Na spletnem mestu varninainternetu.si so ponovno objavili napotke, kako se znebiti virusa, ki zaklene računalnik in zahteva plačilo odkupnine. Virus UKASH (tudi Reveton, Urausy) od uporabnika zahteva plačilo globe pod pretvezo nelegalnega prenosa avtorsko zaščitenih vsebin. Uporabniku se ob zagonu računalnika prikaže lažno sporočilo slovenske policije, v katerem se zahteva plačilo globe, kot nadomestilo za storjene prekrške.

Nacionalni odzivni center za omrežne incidente SI-CERT je prejšnji teden prejel več prijav sumljivih klicev na stacionarne telefonske številke v Sloveniji. Kot so sporočili, je šlo za poskuse goljufije, s katero je klicatelj od uporabnika poskušal prejeti plačilo za odpravo namišljene napake na računalniku.

Slovenski nacionalni odzivni center za obravnavo varnostnih incidentov na internetu (SI-CERT) je v letu 2012 obravnaval 1250 incidentov, kar je več kot v predhodnih dveh letih skupaj. Vodja centra Gorazd Božič ob tem za lansko leto izpostavlja prve resne napade na komitente slovenskih bank, fizične osebe in podjetja.

Linux strežniki z RPM sistemom upravljanja programskih paketov so tarča rootkita v obliki podtaknjene kljižnice libkeyutils, ki jo uporablja sshd. Preko podtaknjene knjižnice se izvaja kraja gesel uporabnikov, ki se na sistem prijavljajo preko SSH protokola.

SI-CERT je prejel večje število prijav o vdorih v spletne strežnike, ki poganjajo sistem za upravljanje vsebin (CMS, Content Management System) Joomla. Ranljiva komponenta JCE (Joomla Content Editor) napadalcu omogoča odlaganje PHP skript na strežnik in posledično izvajanje poljubnih ukazov na strežniku s pravicami, ki so dodeljene spletnemu strežniku. V tednu dni od 28. 12. 2012 do 3. 1. 2013 je bilo v Sloveniji žrtev tega napada okoli 200.

Na SI-CERT so prejeli več obvestil o zaznanem DDoS napadu zoper sistem z IP 170.135.216.181 . Gre za strežnik First Bank iz ZDA. Iz prejetih podatkov je razvidno, da gre za UDP napad s poplavo podatkov, usmerjen proti vratom (port) 53 (DNS).