Circa 50 de persoane din Moldova s-au plâns la Poliție, după ce, în perioada iulie-septembrie, li s-au infectat calculatoarele cu virus-ul Ransomware Non-criptare. În Republica Moldova acest virus este reprezentat sub forma blocării ecranului atât al calculatorului, cât și al telefonului mobil, iar un mesaj cere o anumită sumă de bani, sub pretextul achitării unei amenzi judiciare.
Astfel, imediat după ce infectează sistemul, virusul blochează PC-ul şi afișează un mesaj din numele Ministerului Afacerilor Interne. În acest caz, victima este informată că are fişiere ilegale care au fost detectate după scanarea calculatorului. În plus, utilizatorului i se cere să plătească o „amendă” prin intermediul unui sistem de achitări on-line.
Astfel infractorii pentru atingerea scopului infracțional afișează următorul mesaj:
“MINISTERUL AFACERILOR INTERNE AL REPUBLICII MOLDOVA
În baza Deciziei nr.63-6122 din 31 iulie 2016 ați fost amendat cu 500 de lei
Ați fost blocat, deoarece ați vizitat în mod repetat site-uri pornografice care conțin materiale interzise de legislația RM, și anume, pornografie cu elementele de pedofilie, violență și propagandă a homosexualității. Este necesar să achitați amenda conform deciziei nr.63-6122 din 31 iulie 2016 în mărime de 500 de lei în portofelele de stat al MAI al RM pentru primirea amenzilor, din sistemul WebMoney.”
Virusul apare în urma accesării siturilor web cu conținut pornografic, deoarece acestea sunt printre cele mai infectate site-uri, neavând condiții minime de securitate informatică.
Conform informațiilor acumulate, virusul apare pe 25 % din site-uri cu conținut video sau audio (pagini web cu conținut pornografic); 21,63 % se refera la programe tip “installer” (programe destinate instalării de drivere, plugin-uri etc) sau update-uri de software; 16,53 % au pretins ca sunt programe “crack“ și generatoare de chei și 16 % au fost URL-uri pentru rețele sociale.
În acest context, Centrul pentru combaterea crimelor informatice al Inspectoratului Național de Investigații recomandă următoarele măsuri de protecție:
- utilizarea produselor de program licențiate;
- instalarea soluțiilor de securitatea actualizate;
- utilizarea browser-lor cu protecția pro-activă;
- obținerea explorării site-urilor cu conținut ilegal,
- Prudența maximă la primirea e-mail-urilor, deschiderea/procesarea atașamentelor suspecte sau orice alt conținut de proveniență dubioasă.
Persoanele care au avut de suferit în urma acțiunilor ilegale sunt rugate să se adreseze la Centrul pentru combaterea crimelor informatice al Inspectoratului Național de Investigații, (str. Bucuriei 14, mun. Chișinău).
