Eesti riigiteenistujate seadmetesse prooviti \u00f5ngitsuskirjadega tuntud m\u00f5ttekoja juhi nime kasutades sisse saada. Sihitud k\u00fcberoperatsioon oli rahvusvahelise ulatusega, j\u00f5udes ka Venemaa opositsion\u00e4\u00e4ri Aleksei Navaln\u00f5i endise kampaaniajuhini.<\/p>\n
Sel n\u00e4dalal saatis Riigi infos\u00fcsteemide amet (RIA) erinevatesse asutustesse meili, milles hoiatas leviva \u00f5ngitsuskirja eest.<\/p>\n
Ka ERR-i j\u00f5udnud \u00f5ngitsuskiri kutsub rahvusvaheliselt tuntud m\u00f5ttekoja Atlantic Councili juhi Frederick Kempe nime all \u00fcles registreerima kinniste uste taga peetavale strateegilisele arutelule.<\/p>\n
Iroonilisel kombel on kelmide v\u00e4ljam\u00f5eldud arutelu nimi “Rikkejooned & tulem\u00fc\u00fcrid: kaitstes Euroopa turvalisust keset rahvusvahelist ebastabiilsust.”<\/p>\n
Iseenesest pole \u00f5ngitsemises enam midagi erakordset, kuid juhtumi muudab tavatuks, et tegemist on nn harpuunimisega (inglise k. spear phishing).<\/p>\n
R\u00fcnnati valitud seltskonda<\/p>\n
\u00d5ngitsuse puhul on levinud, et kelmid loovad n\u00e4iteks ohvri pangaga pea identse lehek\u00fclje, kuhu too sisestab ise oma isikuandmed. Seej\u00e4rel sisestavad kelmid andmed panga kodulehek\u00fcljele ning kannavad sealt juba raha oma kontole.<\/p>\n
ERR-ile teadaolevalt saadeti selline kiri aga vaid valitud seltskonnale, enamasti k\u00f5rgemaid ametikohti t\u00e4itvatele inimestele, seda nii t\u00f6\u00f6 kui ka erameilidele. See teeb r\u00fcnnakust harpuunimise.<\/p>\n
Harpuunimise eesm\u00e4rgiks pole enamasti rahalise kasu saamine, vaid pigem \u00fcritatakse ligi saada inimeste andmetele. Nii ka konkreetse juhtumi puhul.<\/p>\n
Kui laia skaalaga \u00f5ngitsuste puhul peab ohver ise andmed sisestama, siis mainitud meili puhul kasutati DarkSwordi t\u00fc\u00fcpi k\u00fcberr\u00fcnnakut. Selle puhul piisab niisiis vaid registreerumislingile vajutamisest ning r\u00fcndajad v\u00f5tavadki telefoni \u00fcle. See t\u00e4hendab ligip\u00e4\u00e4su k\u00f5igile seadmes leiduvatele andmetele.<\/p>\n
DarkSwordi n\u00e4ol on tegemist t\u00f6\u00f6riistaga, mis laseb vanema IOS-i tarkvaraga seadmetes turvaaukude t\u00f5ttu v\u00f5tta kontrolli telefonis leiduvate andmete \u00fcle.<\/p>\n
Kuna DarkSwordiga ei ole vaja alla t\u00f5mmata mingit rakendust ning seadmesse sissesaamisel toimib see minutitega, on r\u00fcnnakut pea v\u00f5imatu tagantj\u00e4rele avastada.<\/p>\n
T\u00e4pset arusaama r\u00fcnnakute mahust pole<\/p>\n
RIA ERR-ile kommentaare ei jaganud ning suunas teema edasi kaposse.<\/p>\n
Kapo pressiesindaja Marta Tuul selgitas, et tegemist on globaalse r\u00fcnnakuga, kuid selle t\u00e4psem skaala Eestis on alles uurimisel.<\/p>\n
“Kaardistustegevus ei ole veel l\u00f5ppenud, mist\u00f5ttu ei ole hetkel v\u00f5imalik detailit\u00e4pset \u00fclevaadet anda,” s\u00f5nas Tuul.<\/p>\n
T\u00e4pselt samasugune \u00f5ngitsuss\u00f5num j\u00f5udis v\u00e4lismaal n\u00e4iteks Leonid Volkovini, kes oli vene opositsion\u00e4\u00e4ri Aleksei Navaln\u00f5i endine kampaaniajuht.<\/p>\n
\nI received a suspicious email with a weird link yesterday. <\/p>\n
My first thought was this is yet another phishing attempt, albeit well-tailored.
I was wrong: researchers with whom I shared this email told me I was targeted by a very recent DarkSword attack used by the GRU.<\/p>\nIf I\u2026 pic.twitter.com\/AixNJ302bE<\/a><\/p>\n
\u2014 Leonid Volkov (@leonidvolkov) March 27, 2026<\/a><\/p><\/blockquote>\n
Varasemalt on DarkSwordi r\u00fcnnakutelt tuvastatud Venemaa IP-adress ning oletatud<\/a> on ka seost Vene eriv\u00e4gedega.<\/p>\n
M\u00e4rtsis teavitati RIA-t 886 intsidendist, millel oli m\u00f5ju andmete v\u00f5i infos\u00fcsteemide konfidentsiaalsusele, terviklusele v\u00f5i k\u00e4ideldavusele.<\/p>\n