Ministarstvo unutrašnjih poslova Republike Srpske


UPRAVA KRIMINALISTIČKE POLICIJE

Jedinica za visokotehnološki kriminalitet

Izrada i unošenje kompjuterskih virusa


    Šta je to?
    • Krivično djelo Izrada i unošenje kompjuterskih virusa se vrši na način da se napravi računarski virus - štetni program, u cilju ubacivanja istog u tuđi kompjuter ili kompjutersku ili telekomunikacionu mrežu.
    • Malweare je zajednički naziv za štetne ili maliciozne programe koje sajber kriminalci koriste kako bi pristupili tuđem računaru, a koji su obično skriveni u prilozima ili besplatnom sadržaju.
    • Koristi se za niz nezakonitih radnji od krađe ličnih podataka, brisanja ili oštećenja podataka do stvaranja botnet mreža (mreža zaraženih računara) i zaobilaženja sigurnosnih programa (najznačajniji štetni programi su virusi, trojanci, špijunski programi (spyware), reklamni programi (adware)).
    • U vezi sa prethodnim, naša praksa poznaje ransomware koji podrazumijeva veoma složenu kriminalnu aktivnost koja se u našem krivičnom zakonodavstvu inkriminiše kroz dva krivična djela i to krivično djelo Iznuda u vezi sa krivičnim djelom Izrada i unošenje kompjuterskih virusa.
    • Predmetno krivično djelo se vrši na način što organizovana grupa lica kreira maliciozni softver koji zatim ubaci u računar kojom prilikom se na zaraženom računaru blokiraju i kriptuju svi podaci, gdje vlasnik zaraženog računara istovremeno dobije i instrukciju da uplati određeni iznos novca kako bi mu se podaci otključali.
    • Instrukcija za plaćanje podrazumijeva broj novčanika za neku od kriptovaluta  izvršioca krivičnog djela i uputstvo na koji način oštećeni može da kupi neku od kriptovaluta, najčešće Bitcoin.
    • Akcenat izvršilaca krivičnih djela je na ubacivanju malicioznih softvera u računare koji su u vlašništvu ili ih koriste pravna lica, odnosno preduzeća koja putem računara vrše poslovanje, obavljaju novčane transakcije, imaju na računarima baze podataka i slično.
    • Na taj način efekat iznude je mnogo veći i izršioci krivičnih djela od korisnika takvih računara traže mnogo veće novčane iznose nego od korisnika računara koji su fizička lica.
    • Nema garancije da će se nakon izvršene uplate kriptovani dokumenti dekriptovati. Oštećeni rizikuje dvostruku viktimizaciju.

    Kako se zaštititi?
    • Ne otvarati e-mail poruke dobijene od nepoznatih pošiljalaca.
    • Ne otvarati e-mail poruke koje imaju nepoznate priloge.
    • Koristiti originalne i licencirane programe.
    • Korisititi i redovno obnavljati antivirusne programe.
    • Kontrolisano koristiti prenosnu USB memoriju.
    • Angažovati stručna lica za odžavanje informacionih sistema.
    • Razdvojiti privatni i službeni e-mail nalog.
    • E-mail naloge otvarati kod provjerenih i poznatih internet servis provajdera.
    • Redovno praviti rezervne kopije podataka na odvojene memorijske kapacitete.

    Šta ako se desi?
    • U što kraćem roku prijaviti u MUP Republike Srpske.
    • Ne vršiti uplatu.