{"id":1745,"date":"2021-01-28T08:40:03","date_gmt":"2021-01-28T06:40:03","guid":{"rendered":"https:\/\/manojoniskis.lt\/?p=1745"},"modified":"2021-01-28T08:40:03","modified_gmt":"2021-01-28T06:40:03","slug":"tarptautines-operacijos-metu-uzkirstas-kelias-vienos-pavojingiausiu-programu-emotet-plitimui-visame-pasaulyje","status":"publish","type":"post","link":"https:\/\/ww1.rina.lt\/index.php\/2021\/01\/28\/tarptautines-operacijos-metu-uzkirstas-kelias-vienos-pavojingiausiu-programu-emotet-plitimui-visame-pasaulyje\/","title":{"rendered":"Tarptautin\u0117s operacijos metu u\u017ekirstas kelias vienos pavojingiausi\u0173 program\u0173 \u201eEmotet\u201c plitimui visame pasaulyje"},"content":{"rendered":"<p>\u0160i operacija vainikavo bendras Nyderland\u0173, Vokietijos, Jungtini\u0173 Amerikos Valstij\u0173, Lietuvos, Jungtin\u0117s Karalyst\u0117s, Pranc\u016bzijos, Kanados ir Ukrainos institucij\u0173 pastangas sustabdyti \u201eEmotet\u201c plitim\u0105, o j\u0173 veikl\u0105 tarptautiniu lygiu koordinavo Europolas ir Eurojustas.<\/p>\n<p>Lietuvoje aktyvius nevie\u0161o pob\u016bd\u017eio veiksmus \u0161ioje operacijoje vykd\u0117 Lietuvos Respublikos generalin\u0117s prokurat\u016bros prokurorai ir Lietuvos kriminalin\u0117s policijos biuro pareig\u016bnai. Jie vykd\u0117\u00a0Jungtini\u0173 Amerikos Valstij\u0173 teis\u0117saugos institucij\u0173 teisin\u0117s pagalbos pra\u0161ym\u0105 ir atliko veiksmus pagal Vokietijos teis\u0117saugos institucij\u0173 Europos tyrim\u0173 order\u012f.<\/p>\n<p>Operacija buvo atliekama vykdant EMPACT\u00a0<i>(Europos kovos su nusikalstamumo gr\u0117sm\u0117mis tarpdisciplinin\u0117 platforma)<\/i>\u00a0numatytas priemones.<\/p>\n<p>\u201eEmotet\u201c yra viena profesionaliausi\u0173 ir ilgiausiai naudojam\u0173 kenk\u0117ji\u0161k\u0173 programini\u0173 \u012frang\u0173. Pirmiausia, 2014 m., ji atsirado kaip \u201eTrojos arklys\u201c, o su laiku evoliucionavo, tapdama vienu patikimiausiu \u012frankiu vykdant elektroninius nusikaltimus. \u0160i \u017ealinga programin\u0117 \u012franga veikia kaip kompiuterio raktas \u2013 pirmame etape jis naudojamas apkr\u0117sti kompiuterines sistemas, kad v\u0117liau prieig\u0105 prie \u0161i\u0173 sistem\u0173 gal\u0117t\u0173 gauti kitos kenk\u0117ji\u0161k\u0173 program\u0173 grup\u0117s.<\/p>\n<p><b>Plinta per \u201eWord\u201c dokumentus<\/b><\/p>\n<p>\u201eEmotet\u201c botnetas\u00a0<i>(kenksmingu programiniu kodu apkr\u0117st\u0173 kompiuteri\u0173 tinklas)\u00a0<\/i>patekdavo \u012f nukent\u0117jusi\u0173j\u0173 kompiuterius per apkr\u0117stus \u201eWord\u201c formato elektronini\u0173 lai\u0161k\u0173 priedus. Naudodamiesi botnetu, nusikaltimus elektronin\u0117je erdv\u0117je vykdantys asmenys pasitelkia \u012fvairias gudrybes ir apgaul\u0117s b\u016bdu priver\u010dia nieko blogo ne\u012ftarian\u010dius vartotojus atidaryti \u017ealingus lai\u0161k\u0173 priedus. Praeityje virusas \u201eEmotet\u201c plito per el. lai\u0161kus, neva siun\u010diant s\u0105skaitas fakt\u016bras, prane\u0161imus apie preki\u0173 pristatym\u0105 ar netgi informacij\u0105 apie \u201eCOVID-19\u201c.<\/p>\n<p>Visi \u0161ie nepageidaujami elektroniniai lai\u0161kai tur\u0117davo kenksmingus \u201eWord\u201c dokumentus, kurie b\u016bdavo\u00a0atsiun\u010diami kaip el. lai\u0161ko priedas arba juos reik\u0117davo atsisi\u0173sti paspaudus lai\u0161ke esan\u010di\u0105 nuorod\u0105. Vartotojui atsidarius vien\u0105 \u0161i\u0173 dokument\u0173, jis buvo raginamas \u201e\u012fgalinti turin\u012f\u201c\u00a0<i>(angl. enable content)<\/i>\u00a0\u2013 taip nukent\u0117jusiojo kompiuteryje b\u016bdavo paleid\u017eiamos \u201eWord\u201c faile esan\u010dios kenk\u0117ji\u0161kos \u201emacros\u201c komandos ir instaliuojamas kenksmingas programinis kodas \u201eEmotet\u201c.<\/p>\n<p><b>Samdomi i\u0161puoliai\u00a0\u00a0<\/b><\/p>\n<p>\u201eEmotet\u201c\u00a0<b>\u2013\u00a0<\/b>tai daug daugiau, nei tik \u017ealinga programin\u0117 \u012franga. Ji pavojinga tuo, kad \u0161i\u0105 program\u0105 si\u016bloma i\u0161nuomoti kitiems asmenims, vykdantiems nusikaltimus elektronin\u0117je erdv\u0117je, kad \u0161ie nukent\u0117jusiojo kompiuteryje \u012fdiegt\u0173 kitus kenk\u0117ji\u0161k\u0173 program\u0173 tipus, pvz.: \u201eTrojos arklius\u201c ar i\u0161pirkos reikalaujan\u010dias programines \u012frangas.<\/p>\n<p>\u0160is atakos tipas vadinamas \u201eu\u017etaisu\u201c ir laikoma, kad elektronini\u0173 nusikaltim\u0173 pasaulyje \u201eEmotet\u201c atlieka vien\u0105 svarbiausi\u0173 vaidmen\u0173, t\u0105 rodo tokie pavyzd\u017eiai, kaip naudos i\u0161 \u201eEmotet\u201c gavusios, i\u0161pirkos reikalaujan\u010di\u0173 program\u0173 platformos \u201eTrickBot\u201c ar \u201eRyuk\u201c.<\/p>\n<p><b>Kaip apsisaugoti<\/b><\/p>\n<p>Nyderland\u0173 policijai vykdant nusikalstamos veikos tyrim\u0105, buvo rasta duomen\u0173 baz\u0117 su \u201eEmotet\u201c pavogtais el. lai\u0161kais, vartotoj\u0173 vardais bei slapta\u017eod\u017eiais.<\/p>\n<p>Adresu\u00a0<a href=\"http:\/\/www.politie.nl\/emocheck\"><span class=\"Internetosaitas\">www.politie.nl\/emocheck<\/span><\/a>\u00a0galite pasitikrinti, ar \u201eEmotet\u201c n\u0117ra pavog\u0119s J\u016bs\u0173 el. pa\u0161to adreso.<\/p>\n<p>Siekdami tinkamai apsisaugoti, netur\u0117tum\u0117te pasikliauti vien antivirusin\u0117mis programin\u0117mis \u012frangomis, nes jos ne visuomet atpa\u017e\u012fsta \u201eTrojos arklius\u201c. Prie\u017eastis yra ta, kad dauguma \u0161i\u0173 botnet\u0173 yra polimorfinio pob\u016bd\u017eio, kas rei\u0161kia, kad kenksminga programa kei\u010dia savo kod\u0105, kaskart kai ji yra paleid\u017eiama\u00a0<i>(angl. called up).\u00a0<\/i>Kadangi dauguma antivirusini\u0173 program\u0173 skenuoja kompiuter\u012f, ie\u0161kodamos \u017einom\u0173 \u017ealing\u0173 kod\u0173, kodo pakeitimas apsaugin\u0117ms programoms gali sukelti problem\u0173. Taigi, botnetai gali b\u016bti neaptikti.<\/p>\n<p>Geriausia priemon\u0117 visuomet yra prevencija. Vartotojai turi atid\u017eiai tikrinti elektroninius lai\u0161kus ir vengti atidarin\u0117ti i\u0161 ne\u017einom\u0173 siunt\u0117j\u0173 gautas \u017einutes, o ypa\u010d j\u0173 priedus. Be to, jeigu \u017einut\u0117 lai\u0161ke atrodo per daug gera \u017eadanti, kad b\u016bt\u0173 tiesa ar lai\u0161kuose pra\u0161oma veikti skubiai \u2013 venkite j\u0173 visais \u012fmanomais b\u016bdais.<\/p>\n<p><u>Operacijoje dalyvavo \u0161ios institucijos:<\/u><\/p>\n<ul>\n<li>Nyderlandai: Nacionalin\u0117 policija, Nacionalin\u0117 prokurat\u016bra;<\/li>\n<li>Vokietija: Federalin\u0117 kriminalin\u0117 policija, Frankfurto prie Maino generalin\u0117 prokurat\u016bra;<\/li>\n<li>Pranc\u016bzija: Nacionalin\u0117 policija, Pary\u017eiaus teismas;<\/li>\n<li>Kanada: Karali\u0161koji raitoji policija;<\/li>\n<li>Jungtin\u0117s Amerikos Valstijos: Federalinis tyrim\u0173 biuras, Teisingumo departamento Nusikaltim\u0173 tyrimo padalinio Kompiuterini\u0173 ir intelektin\u0117s nuosavyb\u0117s nusikaltim\u0173 tyrimo skyrius, JAV \u0160iaur\u0117s Karolinos Vidurio apygardos generalin\u0117 prokurat\u016bra;<\/li>\n<li>Lietuva: Generalin\u0117 prokurat\u016bra, Lietuvos kriminalin\u0117s policijos biuras;<\/li>\n<li>Jungtin\u0117 Karalyst\u0117: Nacionalin\u0117 nusikaltim\u0173 tyrimo agent\u016bra, Karali\u0161koji prokurat\u016bra;<\/li>\n<li>Ukraina: Ukrainos nacionalin\u0117 policija, Ukrainos generalin\u0117 prokurat\u016bra.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>\u0160i\u0105 savait\u0119 stambios tarptautin\u0117s operacijos metu teis\u0117saugos ir teismin\u0117s institucijos i\u0161 viso pasaulio s\u0117kmingai sustabd\u0117, pastaruoju metu pavojingiausia vadinamos, kenk\u0117ji\u0161kos programin\u0117s \u012frangos \u201eEmotet\u201c plitim\u0105. Vykdydamos tarptautines koordinuotas priemones, teis\u0117saugos institucijos \u012f savo rankas per\u0117m\u0117 jos infrastrukt\u016bros kontrol\u0119.<\/p>\n","protected":false},"author":2,"featured_media":1746,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jnews-multi-image_gallery":[],"jnews_single_post":{"source_name":"Lietuvos kriminalin\u0117s policijos biuras","source_url":"","via_name":"","via_url":"","override_template":"0","override":[{"template":"1","single_blog_custom":"","parallax":"1","fullscreen":"1","layout":"right-sidebar","sidebar":"default-sidebar","second_sidebar":"default-sidebar","sticky_sidebar":"1","share_position":"top","share_float_style":"share-monocrhome","show_share_counter":"1","show_view_counter":"1","show_featured":"1","show_post_meta":"1","show_post_author":"1","show_post_author_image":"1","show_post_date":"1","post_date_format":"default","post_date_format_custom":"Y\/m\/d","show_post_category":"1","show_post_reading_time":"0","post_reading_time_wpm":"300","show_zoom_button":"0","zoom_button_out_step":"2","zoom_button_in_step":"3","show_post_tag":"1","show_prev_next_post":"1","show_popup_post":"1","number_popup_post":"1","show_author_box":"0","show_post_related":"0","show_inline_post_related":"0"}],"override_image_size":"0","image_override":[{"single_post_thumbnail_size":"crop-500","single_post_gallery_size":"crop-500"}],"trending_post":"0","trending_post_position":"meta","trending_post_label":"Trending","sponsored_post":"0","sponsored_post_label":"Sponsored by","sponsored_post_name":"","sponsored_post_url":"","sponsored_post_logo_enable":"0","sponsored_post_logo":"","sponsored_post_desc":""},"jnews_primary_category":{"id":"12"},"jnews_social_meta":{"fb_title":"","fb_description":"","fb_image":"","twitter_title":"","twitter_description":"","twitter_image":""},"jnews_override_counter":{"override_view_counter":"0","view_counter_number":"0","override_share_counter":"0","share_counter_number":"0","override_like_counter":"0","like_counter_number":"0","override_dislike_counter":"0","dislike_counter_number":"0"},"footnotes":""},"categories":[23],"tags":[],"class_list":["post-1745","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kriminalai"],"_links":{"self":[{"href":"https:\/\/ww1.rina.lt\/index.php\/wp-json\/wp\/v2\/posts\/1745","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ww1.rina.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ww1.rina.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ww1.rina.lt\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ww1.rina.lt\/index.php\/wp-json\/wp\/v2\/comments?post=1745"}],"version-history":[{"count":0,"href":"https:\/\/ww1.rina.lt\/index.php\/wp-json\/wp\/v2\/posts\/1745\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ww1.rina.lt\/index.php\/wp-json\/wp\/v2\/media\/1746"}],"wp:attachment":[{"href":"https:\/\/ww1.rina.lt\/index.php\/wp-json\/wp\/v2\/media?parent=1745"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ww1.rina.lt\/index.php\/wp-json\/wp\/v2\/categories?post=1745"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ww1.rina.lt\/index.php\/wp-json\/wp\/v2\/tags?post=1745"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}