ΠΡΟΣΟΧΗ! Ιός κλειδώνει αρχεία και ζητάει χρήματα – Οδηγίες της ΕΛΑΣ

Η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος της Ελλη­νι­κής Αστυ­νο­μίας, ενη­με­ρώ­νει τους πολίτες για την εμφά­νιση του κακό­βου­λου λογι­σμι­κού «CryptoWall» και στην Ελλάδα.

Το συγκε­κρι­μένο λογι­σμικό που απο­τε­λεί εξέλιξη του γνωστού κακό­βου­λου λογι­σμι­κού «Cryptolocker», συγκα­τα­λέ­γε­ται στις ψηφια­κές απειλές τύπου Crypto-Malware, ενώ μπορεί να επη­ρε­ά­σει όλες τις εκδό­σεις λει­τουρ­γι­κού συστή­μα­τος.

Όπως ανα­φέ­ρει η σχετική ανα­κοί­νωση της ΕΛΑΣ, το κακό­βουλο λογι­σμικό, εξα­πλώ­νε­ται – μετα­δί­δε­ται όταν επι­σκε­πτό­μα­στε επι­σφα­λείς ή μολυ­σμέ­νες ιστο­σε­λί­δες, εμφα­νι­ζό­μενο ως δήθεν νόμιμη ενη­μέ­ρωση δημο­φι­λών εφαρ­μο­γών. Ωστόσο, στις περισ­σό­τε­ρες περι­πτώ­σεις, το «CryptoWall» εξα­πλώ­νε­ται μέσω μολυ­σμέ­νων μηνυ­μά­των ηλε­κτρο­νι­κού ταχυ­δρο­μείου.

Πιο συγκε­κρι­μένα, μετά την εγκα­τά­στασή του στο λει­τουρ­γικό σύστημα, το κακό­βουλο αυτό λογι­σμικό, χρη­σι­μο­ποιώ­ντας ένα εξε­λιγ­μένο σύστημα κρυ­πτο­γρά­φη­σης, κρυ­πτο­γρα­φεί – κλει­δώ­νει όλα τα ψηφιακά αρχεία και τα δεδο­μένα (δια­φό­ρων τύπων αρχείων, ενδει­κτικά: *.doc, *.docx, *.xls, *.ppt, *.psd, *.pdf, *.eps, *.ai, *.cdr, *.jpg, etc.) που είναι απο­θη­κευ­μένα στον Η/Υ του χρήστη που έχει μολυν­θεί από τον ιό, ενώ για να ξεκλει­δω­θούν τα αρχεία του, πρέπει να κατα­βλη­θεί χρη­μα­τικό ποσό (ransom), σε δια­φο­ρε­τική περί­πτωση καθί­στα­νται απρο­σπέ­λα­στα για το χρήστη τους.

Η κατα­βολή του χρη­μα­τι­κού ποσού γίνεται, μέσω ανώ­νυ­μου προ­γράμ­μα­τος περι­ή­γη­σης, με τη χρήση του ψηφια­κού νομί­σμα­τος bitcoin (BTC), κατόπιν μηνύ­μα­τος που εμφα­νί­ζε­ται στον χρήστη, με υπο­δεί­ξεις και οδηγίες για την πληρωμή.

Καλού­νται οι χρήστες του δια­δι­κτύου να μην πλη­ρώ­νουν τα χρήματα που ζητού­νται, προ­κει­μέ­νου να απο­θαρ­ρύ­νο­νται τέτοιες παρά­νο­μες πρα­κτι­κές καθώς και για να μην εξα­πλω­θεί το φαι­νό­μενο, ενώ θα πρέπει να είναι ιδιαί­τερα προ­σε­κτι­κοί και να λαμ­βά­νουν μέτρα ψηφια­κής προ­στα­σίας και ασφά­λειας για την αποφυγή προ­σβο­λής από το κακό­βουλο λογι­σμικό.

Συγκε­κρι­μένα:

– οι πολίτες που λαμ­βά­νουν μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου από άγνω­στους απο­στο­λείς ή άγνωστη προ­έ­λευση, καλού­νται να μην ανοί­γουν τους συν­δέ­σμους (links) και να μην κατε­βά­ζουν τα συνημ­μένα αρχεία, που περιέ­χο­νται σε αυτά, για τα οποία δεν γνω­ρί­ζουν με βεβαιό­τητα τον απο­στο­λέα και το περιε­χό­μενο του συνημ­μέ­νου αρχείου. Επι­πλέον, οι χρήστες πρέπει να είναι εξαι­ρε­τικά καχύ­πο­πτοι στα μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου που ως απο­στο­λέας φαί­νε­ται να είναι κάποια υπη­ρε­σία ή εται­ρεία.

– συστή­νε­ται να πλη­κτρο­λο­γού­νται οι διευ­θύν­σεις των ιστο­σε­λί­δων (URL) στον περι­η­γητή (browser), αντί να χρη­σι­μο­ποιού­νται υπερ­συν­δέ­σμοι (links),

– να χρη­σι­μο­ποιού­νται γνήσια λογι­σμικά προ­γράμ­ματα και να ενη­με­ρώ­νο­νται τακτικά (updates), ενώ θα πρέπει να υπάρχει πάντα ενη­με­ρω­μένο πρό­γραμμα προ­στα­σίας (αντιικό) του Η/Υ.

– να ελέγ­χουν και να έχουν πάντοτε ενη­με­ρω­μένη την έκδοση του λει­τουρ­γι­κού τους συστή­μα­τος,

– να δημιουρ­γούν αντί­γραφα ασφα­λείας των αρχείων της συσκευής τους (backup) σε τακτά χρονικά δια­στή­ματα, σε εξω­τε­ρικό μέσο απο­θή­κευ­σης, έτσι ώστε σε περί­πτωση «προ­σβο­λής» από το κακό­βουλο λογι­σμικό, να είναι δυνατή η απο­κα­τά­σταση των αρχείων τους.

Καθη­με­ρινή