Lunavara

Lunavara (inglise keeles ransomware), tuntud ka kui krüptoviirus või krüptouss, on pahavara, mis krüpteerib kasutaja arvutis kas teatud olulised andmed või terve kõvaketta, mille järel kurjategijad nõuavad andmete dešifreerimisvõtme eest lunaraha. 

Veebilehe või faili ohutuses saab veenduda, kui kontrollida seda enne Cuckoos, mis on CERT-EE avalik keskkond failide analüüsimiseks.

Tähelepanuväärsemad näited

WannaCry

WannaCry lunavararünnak toimus 2017. aasta mais ja levis üle maailma. 

Tarkvarafirma Microsoft kritiseeris USA valitsust küberrelvade varumise eest. Tehnika, mida kräkkerid kasutasid WannaCry levitamiseks, töötas algselt välja USA riikliku julgeoleku agentuur (NSA), mille käest see varastati.

NotPetya

NotPetya lunavararünnak toimus 2017. aasta juunis. Eriti laialdaselt oli nakatumine tabanud Windows 7 operatsioonisüsteemi kasutavaid seadmeid. Lunavaraversioonil puudus nn väljalülitusnupp, samuti pole saadud teavet ründajate tausta ega motiivide kohta.

Kui algselt arvati, et tegu oli lunavaraga Petya, siis nüüdseks on küberturvafirma Kaspersky Lab kinnitanud, et tegemist oli täiesti uue viirusega, millele pandi nimeks NotPetya (Petya.A). Algul tabas küberrünnak Venemaad ja Ukrainat, õhtuks oli rünnak edasi levinud kõikjale üle Euroopa, halvates firmade tööd nii Hispaanias, Inglismaal kui ka Taanis. Rünnaku alla oli langenud näiteks Venemaa naftafirma Rosneft, Ukraina keskpank, Kiievi metroo ja lennujaam ning Tšornobõli tuumaelektrijaam, kus väidetavalt tuli radiatsiooniseireseadmed ümber lülitada manuaalrežiimi.

Küberturvalisus 2018 aastaraamatu andmetel levis Petya/NotPetya Ukraina päritolu raamatupidamistarkvara kaudu kõigile ettevõtetele, kes tarkvara kasutasid ja selle pahavara sisaldanud uuenduse paigaldasid. 

Riigi Infosüsteemi Ameti andmetel oli Eestis asuvatest ettevõtetest pahavaraga nakatunud kaks Saint-Gobaini kontserni (Ehituse ABC) kuuluvat ettevõtet. Tegemist oli Ransom:Win32/Petya lunavara uue versiooniga, mida praeguseks kutsutakse nii Petyaks kui ka NotPetyaks. Lunavara kasutas levimiseks mitut meetodit – USA riikliku julgeolekuteenistuse (NSA) sel kevadel lekkinud EternalBlue haavatavust, WMIC (Windows Management Instrumentation Command-line – Windowsi halduse käsurida) ja PSEXEC tööriistu.

Bleeping Computeri looja Lawrence Abrams leidis vaktsiini lunavara krüpteerimise, kuid mitte levimise vastu. Luues faili nimega perfc C:\Windows kausta ja muutes selle ainult loetavaks (read-only), on arvuti vaktsineeritud krüpteerimise vastu. Väljaanne Motherboard teavitas, et Saksamaal asuv e-posti teenusepakkuja sulges krüptorünnaku häkkeri e-posti konto, peatades sellega võimaluse saada dekrüpteerimise võtmeid.

Bad Rabbit
24. oktoobril märgati 2017. aasta kolmandat suuremahulist lunavara levikut. Tegemist oli lunavaraga Bad Rabbit, mis nõuab ohvrilt krüpteeritud failide taasavamise eest 0,05 bitcoin'i (240 eurot) ning nõutav lunaraha suureneb aja jooksul. Mitmed küberturvalisusega tegelevad ettevõtted, nagu Kaspersky ja ESET, on märkinud, et pahavara jõuab kasutajate seadmetesse võltsitud Adobe Flashi uuenduse abil. Siiani on rünnak tabanud teiste seas Odessa lennujaama, Ukraina taristuministeeriumi ja Kiievi metrood. Rünnaku alla on langenud ka Vene meediaagentuur Interfax.

Vaata ka
 Internetipettus
 Küberrünne
 SMB/CIFS ja Samba

Viited

Välislingid
 Mis on lunavara ja kuidas vältida arvuti pantvangi sattumist?, Delfi, 14. aprill 2016
 RIA peadirektori asetäitja Toomas Vaks: küberrünnak seab ohtu inimeste elud, Eesti Päevaleht, 13. mai 2017
 Kuidas kaitsta ennast lunavarakampaania eest?, RIA koduleht, 15. mai 2017
 Asjatundjate sõnul oli küberrünnakus Põhja-Korea tunnuseid, ERR, 16. mai 2017
 Anto Veldre räägib lahti NotPetya viiruse (artikkel), Geeniuse Digitund alates 21:20, 3. juuli 2017

Internetipettused
Pahavara