Kasutajate nakatamine toimub e-kirjaga, mis sisaldab manuses .zip faili, mille nime formaadiks on hetkel täheldatud “E 2017-08-09(XXX)“. Meili teemareal võib olla E 2017-08-09 (87).xls/.doc/.jpg. Lisaks manusele võivad e-kirjad mõningatel juhtudel sisaldada veel ka teksti “Files attached. Thanks!"

ZIP faili lahtipakkimisel käivituvad VBS failid, mille tagajärjel kasutaja arvuti ja võrguketas krüpteeritakse ning kasutajale edastatakse juhised lunaraha maksmiseks.

Kirjeldatud e-kirja saades ärge mingil juhul manust avage ning kustutage kiri. Juhul, kui Teie või Teie ettevõtte süsteemid on mainitud moel kannatada saanud, andke sellest teada Riigi Infosüsteemi Ameti intsidentide käsitlemise osakonnale CERT-EE meiliaadressil cert@cert.ee.

Lunavaraga nakatumise ennetamiseks ja tagajärgede leevendamiseks on mõned lihtsad reeglid, mida tasub järgida:

  1. kasuta viimast tarkvaraversiooni ning veendu, et kõik uuendused on paigaldatud;
  2. tee regulaarselt varukoopiaid, nii ei kaota sa olulisi andmeid;
  3. piira süsteemi kasutajate õigusi,ehk mida suurem ring, seda suuremad on riskid;
  4. koolita oma inimesi ning tõsta nende küberteadmisi

Vaata lisaks: Lunavara ennetamise juhised (.pdf, 257 KB)