Ministarstvo:

Čuvajte se „Spajdera“

Ministarstvo trgovine, turizma i telekomunikacija Vlade Republike Srbije saopštilo je da RATEL, povodom upozorenja Nacionalnog CERTA u Srbiji o širenju novog kompjuterskog virusa „Spajder“, upozorava sve korisnike računara i mobilnih uređaja o širenju novog malicioznog softvera.

Državni sekretar Ministarstva trgovine, turizma i telekomunikacija Tatjana Matić rekla je da s obzirom na to da ovaj maliciozni softver, kao i većinu kompjuterskih virusa, pokreću sami korisnici računara i mobilnih uređaja, najvažnija je edukacija, kao i pravovremena reakcija nadležnih institucija.

Takođe, ona je napomenula da je obaveštenje o načinu prenosa virusa i postupanjima u slučaju da je uređaj inficiran, izdao i Republički CERT – Kancelarija za IT i e-upravu.

Matić, koja je i predsednik Koordinacionog tela za informacionu bezbednost, podsetila je na to da je pravni okvir digitalne zaštite učvršćen usvajanjem i implementacijom Zakona o informacionoj bezbednosti, kojim su utvrđene mere zaštite i načini prijavljivanja i reagovanja na incidente

“Ransomver virusi zaključavaju korisničke datoteke nakon čega je potrebno uplatiti otkupninu u nekoj kriptovaluti kako bi se računar otključao. Nakon zaključavanja virus menja ekstenzije datoteka na .spider.

Virus je prvi put uočen 10.12.2017. godine. Trenutno ne postoji više tehničkih detalja o ovom virusu, ali se pretpostavlja da je u pitanju lokalizovana varijanta ‘HiddenTear+ ransomvera.

Virus je namenjen našem tržištu i širi se preko adrese ffice[@]adriadoo.com. Nemojte otvarati linkove i datoteke koje su poslane email porukom sa ove adrese.

Email poruke su na srpskom jeziku. Naslov je u obliku „Potraživanje dugovanja – XXXXXXXXX“, a u samoj poruci se korisnik obaveštava da ima dugovanja kod lokalne banke. Virus koristi imena legitimnih banaka. Varijanta koja se pojavila u Srbiji zahteva naplatu dugovanja na osnovu odluke „Okružnog privrednog suda u Beogradu“ i od korisnika zahteva da uplati određeni iznos na račun AIK Banke u Kragujevcu.

Sve primećene varijante su potpisane od strane „Privatni izvršitelj Azeljković Ivan“.

Ukoliko dobijete email sa gore navedene adrese preporučujemo vam da prosledite email na adresu virusi@aidrs.org (link sends e-mail).

Ukoliko je vaš računar inficiran, preporučujemo sledeće korake:

Trenutno isključiti inficirani računar sa lokalne mreže

NE PLAĆATI otkupninu jer ista ne garantuje povrat podataka.