Autor: Raamatupidaja.ee • 4. detsember 2015

Tähelepanu! Artikkel on enam kui 5 aastat vana ning kuulub väljaande digitaalsesse arhiivi. Väljaanne ei uuenda ega kaasajasta arhiveeritud sisu, mistõttu võib olla vajalik kaasaegsete allikatega tutvumine.

Kasutajate nakatamine toimub e-kirjaga, mis sisaldab ZIP faili (nimega part1.zip või doc1.zip) sisse pakitud javascript faile (part1.js / part2.js / part3.js).

E-kiri ei sisalda muud sisu peale manuste ning kirjad on reeglina suunatud mitmele inimesele korraga. Saatja aadressi võib olla kohandatud nii, et saatja nimi tundub tuttava inimese nimena.

ZIP faili lahtipakkimisel käivituvad javascript failid, mille tagajärjel kasutaja arvuti ja võrguketas krüpteeritakse ning kasutajale edastatakse juhised lunaraha maksmiseks.

Juhul kui Teile või Teie asutusse jõuab kirjeldatud e-kiri, palume sellest teavitada ka CERT-EE-d e-posti aadressil [email protected]

Kirja avada ei tasu. Palume edastada e-kiri CERT-EE-le ning seejärel kustutada.

Loe lisaks: Raamatupidajalt nõuti lunaraha