Kui tõmbad, siis arvesta tagajärgedega!

donkey.jpgFailijagajate ringkondades levivad kuuldused, et MPAA (Motion Picture Association of America, filimilevitajate õiguste kaitsega tegelev organisatsioon), õigemini selle palgatud firmad on pannud püsti omaenda failijagamisserverid ning jagavad nende kaudu populaarsemate filmide ja muu põneva kraami nimedega faile. Lähemal uurimisel osutuvad MPAA poolt jagatavad failid kas tühjadeks või sisaldavad ühevärvilist ekraanipilti. Tõmbajate IP aadressid muidugi salvestatakse, aadressi omavatele internetiteenuse pakkujatele aga tehakse ettepanek piraatlusevastased abinõud tarvitusele võtta.

Eesti Vabariigi Karistusseadustiku järgi karistatakse teose autori või autoriõigusega kaasnevate õiguste valdaja varaliste õiguste rikkumise eest rahalise karistuse või kuni kolmeaastase vangistusega. Filmide, muusika, mängude ja muu sellise autoriõigustega kaitstud toredate asjade tõmbamine failivahetusprogrammi abil ilma autorile või õigemini teose levitamisega tegelevale organisatsioonile tasu maksmata ongi tavaliselt autori või autoriõigusega kaasnevate õiguste valdaja varaliste õiguste rikkumine, IP aadressi järgi aga on võimalik ka rikkuja kindlaks teha.

Kas hotelli internetiühendust tasub usaldada?

conciergerie.jpgMichael Herf jutustab oma blogis, kuidas ta Mauil kohaliku hotelli internetiühendust kasutades avastas, et kõik tema brauseri sooritatud päringud suunatakse lisaks tavalisele proksile veel läbi reklaamteenuse, mis lisaks hotelliidentikaatorile jälgis ka muid väga täpseid kasutajaandmeid ning isegi HTTPS-päringuid. Internetiühenduse pakkuja Superclick aga lubab oma teenust kasutavate hotellide ja konverentsikeskuste juhtidele “veelgi täpsemini suunatud reklaamteateid ning võimalust teenida rohkem tulu”.

Superclick tegutseb küll põhiliselt Ameerika Ühendriikide, Kanada ja Kariibi mere hotellides, kuid vägagi võimalik, et sarnaseid reklaamteenuseid kasutavad ka mujal maailmas asuvate hotellide internetiühenduse pakkujad. Seega ei tasuks sülearvutiga ringi reisides minetada ettevaatust internetiga ühendumisel. Kui teil ei ole võimalik luua VPN-ühendust serveriga, mida te usaldate, siis mõelge põhjalikult järele, enne kui üle kaitsmata ühenduse oma postkasti või mõnda teise paroolidega kaitstud kohta sisse logite.

Ma ei ütle, et hotellide internetiühendus on tingimata ja igal pool ebaturvaline, kuid ettevaatlik tasub olla sellegipoolest.

Muusikatööstuse surm?

record.jpgSedapuhku ähvardab seesugune kuri saatus plaadifirmasid mitte pahade piraatide tõttu, kes netist tasuta muusikat tõmbavad ja lugupeetud muusikatöösturid raske vaevaga teenitud rahast ilma jätavad – surmahoop ähvardab hoopis nende seadusekuulekate melomaanide käe läbi, kes netist tõmmatud muusika eest ka korralikult maksavad.
Nimelt on esmakordselt ajaloos Briti muusikaedetabelisse sisse murdmas punkbänd Koopa, mis levitab oma muusikat ainult internetis. Bändiliikmete endi sõnul pole kaugel aeg, mil muusika levitamiseks on vaja ainult talenti, ustavaid fänne ning internetti. Kui tõesti peaks minema nii, et muusikamaailmas läbilöömiseks pole enam vaja orjastavaid plaadilepinguid, on see muusikatööstusele veel halvem uudis kui mp3-formaadi väljalase.

1. jaanuarist arvestatakse Briti muusikaedetabelites ka neid singleid, mida ei müüda füüsilistel helikandjatel. Nimetatud muudatus avab edetabeli ka internetist allalaaditavatele teostele.

200 juhtivat spämmitootjat annavad 80% maailma spämmist

250px-spam.jpgInternetis spämmiliiklusel silma peal hoidva projekti Spamhaus hinnangul on 80% internetis ringleva spämmi taga 200 spämmerite rühmitust, mis omakorda koosnevad 500-600 elukutselisest spämmerist, kes pidevalt vahetavad nii asukohta kui aliasi. Spamhausil on olemas ka nende nimekiri.

Nimetatud tegelased liiguvad tavaliselt ühest “spämmisõbralikust” võrgust teise, valides tegevuspaigaks peamiselt Aasias või Lõuna-Ameerikas asuvad serverid. Sageli hakkavad nad ka ise niiöelda “võrguteenuse pakkujateks”, süüdistades spämmi laialisaatmises oma olematuid “kliente”. Avastamise ja blokeerimise korral panevad nad oma “võrguteenuse kinni”, avades samas kohe uue.

Hetkel juhib kõige hullemate spämmerite TOP 10-t  Odessa päritolu Alex Blood, tuntud ka kui Aleksei Poljakov, paljude botnettide omanik ning lasteporno, ravimite ja kinnisvaraspämmi levitaja.  Teisel kohal on Vene-Ameerika päritolu Leonid Kuvajev, tuntud ka kui BadCow, kes saadab põhiliselt viiruste ja troojalaste abil loodud botnettide kaudu piraattarkvara, ravimite ja pornoviidete spämmi. Auhinnalisel kolmandal kohal püsib praegu Michael Lindsay Californiast. TOP-ist leiab lisaks eelpoolnimetatutele veel ühe ameeriklase, ühe tegelase Hongkongist, Ukrainast ja Iisraelist ning  kolm venelast.

Kuidas rämpsposti hulka vähendada?

Digitark juhendab, kuidas võidelda rämpspostiga:
1. Uuenda kindlasti Windowsi ja viirusetõrjet
Kõige olulisem – uuenda oma Windowsi operatsioonisüsteemi. See on märkimisväärne riskiallikas, kui jätad Windowsi uuendamata või lükkad seda pidevalt edasi. Selleks, et mitte sattuda ise rämpskirjade saatjaks, tuleb kasutada viirusetõrjet (nt tasuta pakutavad AVG Antivirus, avast! 4 või eestikeelne Elioni Arvutikaitse), mida on samuti oluline uuendada.

2. Kasuta rämpspostifiltrit
spam1.jpgSissetuleva rämpsu filtreerimine toimub võtmesõnade ja kasutatud formaatide järgi. Rämpsosti kahtlus pannakse kirjale külge näiteks selle eest, kui kiri on html-formaadis, sisaldab kahtlase failikujuga manuseid, kirjas kasutatakse palju läbi suure tähega teksti, kirjal puudub pealkiri jms. Iga faktor annab teatud arvu punkte. Kui kiri ületab teatud punktisumma, määratakse kiri rämpsuks (e-kirja pealkirjas kirje ***SPAM***).

Kui kasutad mõnda mailiprogrammi (nt Outlook), siis sellise märgistuse järgi on niisugust kirja võimalik suunata vastavasse, spetsiaalselt selleks otstarbeks mõeldud kausta (tavaliselt kaust “junk mail”). Päris ära kustutada neid kirju koheselt ei tohiks, sest rämpspostifiltrid on siiski ekslikud ning vahel juhtub, et rämpsu hulka satub ka vajalikke kirju. Ka internetipõhistes e-postkastides on võimalik seadete alajaotusest tavaliselt määrata rämpspostifiltri tegevust ning selle tugevust.

Tänapäeval on suuremad teenusepakkujad hakanud oma klientide elu kergendama ja märgivad rämpspostiks juba postiserveritesse saabuvaid kirju.

Tasuta rämpspostifiltri saad alla laadida internetist
Rämpspostifiltri eest tasub siiski aga ka ise hoolitseda. Internetis leidub tasuta tarkvarasid, mida saab alla laadida ning seejärel koduarvutis kasutada. See kontrollib sissetulevaid e-kirju ja avastab rämpsu. Sobiva programmi leiad näiteks Google`i otsingumootori kaudu, sisestades otsingusse väljendi “free e-mail scanner“.

Otsingutulemuste puhul vaata enne lingile klikkimist aadressi, kuhu sind suunatakse. Kasuta pakkujaid, kelle nimi ja veebiaadress tulevad tuttavad ette (AVG, F-secure). Suured teenusepakkujad ei riski sellega, et pakuvad sulle vigast tarkvara või haavatavat allalaadimislehte.

3. “Trikita” oma e-postiaadressi kirjaviisiga
Kui sa pead kodulehte või blogi, siis on lugejate jaoks mõistagi mugav lisada oma e-postiaadress avalikku internetti kujul nimi.perenimi@nimi.ee. Sellel on aga halb külg – spetsiaalsed robotid korjavad internetist e-postiaadresse, et siis nendele rämpsu saata. Selle vältimiseks e-postiaadressi avaldamisel on kolm võimalust:
– Kirjuta oma aadress kodulehele kujul nimi.perenimi ät nimi.ee Mõistlik on kirjutada just ät ä-tähega, kuivõrd “at” tuvastamine on aadressi robotitele juba selgeks õpetatud.
– Lisa @ märk aadressi pildina (nt gif-failina).
– Lisa kogu e-postiaadress kodulehele pildina.

4. Avalda oma e-aadressi internetis nii vähe kui võimalik
Püüa võimalikult vähe levitada oma ja ka teiste e-posti aadresse. Samuti palu oma tuttavatel oma aadressi mitte kergekäeliselt levitada. Aadresse korjavad robotid otsivad infot nii veebilehtedelt, foorumitest, postitusnimekirjade arhiividest, blogidest kui ka mujalt. Samuti on mitmed viirused kirjutatud spetsiaalselt selleks, et koguda kokku kasutaja e-posti programmi aadressraamatus või postikataloogides olevad aadressid ja saata need siis vastavale serverile. Enne oma e-postiaadressi sisestamist mõnele veebilehele tasub mõelda, mida selle aadressiga edasi tehakse.

5. Internetis registreerumiseks, tarbijamängudes kasuta alternatiivset e-aadressi
Kui sul on siiski vaja mingit vormi registreerida või soov tarbijamängudes osaleda, on selleks soovitav kasutada e-postiaadressi, mida sa töö- ja ka erasuhtluseks ei kasuta.

6. Kindlasti ei tohi vastata rämpskirjadele


Mitte mingil juhul ei tohi rämpskirjale vastata, samuti ei tohiks klikkida ühelgi kirjas oleval lingil. Kuigi paljudes kirjades on link “tellimise” lõpetamiseks, ei saa seda alati usaldada. Sageli annab see oodatule vastupidise tulemuse – rämpsusaatja näeb, et e-posti aadress toimib ning hakkab sulle tihemini kirju saatma.


Lõpetuseks lühike ülevaade, kuidas rämpspost endale levimisvõimalused leiab.

arvutiviirus1.jpgI. Suur osa rämpspostist pärineb väikestest viirustest. Viirus sokutatakse sinu arvutisse, kust see siis vaikselt rämpsposti hakkab saatma. Sellised viirused ja rämpsusaatmise meetod on pahatahtliku viiruse looja poolt kontrollitav ja suunatav. Muide, viirusesaatjad kasutavad su e-posti viiruste saatmiseks esialgu ettevaatlikult, et mitte “vahele jääda”. Aja jooksul vahelejäämise võimalus muidugi järjest kasvab, mistõttu rämpskirjade saatmise hulka suurendatakse, et jõuaks enne veel võimalikult palju kirju välja saata.

II. Pahatahtlikud masspostituste saatjad. Nemad kasutavad ära kehvasti seadistatud e-posti servereid. Sel juhul saab rämpsposti saatja pöörduda E-kirjade saatmise funktsiooni poole ning selle kaudu saata oma rämpskirju. Seega tuleb näiteks sinu tööandjal, koolil või lihtsalt e-postiteenuse pakkujal jälgida, et serveri edastusteenuse kasutajad oleks kindlaks määratud ning seda kontrollitaks pidevalt.

III. Kehvad veebirakendused. Tihtipeale osutuvad nõrgaks kohaks internetirakendused (näiteks erinevad liitumisvormid, küsitlused), mis saadavad kasutajale e-postile kinnituskirja. Kui rakendus on vigaselt loodud ja kergesti rünnatav, saab pahatahtlikul eesmärgil seda rakendust kasutada ning selle kaudu rämpskirju saata.

Allikas: Toomas Kärner, Elioni kesksüsteemide osakonna juhataja

Kuidas trojan.zlob’ist lahti saab ja kui kahjulik on see arvutile?

Kui ma arvuti käima panen ja peale väikest ootamist Internetti üritan minna, siis see ei õnnestu. Peale restarti aga juba õnnestub. Aga kui ma veel kolmanda restardi teen, siis ka enam ei õnnestu, nii et iga paarisarvulise restardi korral pääsen netti. Milles on asi? Arvuti on mul viirustest täielikult tühi ja nuhkvarast enam-vähem tühi. Ainult Trojan.Zlob-e on mitu tükki sees (7), kuid tasuta programmidega ma neid välja ei saa.

Trojan.Zlob on nn tagauksetroojalane, mis muudab Windowsi registri seadeid nii, et ta käivitatakse koos Windowsiga, ning haagib end tavaliselt explorer.exe protsessi külge. Käivitatuna üritab Trojan.Zlob ühenduda üle HTTP mitmesuguste pahatahtlike serveritega, edastada neile kasutaja arvutist leitud infot ning käivitada teie arvutis mitmesuguseid pahatahtlikke skripte ja protsesse. Ehk siis teie arvutis ei toimeta mitte enam teie, vaid kusagil internetiavarustes asuv ründaja.

Eemaldamiseks tasuks proovida F-Secure’i tööriista.

Soovitan teil siiski kaaluda mõne tasulise viirustõrjepaketi soetamist, seda enam, et ühe avastatud pahalase kohta on teie arvutis tõenäoliselt veel mitu niisugust, mida tasuta skännerid ei avastanud.