Κακόβουλο λογισμικό μολύνει υπολογιστές – Συμβουλές της Δίωξης Ηλεκτρονικού Εγκλήματος

Για την εμφά­νιση στην Ελλάδα νέων εκδό­σεων του κακό­βου­λου λογι­σμι­κού «Dharma», το οποίο είναι τύπου «Ransomware – Cryptoware» και μπορεί να επη­ρε­ά­σει αρκετές εκδό­σεις λει­τουρ­γι­κού συστή­μα­τος, ενη­με­ρώ­νει τους πολίτες η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος (ΔΔΗΕ), ενώ τους συμ­βου­λεύει για τις ενέρ­γειες που πρέπει να κάνουν.

Ειδι­κό­τερα, σύμφωνα με τη Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος, το κακό­βουλο λογι­σμικό μολύνει τους ηλε­κτρο­νι­κούς υπο­λο­γι­στές με δύο, κυρίως, τρόπους: Μέσω μηνυ­μά­των ηλε­κτρο­νι­κού ταχυ­δρο­μείου, που εμπε­ριέ­χουν κακό­βουλα επι­συ­να­πτό­μενα αρχεία και μέσω επι­σφα­λών ή «μολυ­σμέ­νων» ιστο­σε­λί­δων.

Ως προς τα κακό­βουλα αρχεία, πρό­κει­ται συνήθως για αρχεία τύπου .docx και .pdf, στα οποία έχουν ενσω­μα­τω­θεί κακό­βου­λες μακρο­ε­ντο­λές, που εκτε­λού­νται κατά το άνοιγμά τους και εγκα­θι­στούν το κακό­βουλο λογι­σμικό στον ηλε­κτρο­νικό υπο­λο­γι­στή. Μετά την εγκα­τά­στασή του στο λει­τουρ­γικό σύστημα, το ransomware κρυ­πτο­γρα­φεί – κλει­δώ­νει ψηφιακά αρχεία, που είναι απο­θη­κευ­μένα στον ηλε­κτρο­νικό υπο­λο­γι­στή του χρήστη που έχει μολυν­θεί.

Για να ξεκλει­δω­θούν τα μολυ­σμένα αρχεία ενός ηλε­κτρο­νι­κού υπο­λο­γι­στή, ζητεί­ται η κατα­βολή χρη­μα­τι­κού ποσού, με τη χρήση του ψηφια­κού νομί­σμα­τος Bitcoin (BTC) ως «λύτρα», σε δια­φο­ρε­τική περί­πτωση καθί­στα­νται απρο­σπέ­λα­στα για το χρήστη τους.

Οπως επι­ση­μαί­νει η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος, το συγκε­κρι­μένο κακό­βουλο λογι­σμικό έχει τη δυνα­τό­τητα να αυτο­δια­δί­δε­ται μέσω του τοπικού δικτύου και να κρυ­πτο­γρα­φεί τα αρχεία κάθε συστή­μα­τος στο οποίο αποκτά πρό­σβαση. Η δυνα­τό­τητα αυτή το καθιστά εξαι­ρε­τικά επι­κίν­δυνο σε εται­ρικά δίκτυα όπου η διάδοση μπορεί να είναι ραγδαία.

Η ΔΔΗΕ καλεί τους χρήστες του δια­δι­κτύου και τους δια­χει­ρι­στές δικτύων να είναι ιδιαί­τερα προ­σε­κτι­κοί και να λαμ­βά­νουν μέτρα ψηφια­κής προ­στα­σίας και ασφά­λειας για την αποφυγή προ­σβο­λής από το κακό­βουλο λογι­σμικό, καθώς και να μην πλη­ρώ­νουν τα χρήματα που ζητού­νται, προ­κει­μέ­νου να απο­θαρ­ρύ­νο­νται τέτοιες παρά­νο­μες πρα­κτι­κές και να απο­τρέ­πε­ται η περαι­τέρω εξά­πλωση του φαι­νο­μέ­νου.

Οι ενέρ­γειες που πρέπει να κάνουν οι χρήστες του δια­δι­κτύου και οι δια­χει­ρι­στές δικτύων είναι οι εξής, σύμφωνα πάντα με την ΔΔΗΕ:

-Να δημιουρ­γούν αντί­γραφα ασφα­λείας των αρχείων (backup) σε τακτά χρονικά δια­στή­ματα, σε εξω­τε­ρικό μέσο απο­θή­κευ­σης και να δια­τη­ρού­νται εκτός δικτύου, έτσι ώστε να είναι δυνατή η απο­κα­τά­στασή τους.

-Στις περι­πτώ­σεις όπου λαμ­βά­νουν μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου από άγνω­στους απο­στο­λείς ή άγνωστη προ­έ­λευση, να μην ανοί­γουν τους συν­δέ­σμους (links) και να μην κατε­βά­ζουν συνημ­μένα αρχεία, που περιέ­χο­νται στα μηνύ­ματα αυτά, για τα οποία δεν γνω­ρί­ζουν με βεβαιό­τητα τον απο­στο­λέα και το περιε­χό­μενο του συνημ­μέ­νου αρχείου. Ιδιαί­τερη προσοχή θα πρέπει να δίνεται σε μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου, όπου ως απο­στο­λέας φαί­νε­ται να είναι κάποια υπη­ρε­σία ή εται­ρεία άγνωστη προς αυτούς.

-Να πλη­κτρο­λο­γούν τις διευ­θύν­σεις των ιστο­σε­λί­δων (URL) στον φυλ­λο­με­τρητή ιστο­σε­λί­δων (browser), αντί να χρη­σι­μο­ποιούν υπερ­συν­δέ­σμους (links).

-Να χρη­σι­μο­ποιούν γνήσια λογι­σμικά προ­γράμ­ματα, ενώ θα πρέπει να υπάρχει πάντα ενη­με­ρω­μένο πρό­γραμμα προ­στα­σίας από κακό­βουλο λογι­σμικό του ηλε­κτρο­νι­κού υπο­λο­γι­στή.

-Να ελέγ­χουν και να έχουν πάντοτε ενη­με­ρω­μένη την έκδοση του λει­τουρ­γι­κού τους συστή­μα­τος.

-Να απε­νερ­γο­ποι­ή­σουν την εκτέ­λεση μακρο­ε­ντο­λών και JavaScript στις εφαρ­μο­γές με τις οποίες ανοί­γουν αρχεία τύπου docx και .pdf.

-Να φρο­ντί­ζουν για την προ­στα­σία και των φορητών τους συσκευών (tablet & έξυπνα κινητά τηλέ­φωνα).