Po elektronski pošti pošiljal škodljivo kodo in dostopal do tujih računalnikov

Koprski kriminalisti so februarja prejeli prijavo samostojnega podjetnika iz Obale, ki se ukvarja s spletno in klasično prodajo artiklov, da je neznani storilec neupravičeno vdrl v informacijski sitem spletne trgovine oz. v njegov računalnik. V februarju so kriminalisti tudi prejeli prijavo srednje šole iz območja Kopra, da je neznanec vdrl v šolski informacijski sistem ter računalnike učiteljev in zaposlenih.

Priponka je vsebovala škodljivo progransko kodo

Preiskava je pokazala, da sta obe kaznivi dejanju povezani. V obeh primerih je storilec žrtvam poslal po elektronski pošti po vsebini vabljivo elektronsko sporočilo s priponko, ki je dejansko vsebovala zlonamerno škodljivo programsko kodo. Ko je uporabnik odprl priponko v elektronskem sporočilu, si je nevede naložil na računalnik zlonamerno škodljivo programsko kodo, ki je storilcu omogočala popoln nadzor nad okuženim računalnikom in pridobitev vseh uporabniških imen in gesel ter ostalih osebnih podatkov, shranjenih v okuženem računalniku.
Na takšen način je osumljeni napadel najmanj 1450 elektronskih naslovov, v najmanj 10 primerih pa mu je uspelo neupravičeno vdreti v računalnike žrtev in tako neovirano dostopati do njihovih podatkov.

Osumljen 21-letnik iz Kopra

S temeljito preiskavo kaznivega dejanja in pridobljenih podatkov doma in v tujini so policisti ugotovili, da je kaznivega dejanja utemeljeno osumljen 21-letni moški iz območja Kopra. Z uporabo znanja računalništva in dostopnih zlonamernih orodij je sprva v oktobru 2013 neupravičeno vdrl v informacijski sistem spletne trgovine in tam preslikal podatke o poslovanju
in strankah spletne trgovine. Nato je uporabil podatke o strankah in jim poslal lažno elektronsko sporočilo v imenu spletne trgovine, katero je v priponki vsebovalo zlonamerno škodljivo programsko kodo. Prav tako je protipravno pridobljene podatke o strankah in poslovanju spletne trgovine ponujal konkurenčnim družbam, ki se ukvarjajo s spletno prodajo podobnih artiklov.

V februarju 2014 je ponovno poskušal vdreti v informacijske sisteme strank spletne trgovine, in sicer tako, da je poslal elektronsko sporočilo strankam spletne trgovine, ki je prav tako v priponki vsebovalo zlonamerno škodljivo programsko kodo.

Dokazi, ki so jih pridobili pri preiskavi, so tudi potrdili da je 21-letnik poskušal vdreti v informacijska sistema dveh obalnih srednjih šol. Tamkajšnjim zaposlenim je na enak način pošiljal elektronska sporočila z vabljivo neresnično vsebino, sporočilom pa je prav tako v priponki priložil zlonamerno škodljivo programsko kodo.

Preiskava računalnikov potrdila sume

Na podlagi zbranih dokazov je Okrožno sodišče v Kopru izdalo odredbo za hišno preiskavo stanovanja osumljenca ter preiskavo vseh računalnikov in elektronskih naprav zaseženih osumljencu. S preiskavo računalnikov osumljenca so se potrdili sumi storitve kaznivih dejanj in zbrali konkretni dokazi, ki kažejo na storitev zgoraj opisanih kaznivih dejanj.

V okviru šest mesečne kriminalistične preiskave so kriminalisti zoper 21-letnika zbrali dovolj materialnih in drugih dokazov za podajo kazenske ovadbe, in sicer zaradi utemeljenega
suma storitve petih kaznivih dejanj.

Kaj lahko storite za večjo varnost podatkov na računalnikih?

Policija ob tem poudarja, da se je ponovno potrdilo dejstvo, da uporabniki lahko največ postorijo sami za varnost svojih podatkov na računalnikih.

Treba je uporabiti in posodabljati protivirusne programe, redno posodabljati operacijski sistem in programsko opremo ter redno zamenjati uporabniška imena in gesla. Pri uporabi elektronske pošte je potrebno biti pozoren na vabljiva elektronska sporočila, v katerih storilci zavajajo žrtve o dobitkih na loterijah, plačilu zapadlega računa, posredovanju tekstovnih in slikovnih datotek v priponki in podobno, vse z namenom, da bi žrtve z odprtjem priponke namestile na svoj računalnik škodljivo zlonamerno programsko kodo in s tem storilcem omogočile neupravičen vdor do njihovih računalnikov.