Liigu edasi põhisisu juurde

Netiturvalisus

Kaitse pahavara vastu

Kolmandate osapoolte sisu nägemiseks palun nõustu küpsistega.
Mis on pahavara?

Pahavara (või ka kahjurvara, kurivara) on pahatahtlike kavatsustega tarkvara.
Pahavara eesmärk on ilma seadme omaniku teadmata tema seadmesse tungimine ja selle kahjustamine omakasu saamiseks. Pahavara ei teki ise, vaid inimene on selle teadlikult loonud, et teiste inimeste seadmetesse pääseda ja kahju tekitada. Näiteks võib olla eesmärgiks olla isikuandmete kogumine, et hiljem nende andmetega sisse logida inimese pangakontole.

Pahavara on erinevat tüüpi. Kõige levinumad on viirused, troojahobu ja lunavara. 

Viirus
  • Viiruse eesmärk on ennast seadmes oleva faili külge kinnitada ja ennast levitada. Kui viirus on end ühe faili külge kinnitanud, hakkab ta selle faili avamisel nakatama teisi seadmes olevaid faile ehk kopeerib ennast nende külge. Inimene kes faili oma seadmes avab ei tea, et fail on viirusest nakatunud.
  • Viirused võivad rikkuda seadme tarkvara, faile ja riistvara. Seega võib seade mis on viiruse poolt nakatunud muutuda kasutuskõlbmatuks.
  • Kõige levinum viis viiruse levitamiseks on e-kirjade kaudu. Näiteks lisatakse e-kirjale fail ja kui inimene selle faili avab, leiabki viirus tee tema seadmesse. Seega ei ole soovitatav avada e-kirju ja nende kirjade manuseid, mille saatja on meile tundmatu.
Troojahobu
  • Troojahobu nimi tuleneb müütilisest trooja hobusest, mis nägi välja nagu kingitus, kuid tegelikult sisaldas Kreeka sõdureid, kes tulid Trooja linna vallutama. Sarnaselt müütilisele Trooja hobusele, on troojahobu pahavara maskeerunud millekski näiliselt kahjutuks. Troojahobu on tavaliselt osa programmist, mis meile kasutajatena tundub vajalik – nii peibutatakse kasutajat endale pahavara seadmesse paigaldama. Tihtipeale on need programmid tasuta. Näiteks pakutakse tasuta viirusetõrjet, kuid tegelikult peale selle viirusetõrje allalaadimist on seade pahavaraga kahjustunud ja ründaja saab näiteks teie seadmesse sisse logida.
Lunavara
  • Lunavara on pahavara, mis rikub nakatunud seadme kasutatavust. See tähendab, et kasutaja ei saa oma seadet edasi kasutada, kui ta näiteks ei sisesta pahavara eemaldamiseks oma isikuandmeid või ei tee makset. Ehk siis lunavara puhul ei ürita ründaja oma tegevust peita vaid küsib seadme omanikult lunaraha seadme vabastamise vastu.
Kuidas ennast pahavara eest kaitsta?

Pahavaraga ründajad on kavalad ja nende teadmised pidevalt arenevad. Küll aga saab iga inimene ennast pahavara eest kaitsta.

  • Programme või rakendusi alla laadides veendu, et laed alla ametlikult kodulehelt või rakenduste poest.
  • Kasuta viirusetõrjet ja hangi see otse tootjalt, mitte edasimüüjalt. Kui sa ei ole kindel millist viirusetõrjet kasutada, võid nõu küsida enda telekommunikatsiooniteenuse pakkujalt. 
  • Enne e-kirja manuse avamist veendu, et kirja saatja on sulle teada. Võõrastelt aadressidelt saadetud kirjade suhtes ole kriitiline! 
  • Kui e-kirjas või ekraanile ilmunud teates küsitakse raha või pangaülekannet, võib tegemist olla lunaraha nõudmisega. Ära anna ründajale oma pangaandmeid ega maksa lunaraha! Teavita sellest politseid, CERT-EEd cert@cert.ee
  • Tähtsatele failidele tee varukoopia. Näiteks lae fail alla ja salvesta oma seadmesse. See on kasulik ka siis, kui internetiühendus puudub aga soovid faili lugeda. 
  • Hoia end uudistega kursis! Kui näed teemakohast uudist, näiteks küberründe kohta, loe seda hoolikalt ja mõtle, kuidas sina saaksid end sellise ründe eest kaitsta ja mida peaksid tegema, kui oled sattunud rünnaku alla. 

Enesekontroll:

Kolmandate osapoolte sisu nägemiseks palun nõustu küpsistega.

Kolmandate osapoolte sisu nägemiseks palun nõustu küpsistega.
Miks aga ülejäänud nelja emaili aadressi ei tasuks usaldada?

Teiste näidete puhul on püütud jätta muljet, et tegemist on firma ametliku e-posti aadressiga. Kui aga läheme nende firmade kodulehtedele või lihtsalt sisestame e-posti aadressi otsingumootorisse näeme, et tegemist ei ole ametliku meiliaadressiga. Lisaks sisaldavad teised näidetes toodud meilid inglisekeelseid sõnu või lühendeid. See on samuti märk, et me ei peaks saatjat usaldama. Tasub alati mõelda, kas oleme kirja saatnud firma teenuseid kasutanud või mitte. Kui ei, siis on kiri suure tõenäosusega kas rämpspost või petuskeem.

Kolmandate osapoolte sisu nägemiseks palun nõustu küpsistega.

Pea meeles! Pahavara on pahatahtlik tarkvara, mis võib rikkuda sinu seadme ja koguda tundlikke andmeid. Kaitse ennast laadides programme ainult ametlikelt kodulehtedelt, kasutades usaldusväärset viirusetõrjet ning ole ettevaatlik tundmatutelt aadressidelt saadud e-kirjadega.

Kasutatud allikad ja lisalugemist:

Küberkaitse õpik

arvutikaitse.ee

ithooldus.ee

ria.ee

geenius.ee

Accept Cookies