Viirus tabab lohaka kasutaja

Et vältida olukorda, milles olid eelmisel nädalal kümned Hansapanga kliendid, kelle arvetelt kurjategijad raha kätte said, läheb vaja palju erinevaid programme või ühte väga võimekat.

BCS Infra infoturbe müügijuht Taavi Kivi rääkis, et vaja läheb tulemüüri, viirusetõrjet, nuhk- ja reklaamvaratõrjet, rakenduste haldust, meililiikluse kontrolli, spämmitõrjet, veebilehitseja kaitset jne.

"Viimane sõna on rakenduste käitumise iseloomu järgi tegevuse lubamine või keelamine - sõltumata programmi nimest," rääkis ta.

Kui siis uuesti viirusetõrje sisse lülitada ja panka minna, et pruugi see enam turvaline olla.

Vabavaraliste ja tasuta turvalahenduste kasutamisel on Kivi arvates oht, et need ei pruugi olla parimad. Praegu avastatakse päevas üle 700 viiruse, mille ohjamine võib tasuta turvalahendustel üle jõu käia.

"Konkurents on siin väga tihe ja tõhusat kaitset saavad toota ainult parimad ning sellele spetsialiseerunud tootjad. Vabavaraliste viirusetõrjefirmade ressurss ei pruugi välja vedada," uskus Kivi.

Ta küll möönis, et vabavara võib olla kohati väga hea, aga nende kvaliteet on kõikuv. "Vabavara tähendab ka seda, et pole kohustust ja järelikult ka vastutust," selgitas Kivi.

Tema arvates aitab palju, kui olla normaalne inimene ja käituda internetis nii nagu tegelikus elus.

"Ära mine võõrastega kaasa, ära jäta rahakotti ja võtmeid ripakile, ära levita kahtlastes kohtades isiklikke andmeid, ära too võõraid koju," selgitas Kivi.

Sõnumid nagu "viirus pääses panka" või "troojalane varastas pangakontolt raha" on pehmelt öeldes eksitavad. Pangaserveri kallale üks viirus naljalt ei pääse ja ega ta oskakski seal midagi peale hakata.

Pangaparoolide teada saamiseks on kaks põhilist vahendit: õngitsemine ja nuhkvara. Õngitsemisskeemi on Eestiski kasutatud.

Mõni aasta tagasi said ühe Eesti suurpanga kliendid elektronkirja, milles paluti turvaintsidendile viidates vajutada kirjale lisatud veebilinki ning sisestada avanenud panga omaga väga sarnasesse veebivormi oma kasutajatunnus, püsiparool ja kõik koodikaardi koodid.

Kümmekond kirja saajat tegidki nii.

Nuhkvara satub arvutisse siis, kui klikite linki, mis viib pahatahtlikku koodi sisaldavale veebilehele.

See link võidakse teile saata spämmiga, postitada MSNi vestlusaknasse, foorumiteemasse või blogikommentaari. Kui olete pahatahtlikul kodulehel ära käinud, laaditakse esmalt suhteliselt ohutu skript, mille peale viirustõrje häiret ei tõsta, seejärel aga laadib skript alla troojalase enda. Kui te järgmine kord internetipanka külastate, salvestab arvutisse paigutatud nuhkvara tegevuse ekraanil ja kõik klahvivajutused ning saadab need kurjategijatele.

Nood sisenevad saadud paroolidega pangakontole ja kannavad raha mõne tankisti arvele, kes selle sularaha-automaadist välja võtab ning kurjategijate kätte annab.