ΕΛΑΣ: Προσοχή, εξελιγμένος ιός κλειδώνει» τα ηλεκτρονικά σας αρχεία – Τι πρέπει να κάνετε

Συ­να­γερ­μό στην ΕΛ.ΑΣ και ει­δι­κό­τε­ρα στη Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος, η οποία κρού­ει τον κώ­δω­να του κιν­δύ­νου προς όλους τους χρή­στες του δια­δι­κτύ­ου, έχει προ­κα­λέ­σει ένα πολύ εξε­λιγ­μέ­νο κα­κό­βου­λο λο­γι­σμι­κό, το οποίο «κλει­δώ­νει» όλα τα ηλε­κτρο­νι­κά αρ­χεία και απο­κλεί­ει τον χρή­στη από την πρό­σβα­ση αν δεν κα­τα­βλη­θούν λύτρα.

Πρό­κει­ται για το κα­κό­βου­λο λο­γι­σμι­κό «CryptoWall», το οποίο συ­γκα­τα­λέ­γε­ται στις ψη­φια­κές απει­λές τύπου Crypto-Malware και μπο­ρεί να επη­ρε­ά­σει όλα τα λει­τουρ­γι­κά συ­στή­μα­τα.

Το «CryptoWall» πλήτ­τει έναν υπο­λο­γι­στή με δύο κυ­ρί­ως τρό­πους: μέσω email, τα οποία πε­ριέ­χουν μο­λυ­σμέ­νες επι­συ­νά­ψεις, ή μέσω επι­σφα­λών ή μο­λυ­σμέ­νων ιστο­σε­λί­δων.

Μετά την εγκα­τά­στα­σή του στο λει­τουρ­γι­κό σύ­στη­μα, χρη­σι­μο­ποιώ­ντας ένα εξε­λιγ­μέ­νο σύ­στη­μα κρυ­πτο­γρά­φη­σης, κλει­δώ­νει όλα τα αρ­χεία και τα δε­δο­μέ­να (δια­φό­ρων τύπων αρ­χεί­ων, εν­δει­κτι­κά: .doc, .docx, .xls, .ppt, .psd, .pdf, .eps, .ai, .cdr, .jpg κ.λπ.) που είναι απο­θη­κευ­μέ­να στον υπο­λο­γι­στή που έχει μο­λυν­θεί από τον ιό. Για να απο­κτή­σει ξανά πρό­σβα­ση στα αρ­χεία του, ο χρή­στης κα­λεί­ται να κα­τα­βά­λει χρη­μα­τι­κό ποσό και σε δια­φο­ρε­τι­κή πε­ρί­πτω­ση, αυτά κα­θί­στα­νται απρο­σπέ­λα­στα.

Η έκ­δο­ση του λο­γι­σμι­κού που κυ­κλο­φο­ρεί πλέον και στη χώρα μας, σύμ­φω­να με ανα­κοί­νω­ση της ΕΛ.ΑΣ, είναι η 3η από τον Ια­νουά­ριο του 2015 πα­γκο­σμί­ως και ση­μειώ­νε­ται ότι τόσο για την τρέ­χου­σα όσο και για την προη­γού­με­νη έκ­δο­σή του, ενώ υπάρ­χουν δια­θέ­σι­μες λύ­σεις για την απο­μά­κρυν­σή του, δεν κα­θί­στα­ται εφι­κτή η απο­κρυ­πτο­γρά­φη­ση των αρ­χεί­ων, λόγω της πολύ ισχυ­ρής κρυ­πτο­γρά­φη­σης.

Το συ­γκε­κρι­μέ­νο κα­κό­βου­λο λο­γι­σμι­κό έχει επι­πλέ­ον τη δυ­να­τό­τη­τα να αυ­το­δια­δί­δε­ται μέσω του το­πι­κού δι­κτύ­ου και να κρυ­πτο­γρα­φεί τα αρ­χεία κάθε συ­στή­μα­τος στο οποίο απο­κτά πρό­σβα­ση. Η δυ­να­τό­τη­τα αυτή το κα­θι­στά εξαι­ρε­τι­κά επι­κίν­δυ­νο σε εται­ρι­κά δί­κτυα, όπου η διά­δο­ση μπο­ρεί να είναι ρα­γδαία.

Η κα­τα­βο­λή του χρη­μα­τι­κού ποσού γί­νε­ται μέσω ανώ­νυ­μου browser και με τη χρήση bitcoin, κα­τό­πιν μη­νύ­μα­τος με υπο­δεί­ξεις και οδη­γί­ες για την πλη­ρω­μή.

Η αστυ­νο­μία καλεί τους χρή­στες του δια­δι­κτύ­ου και ιδιαι­τέ­ρως τους δια­χει­ρι­στές των εται­ρι­κών δι­κτύ­ων να μην πλη­ρώ­νουν τα χρή­μα­τα που ζη­τού­νται, προ­κει­μέ­νου να απο­θαρ­ρύ­νο­νται τέ­τοιες πα­ρά­νο­μες πρα­κτι­κές και για να μην εξα­πλω­θεί το φαι­νό­με­νο, ενώ θα πρέ­πει να είναι ιδιαί­τε­ρα προ­σε­κτι­κοί και να λαμ­βά­νουν μέτρα ψη­φια­κής προ­στα­σί­ας και ασφά­λειας για την απο­φυ­γή προ­σβο­λής από το κα­κό­βου­λο λο­γι­σμι­κό.

Στην ανα­κοί­νω­ση της ΕΛΑΣ το­νί­ζε­ται επί­σης για την κα­λύ­τε­ρη πρό­λη­ψη:

• Επι­συ­νά­ψεις ή links που εμπε­ριέ­χο­νται σε email από άγνω­στους απο­στε­λείς ή με άγνω­στοι προ­έ­λευ­ση δεν πρέ­πει να ανοί­γο­νται, αν ο χρή­στης δεν γνω­ρί­ζει με βε­βαιό­τη­τα περί τίνος πρό­κει­ται.
• Email από υπη­ρε­σί­ες ή εται­ρεί­ες που δεν είναι γνω­στές στο χρή­στη θα πρέ­πει να αντι­με­τω­πί­ζο­νται με κα­χυ­πο­ψία.
• Οι διευ­θύν­σεις των ιστο­σε­λί­δων να πλη­κτρο­λο­γού­νται αντί για ένα κλικ σε ένα link.
• Ως προς τη χρήση λο­γι­σμι­κού, θα πρέ­πει να χρη­σι­μο­ποιού­νται οι γνή­σιες εκ­δό­σεις τους με τα­κτι­κές ενη­με­ρώ­σεις, ενώ ο χρή­στης οφεί­λει να δια­θέ­τει επι­και­ρο­ποι­η­μέ­νο αντι-ιικό λο­γι­σμι­κό. Το ίδιο ισχύ­ει και για το λει­τουρ­γι­κό σύ­στη­μα.
• Ο χρή­στης οφεί­λει να δη­μιουρ­γεί τα­κτι­κά αντί­γρα­φα ασφα­λεί­ας σε εξω­τε­ρι­κό μέσο απο­θή­κευ­σης, ώστε να μπο­ρεί να ανα­κτή­σει τα αρ­χεία του σε πε­ρί­πτω­ση απώ­λειάς τους. Αυτό ισχύ­ει ακόμη πε­ρισ­σό­τε­ρο στην πε­ρί­πτω­ση των δια­χει­ρι­στών εται­ρι­κών δι­κτύ­ων, αφού τα εν λόγω αντί­γρα­φα απο­τε­λούν το μόνο τρόπο επα­να­φο­ράς των αρ­χεί­ων στο σύ­νο­λό τους.