Categories: Διάφορα

Προσοχή: Χάκερ «κλειδώνουν» υπολογιστές και ζητούν bitcoin για λύτρα

Συναγερμός έχει σημάνει στην Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της Αστυνομίας λόγω ενός κακόβουλου λογισμικού.

Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της Ελληνικής Αστυνομίας, ενημερώνει τους πολίτες για την συνεχιζόμενη εμφάνιση και στη χώρα μας, του κακόβουλου λογισμικού «CryptoWall».

Το συγκεκριμένο λογισμικό συγκαταλέγεται στις ψηφιακές απειλές τύπου Crypto-Malware, ενώ μπορεί να επηρεάσει όλες τις εκδόσεις λειτουργικού συστήματος.

Ειδικότερα, το κακόβουλο λογισμικό μολύνει έναν υπολογιστή με δύο κυρίως τρόπους, μέσω μολυσμένων μηνυμάτων ηλεκτρονικού ταχυδρομείου, που εμπεριέχουν κακόβουλα επισυναπτόμενα αρχεία και μέσω επισφαλών ή μολυσμένων ιστοσελίδων.

Πιο συγκεκριμένα, μετά την εγκατάστασή του στο λειτουργικό σύστημα, χρησιμοποιώντας ένα εξελιγμένο σύστημα κρυπτογράφησης, κρυπτογραφεί – κλειδώνει όλα τα ψηφιακά αρχεία και τα δεδομένα (διαφόρων τύπων αρχείων, ενδεικτικά: *.doc, *.docx, *.xls, *.ppt, *.psd, *.pdf, *.eps, *.ai, *.cdr, *.jpg, κ.λπ.) που είναι αποθηκευμένα στον ηλεκτρονικό υπολογιστή του χρήστη που έχει μολυνθεί από τον ιό, ενώ για να ξεκλειδωθούν τα αρχεία του, πρέπει να καταβληθεί χρηματικό ποσό (ransom), σε διαφορετική περίπτωση καθίστανται απροσπέλαστα για το χρήστη τους.

Το λογισμικό κυκλοφορεί στην 3η έκδοσή του από τον Ιανουάριο του 2015 παγκοσμίως και σημειώνεται ότι τόσο για την τρέχουσα όσο και για την προηγούμενη έκδοση του – ενώ υπάρχουν διαθέσιμες λύσεις για την απομάκρυνση του – δεν καθίσταται εφικτή η αποκρυπτογράφηση των αρχείων, λόγω της πολύ ισχυρής κρυπτογράφησης (2048-bit / 4096-bitRSAkey) που χρησιμοποιείται.

Το συγκεκριμένο κακόβουλο λογισμικό έχει επιπλέον τη δυνατότητα να αυτοδιαδίδεται μέσω του τοπικού δικτύου και να κρυπτογραφεί τα αρχεία κάθε συστήματος στο οποίο αποκτά πρόσβαση. Η δυνατότητα αυτή το καθιστά εξαιρετικά επικίνδυνο σε εταιρικά δίκτυα όπου η διάδοση μπορεί να είναι ραγδαία.

Η καταβολή του χρηματικού ποσού γίνεται, μέσω ανώνυμου προγράμματος περιήγησης, με τη χρήση του ψηφιακού νομίσματος τύπου bitcoin (BTC), κατόπιν μηνύματος που εμφανίζεται στον χρήστη, με υποδείξεις και οδηγίες για την πληρωμή.

Καλούνται οι χρήστες του διαδικτύου και ιδιαιτέρως οι διαχειριστές των εταιρικών δικτύων να μην πληρώνουν τα χρήματα που ζητούνται, προκειμένου να αποθαρρύνονται τέτοιες παράνομες πρακτικές καθώς και για να μην εξαπλωθεί το φαινόμενο, ενώ θα πρέπει να είναι ιδιαίτερα προσεκτικοί και να λαμβάνουν μέτρα ψηφιακής προστασίας και ασφάλειας για την αποφυγή προσβολής από το κακόβουλο λογισμικό.

Συγκεκριμένα:

  • οι χρήστες που λαμβάνουν μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς ή άγνωστη προέλευση, καλούνται να μην ανοίγουν τους συνδέσμους (links) καινα μην κατεβάζουν τα συνημμένα αρχεία, που περιέχονται σε αυτά, για τα οποία δεν γνωρίζουν με βεβαιότητα τον αποστολέα και το περιεχόμενο του συνημμένου αρχείου.
  • Επιπλέον, οι χρήστες πρέπει να είναι εξαιρετικά καχύποπτοι στα μηνύματα ηλεκτρονικού ταχυδρομείου που ως αποστολέας φαίνεται να είναι κάποια υπηρεσία ή εταιρεία η οποία δεν είναι γνωστή σε αυτούς,
  • συστήνεται να πληκτρολογούνται οι διευθύνσεις των ιστοσελίδων (URL) στον περιηγητή (browser), αντί να χρησιμοποιούνται υπερ- σύνδεσμοι (links),
  • να χρησιμοποιούνται γνήσια λογισμικά προγράμματα και να ενημερώνονται τακτικά (updates), ενώ θα πρέπει να υπάρχει πάντα ενημερωμένο πρόγραμμα προστασίας (αντι-ικό) του Η/Υ,
  • να ελέγχουν και να έχουν πάντοτε ενημερωμένη την έκδοση του λειτουργικού τους συστήματος,
  • να δημιουργούνται αντίγραφα ασφαλείας των αρχείων (backup) σε τακτά χρονικά διαστήματα, σε εξωτερικό μέσο αποθήκευσης, έτσι ώστε σε περίπτωση «προσβολής» από το κακόβουλο λογισμικό, να είναι δυνατή η αποκατάσταση τους,
  • Ιδιαίτερη προσοχή στην τακτική και ασφαλή τήρηση αντιγράφων ασφαλείας συστήνεται στους διαχειριστές των εταιρικών δικτύων καθότι τα αντίγραφα αποτελούν το μόνο τρόπο επαναφοράς των αρχείων στο σύνολό τους.

Υπενθυμίζεται ότι οι πολίτες μπορούν να επικοινωνούν με την Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος του Αρχηγείου Ελληνικής Αστυνομίας για ανάλογα περιστατικά ή για παροχή διευκρινίσεων και συμβουλών.

Βασίλης Φουρτούνης

Recent Posts

Στο κατάμεστο Κέντρο Νεότητας του Δήμου Χαλανδρίου αναβίωσαν τα μεγάλα γεγονότα της δεκαετίας του ‘40

Με μεγάλη επιτυχία πραγματοποιήθηκε η εκδήλωση του Δήμου Χαλανδρίου «1940-1950, η μεγάλη δεκαετία», στο πλαίσιο…

5 ώρες ago

Χάρης Ρώμας: «Ο Σίμος Ρούσσος δεν στήριξε τους συμβασιούχους του Δήμου Χαλανδρίου, εκτός ειδικών εξαιρέσεων

Ο επικεφαλής της παράταξης «Χαλάνδρι στο Φως» Χάρης Ρώμας, με ανακοίνωσή του στα μέσα κοινωνικής…

5 ώρες ago

Green City: Η κινητή μονάδα ανακύκλωσης στο 1ο Γυμνάσιο Βριλησσίων

Στο 1ο Γυμνάσιο Βριλησσίων βρέθηκε η κινητή μονάδα του προγράμματος ανακύκλωσης «The Green City». Tο έμπειρο προσωπικό…

6 ώρες ago

Δήμος Αγίας Παρασκευής: Ξεκίνησαν οι παιδικές εκδηλώσεις της Δημοτικής Βιβλιοθήκης – «Σάββατο στη Βιβλιοθήκη 2024-2025»

Άνοιξε η αυλαία των παιδικών εκδηλώσεων «Σάββατο στη Βιβλιοθήκη 2024-2025», το Σάββατο 2 Νοεμβρίου. Μέχρι…

6 ώρες ago

Τομέας Παιδείας του ΠΑΣΟΚ-ΚΙΝΑΛ: Πως μία εγκύκλιος του Υπ. Παιδείας υπονομεύει την Ειδική Αγωγή

Πριν ακόμα αρχίσει η φετινή σχολική χρονιά το Υπουργείο Παιδείας είχε αποφασίσει να επιβάλλει συγχωνεύσεις τμημάτων.…

6 ώρες ago

Οι Δράσεις του Συλλόγου Πεζοπόρων Χαλανδρίου Νοέμβριος 2024

Ο Σύλλογος μας Πεζοπόροι Χαλανδρίου «Ο Ευριπίδης» μαζί με τον Σύλλογο ΑΧΟΛ Βοιωτίας πεζοπορήσαμε σε…

21 ώρες ago