\u0308le."}, {"text_idx": "#000016", "text": "Ilmselt ru\u0308nnati samal viisil ka Gmaili, Yahoo Maili ja paljude teiste sotsiaalsete vo\u0303rgustike kasutajate kontosid.Varastatud paroolid kuulusid o\u0308eldavasti Euroopas, ta\u0308psemini Lo\u0303una-Euroopas asuvatele kasutajatele. Nii Microsoft kui Google kinnitavad, et pa\u0308rast nimekirja avalikukstulekut sundisid nad neis olevaid kasutajaid oma salaso\u0303na vahetama."}, {"text_idx": "#000017", "text": "Turvaspetsialistid toovad antud juhtumiga seoses va\u0308lja veel kaks haavatavat kohta. Nimelt on paljudel paroolipo\u0303histel autentimissu\u0308steemidel ka meeldetuletusfunktsioon, mis ku\u0308sib teilt kasutajatunnust ja vastust lihtsale turvaku\u0308simusele. Va\u0308hemalt Windows Live ja Gmaili puhul on meiliaadress u\u0308htlasi ka kasutajatunnuseks, va\u0308ga paljude meilisu\u0308steemide turvaku\u0308simused aga olid kuni viimase ajani liiga lihtsad."}, {"text_idx": "#000018", "text": "Sama on turvaspetsialistid u\u0308sna u\u0308ksmeelselt va\u0308itnud ka lekkinud 10 000 salaso\u0303na kohta. Arvutikaitse on viletsatest salaso\u0303nadest ka varem kirjutanud."}, {"text_idx": "#000019", "text": "Mida teha, kui kahtlustate, et ka teie parool on internetti lekkinud? Loomulikult tuleks parool vahetada, kasutades selleks mitte suvalises kirjas antud, vaid ise brauseriribale tipitud aadressi."}, {"text_idx": "#000020", "text": "Hea poliitika on salaso\u0303nu ka perioodiliselt vahetada, meeldeja\u0308tmiseks aga mitte loota ma\u0308lule vo\u0303i kleepsupaberile, vaid paroolihaldustarkvarale. Viimastest soovitan na\u0308iteks selliseid:"}, {"text_idx": "#000021", "text": "Ka Peeter Marvet on kirjutanud meeldeja\u0308a\u0308vaid paroole genereeriva skripti.\nNB! Makrosid sisaldavad dokumendid, isegi kui need pa\u0308rinevad Arvutikaitse lehelt, kontrollime enne koduses arvutis ka\u0308imato\u0303mbamist viirusto\u0303rjega u\u0308le \u2013 muudame selle endale harjumuseks!"}, {"text_idx": "#000022", "text": "Nagu ma u\u0308hes oma eelnevas artiklis mainisin, on veebist la\u0308htuv oht va\u0308ga suur. Nagu mo\u0303ned pa\u0308evad tagasi SANS poolt avaldatud uuringust selgub, on selline risk suurimaks turvaintsidentide po\u0303hjuseks."}, {"text_idx": "#000023", "text": "SANS uuringu andmetel on tavaline veebilehitsemine turvaintsidendi po\u0303hjuseks lausa 60%-l juhtudest. Pahalane kasutab siinjuures a\u0308ra kas siis lohakalt kirjutatud veebilehte vo\u0303i mo\u0303nda veebilehe all oleva tehnoloogia no\u0303rkust, mille kaudu pannakse ta\u0308iesti legaalsele veebilehele mo\u0303ni pahavara sisaldav programmijupp, video vo\u0303i dokument. Programmijupp ka\u0308ivitatakse kasutaja veebilehitsejas ning video vo\u0303i dokumendi sees olev pahavara hakkab kasutaja arvutis tegutsema, kasutades a\u0308ra mo\u0303nda kasutaja arvutis oleva tarkvara no\u0303rkust. Siit jo\u0303uame kohe ka suuruselt ja\u0308rgmise riskini."}, {"text_idx": "#000024", "text": "Riski suuruse poolest ja\u0308rgmisel kohal on turvaparandusteta tarkvara kasutamine. Riskantseimad on ses osas Adobe PDF, Apple QuickTime, Adobe Flash ja Microsoft Office. To\u0303mmates veebist mo\u0303ne dokumendi vo\u0303i video ning avades selle turvaparandusteta tarkvara abil, on pahalasel vo\u0303imalus saavutada kasutaja arvuti u\u0308le ta\u0308ielik kontroll."}, {"text_idx": "#000025", "text": "Kolmandal kohal on operatsioonisu\u0308steemi turvavead, kusjuures u\u0308le 90% ru\u0308nnetest on suunatud erinevate Windowsi opsu\u0308steemide pihta. Po\u0303hiliselt kasutatakse a\u0308ra mo\u0303ne laiendusteegi (dll) no\u0303rkust. Vastavalt SANS uuringu andmetele on suurim oht Conficker/Downadup, kuid levivad ka ammu avastatud viirused nagu Sasser (avastatud 2003) ja Blaster (avastatud 2004). See na\u0308itab, et kasutajate poolt on turvaparanduste paigaldamine ja turvatarkvara kasutamine va\u0308ga nigelal ja\u0308rjel."}, {"text_idx": "#000026", "text": "Pahalaste esmaseks eesma\u0308rgiks on arvuti u\u0308le kontrolli saavutamine. See annab neile vo\u0303imaluse ja\u0308lgida kasutaja tegevust \u2013 varastada pangaparoole ja muud isiklikku informatsiooni, samuti saab kontrolli all olevat arvutit kasutada sillapeana ja\u0308rgmiste ru\u0308nnete tegemisel na\u0308iteks (suurema asutuse puhul) sisevo\u0303rgu vo\u0303i teiste arvutite vastu. Mida siis teha, et pahalased meie arvuti u\u0308le kontrolli ei saavutaks?"}, {"text_idx": "#000028", "text": "Kasuta arvutit alati tavakasutaja (mitte administraatori) o\u0303igustes."}, {"text_idx": "#000029", "text": "Tegele regulaarselt turvaparanduste paigaldamisega \u2013 ja\u0308lgi, et opsu\u0308steem ja rakendusprogrammid oleks alati uuendatud."}, {"text_idx": "#000030", "text": "Kustuta arvutist tarkvara, mida ei kasuta \u2013 igas tarkvaras avastatakse varem vo\u0303i hiljem mingi no\u0303rkus ning kuhugi kettanurgale ununenud tarkvara muutub ohu allikaks."}, {"text_idx": "#000031", "text": "Veebirakenduste pidajad peaksid regulaarselt kontrollima oma veebilehti potentsiaalsete ohtude vastu \u2013 SQL augud, Cross Site Scriptingu vead, PHP ebaturvalised funktsioonid on pahalaste lemmikud uute sigaduste va\u0308lja mo\u0303tlemisel."}, {"text_idx": "#000032", "text": "Veidigi suurema vo\u0303rgu omajad peaksid aga mo\u0303tlema juba vo\u0303rguja\u0308lgimise seadmete hankimisele \u2013 sissetungi avastamise su\u0308steem (Intrusion Detecrion System- IDS) ja auditilogide pidamise vahendid ei ole enam kallid ning on suurepa\u0308raseks abivahendiks ko\u0303ikvo\u0303imalike turvaintsidentide avastamisel."}, {"text_idx": "#000033", "text": "F-Secure turvablogi kirjutab pealtna\u0308ha lihtsast ning turvalisest lingifailist. Need failid on otseteed, et avada na\u0308iteks Arvutikaitse.ee leheku\u0308lg. Alltoodud link on hoopis kavalam.\nTavaline otsetee fail Internet Explorerile"}, {"text_idx": "#000034", "text": "Command promptis na\u0308ib see 1987 baidine fail ohutu"}, {"text_idx": "#000035", "text": "Kui aga sisu uurida, a\u0308ratab see juba kahtlust"}, {"text_idx": "#000036", "text": "Otsetee atribuute vaadates lingib see %ComSpec%"}, {"text_idx": "#000037", "text": "Kopeerides kogu rea Notepadi, avaneb meil hoopis teine vaatepilt. Ikkagi on segane, millega tegu"}, {"text_idx": "#000038", "text": "Mida see H1N1.lnk fail siiski teeb?\n# Logib sisse, kasutades kasutajanime aa33 ja parooli bb33\n# Laeb alla skripti p.vbs"}, {"text_idx": "#000039", "text": "Hetkel on sellel saidil pesitsev kahjulik skript maas ning H1N1\u2019te avades ei toimu midagi.\nPealtna\u0308ha kahjutud failid vo\u0303ivad mo\u0303nikord kujuneda \u201cpo\u0303rsas kotis\u201d, millest ei tea, mida oodata."}, {"text_idx": "#000040", "text": "Turvaeksperdid leidsid IE 8 veebibrauserist kriitilise ActiveX turvaaugu, mida kasutades saab arvutisse pahavara paigaldada , kirjutab PC Advisor. Kasutatakse seda nii, et kurikaelad paigaldavad nakatunud veebiserveritesse pahatahtliku ActiveX komponendi, mis suunab sinna sattunud brauseri juba konkreetse arvuti tarbeks pahavara alla laadima.\nTurvaaugu kriitilisust arvestades on seda hakatud juba nimetama Conficker 2\u2019ks, kuna ru\u0308nnak levib kiirelt ja laialdaselt.A\u0302 Samuti ei ole kasutajad kaitstud ka siis, kui nad surfavad ainult enda teada turvalistel leheku\u0308lgedel.\nTasub silmad lahti hoidaA\u0302 ning enda kaitsmiseks na\u0308iteks WOTi kasutada.\nMicrosoft lubas selle vea parandada 14 juulil. Seega tasub IE 8-le uuendusi otsida. Seda saab teha na\u0308iteks Microsofti uuenduste lehel "}, {"text_idx": "#000041", "text": "Juba 2008 aasta novembrist on kogu maakera internetikasutajaid kimbutanud uss nimega Conflicker. Kuna tegu on maailma u\u0308he suurima, kurikuulsaima ja enim ko\u0303neainet pakkunudA\u0302 botnet-vo\u0303rgustikuga, siis on elementaarne, et sellest ollakse va\u0308hemalt poole ko\u0303rvaga kuuldudki."}, {"text_idx": "#000042", "text": "Aga kuidas kusagil.A\u0302 Olin 12 liikmelises seltskonnas, kus pahaaimamatult arvutiteemadele laskudes alustasin juttu Confickerist (alias Downadup, A\u0302 Downup vo\u0303i Kido). Mulle vaadati otsa nagu vo\u0303o\u0303rkeelt ra\u0308a\u0308kivale kodanikule ja palju ei puudunud, et oleks ku\u0308situd \u2013 millega seda confickerit su\u0308u\u0308akse, kas pulkade vo\u0303i kahvliga? A\u0302 Va\u0308ga vo\u0303imalik, et nu\u0308u\u0308d oled ka sina, hea lugeja, oma seltskonnast ainuke, kes sellest ohtlikust elajast on kuulnud..."}, {"text_idx": "#000043", "text": "Conficker on viirus, mis loob nakatunud arvutitest u\u0308le maailma salajase infrastruktuuri, u\u0308htse lo\u0308o\u0308girusika, mida kontrollivad ku\u0308berkurjategijad. A\u0302 Arvatakse, et kurjategijaid on mitu, ent kindlalt ei teata. Eeldatakse, et u\u0308ksikisik niivo\u0303rd ko\u0303rgetasemelise ja levikualalt mastaapse ussi loomisega ning selle kontrolli all hoidmisega hakkama ei saaks. Loe edasi: Nuhtlus nimega Conficker"}]