Η Δίωξη Ηλεκτρονικού Εγκλήματος ενημερώνει για 2 κακόβουλα λογισμικά που κυκλοφορούν

Αφο­ρούν σε δια­σπο­ρά κα­κό­βου­λου λο­γι­σμι­κού τύπου «Crypto-Locker» καθώς και σε απά­τες σε βάρος εται­ρειών, με απα­τη­λή δρο­μο­λό­γη­ση πλη­ρω­μών σε τρα­πε­ζι­κούς λο­γα­ρια­σμούς τρί­των προ­σώ­πων

Στην πρώτη πε­ρί­πτω­ση, το κα­κό­βου­λο λο­γι­σμι­κό κλει­δώ­νει – κρυ­πτο­γρα­φεί τα ψη­φια­κά αρ­χεία και δε­δο­μέ­να που είναι απο­θη­κευ­μέ­να στον ηλε­κτρο­νι­κό υπο­λο­γι­στή του χρή­στη

Στη δεύ­τε­ρη πε­ρί­πτω­ση, οι δρά­στες προ­βαί­νουν μέσω ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου στην απα­τη­λή δρο­μο­λό­γη­ση πλη­ρω­μών σε τρα­πε­ζι­κούς λο­γα­ρια­σμούς τρί­των και όχι των πραγ­μα­τι­κών δι­καιού­χων

Η Διεύ­θυν­ση Δί­ω­ξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος της Ελ­λη­νι­κής Αστυ­νο­μί­ας, ενη­με­ρώ­νει τους πο­λί­τες καθώς και τις εται­ρί­ες και επι­χει­ρή­σεις για δύο κα­κό­βου­λες συ­μπε­ρι­φο­ρές, που δια­πράτ­το­νται με με­γά­λη συ­χνό­τη­τα μέσω του δια­δι­κτύ­ου.

Η πρώτη πε­ρί­πτω­ση αφορά στη διά­δο­ση κα­κό­βου­λου λο­γι­σμι­κού, τύπου «Crypto-Locker», το οποίο εξα­πλώ­νε­ται – με­τα­δί­δε­ται κυ­ρί­ως, μέσω «μο­λυ­σμέ­νων» μη­νυ­μά­των ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου (e-mail), αλλά και μέσω «επι­σφα­λών» ιστο­σε­λί­δων.

Το κα­κό­βου­λο λο­γι­σμι­κό στο­χεύ­ει στην κα­τα­βο­λή χρη­μα­τι­κών ποσών ως «λύ­τρων», προ­κει­μέ­νου να ξε­κλει­δω­θούν – απο­κρυ­πτο­γρα­φη­θούν τα ψη­φια­κά αρ­χεία και δε­δο­μέ­να, τα οποία είναι απο­θη­κευ­μέ­να στον ηλε­κτρο­νι­κό υπο­λο­γι­στή του χρή­στη, που έχει μο­λυν­θεί από τον ιό. Επί­σης δύ­να­ται να επη­ρε­ά­σει όλες τις εκ­δό­σεις του λει­τουρ­γι­κού συ­στή­μα­τος «Windows» (σχε­τι­κό το από 22/12/2014 Δελ­τίο Τύπου του Αρ­χη­γεί­ου της Ελ­λη­νι­κής Αστυ­νο­μί­ας).

Πα­ρα­κα­λού­νται οι χρή­στες να είναι ιδιαί­τε­ρα προ­σε­κτι­κοί και να λαμ­βά­νουν μέτρα ψη­φια­κής προ­στα­σί­ας και ασφά­λειας για την απο­φυ­γή προ­σβο­λής από το προ­α­να­φε­ρό­με­νο κα­κό­βου­λο λο­γι­σμι­κό και συ­γκε­κρι­μέ­να:

• Οι πο­λί­τες που λαμ­βά­νουν μη­νύ­μα­τα ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου από άγνω­στους απο­στο­λείς ή άγνω­στη προ­έ­λευ­ση, να μην «ανοί­γουν» τους συν­δέ­σμους (links) και να μην «κα­τε­βά­ζουν» τα συ­νημ­μέ­να αρ­χεία, που πε­ριέ­χο­νται σε αυτά, για τα οποία δεν γνω­ρί­ζουν με βε­βαιό­τη­τα ούτε τον απο­στο­λέα ούτε το πε­ριε­χό­με­νο του συ­νημ­μέ­νου αρ­χεί­ου,

• να πλη­κτρο­λο­γούν τις διευ­θύν­σεις των ιστο­σε­λί­δων (URL) απευ­θεί­ας στον πε­ρι­η­γη­τή (browser) και να μην χρη­σι­μο­ποιούν τους προ­τει­νό­με­νους υπερ­συν­δέ­σμους (links),

• να χρη­σι­μο­ποιούν γνή­σια λο­γι­σμι­κά προ­γράμ­μα­τα και να τα ενη­με­ρώ­νουν τα­κτι­κά (updates), ενώ θα πρέ­πει να υπάρ­χει πάντα ενη­με­ρω­μέ­νο πρό­γραμ­μα προ­στα­σί­ας (antivirus) του ηλε­κτρο­νι­κού υπο­λο­γι­στή,

• να ελέγ­χουν και να έχουν πά­ντο­τε ενη­με­ρω­μέ­νη την έκ­δο­ση του λει­τουρ­γι­κού τους συ­στή­μα­τος και

• να δη­μιουρ­γούν κα­θη­με­ρι­νά αντί­γρα­φα ασφα­λεί­ας των αρ­χεί­ων της συ­σκευ­ής τους (backup), σε εξω­τε­ρι­κό μέσο απο­θή­κευ­σης, έτσι ώστε σε πε­ρί­πτω­ση «προ­σβο­λής» από το κα­κό­βου­λο λο­γι­σμι­κό, να είναι δυ­να­τή η απο­κα­τά­στα­ση των αρ­χεί­ων τους.

Η δεύ­τε­ρη πε­ρί­πτω­ση αφορά σε υπο­θέ­σεις απά­της, σε βάρος εται­ρειών και επι­χει­ρή­σε­ων που εδρεύ­ουν στη Χώρα μας και δρα­στη­ριο­ποιού­νται εμπο­ρι­κά, τόσο στην Ελ­λά­δα, όσο και το εξω­τε­ρι­κό, με απα­τη­λή δρο­μο­λό­γη­ση πλη­ρω­μών σε τρα­πε­ζι­κούς λο­γα­ρια­σμούς τρί­των και όχι των πραγ­μα­τι­κών δι­καιού­χων.

Ει­δι­κό­τε­ρα, τρίτα πρό­σω­πα διεισ­δύ­ουν ηλε­κτρο­νι­κά (Cracking) στα e-mail εμπο­ρι­κών εται­ρειών και υπο­κλέ­πτουν την ηλε­κτρο­νι­κή αλ­λη­λο­γρα­φία τους, απο­σκο­πώ­ντας στον εντο­πι­σμό ηλε­κτρο­νι­κών εμπο­ρι­κών συ­ναλ­λα­γών.

Κα­τό­πιν, αφού υφαρ­πά­ξουν τα στοι­χεία των εμπο­ρι­κών συ­ναλ­λα­γών, ενη­με­ρώ­νουν, μέσω απα­τη­λών e-mails, την εται­ρεία που πρό­κει­ται να εμ­βά­σει οφει­λό­με­νο χρη­μα­τι­κό ποσό σε τρα­πε­ζι­κό λο­γα­ρια­σμό συ­νερ­γα­ζό­με­νης εται­ρεί­ας, ότι πρέ­πει τα χρή­μα­τα να κα­τα­τε­θούν σε δια­φο­ρε­τι­κό λο­γα­ρια­σμό, από εκεί­νο που μέχρι πρό­τι­νος συ­ναλ­λασ­σό­ταν, λόγω αλ­λα­γής του.

Το απο­τέ­λε­σμα είναι, η εται­ρεία στην οποία υπάρ­χει η χρη­μα­τι­κή οφει­λή και για την οποία έγινε το τρα­πε­ζι­κό έμ­βα­σμα, να μην λάβει ποτέ το χρη­μα­τι­κό ποσό.

Οι εμπο­ρι­κές εται­ρεί­ες για να μπο­ρέ­σουν να δια­σφα­λί­σουν τα ψη­φια­κά δε­δο­μέ­να τους, αλλά και να προ­στα­τεύ­σουν τις τρα­πε­ζι­κές συ­ναλ­λα­γές τους κα­λού­νται να εντεί­νουν την προ­σο­χή τους στις δια­δι­κα­σί­ες πλη­ρω­μών που γί­νο­νται μέσω των Τρα­πε­ζι­κών Ιδρυ­μά­των και να τη­ρούν τις ακό­λου­θες δια­δι­κα­σί­ες:

• να επα­λη­θεύ­ουν συ­νε­χώς την ορθή διεύ­θυν­ση ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου των εται­ρειών – επι­χει­ρή­σε­ων, με τις οποί­ες πραγ­μα­το­ποιεί­ται η επι­κοι­νω­νία για επι­κεί­με­νες συ­ναλ­λα­γές,

• σε πε­ρί­πτω­ση που απαι­τεί­ται απο­στο­λή χρη­μά­των με οποιον­δή­πο­τε τρόπο, θα πρέ­πει να πραγ­μα­το­ποιούν επα­λή­θευ­ση των στοι­χεί­ων απο­στο­λής και με άλλο τρόπο, πλην του ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου (τη­λέ­φω­νο, δια­δι­κτυα­κή συ­νο­μι­λία κτλ),

• να επα­λη­θεύ­ουν τις συ­ναλ­λα­γές απευ­θεί­ας με τους τρα­πε­ζι­κούς ορ­γα­νι­σμούς, στους οποί­ους πρό­κει­ται να γίνει η με­τα­φο­ρά των χρη­μά­των,

• να τη­ρούν δεύ­τε­ρο ή επι­πρό­σθε­το κω­δι­κό ασφα­λεί­ας κατά την δια­χεί­ρι­ση των λο­γα­ρια­σμών ηλε­κτρο­νι­κών τα­χυ­δρο­μεί­ων, που λαμ­βά­νουν – απο­στέλ­λουν ευαί­σθη­τα ή τρα­πε­ζι­κά δε­δο­μέ­να,

• να ενη­με­ρώ­νουν συ­νε­χώς τα προ­γράμ­μα­τα προ­στα­σί­ας και ασφά­λειας των πλη­ρο­φο­ρια­κών συ­στη­μά­των και τέλος

• οι αρ­μό­διοι υπάλ­λη­λοι να είναι ιδιαί­τε­ρα προ­σε­κτι­κοί στις δια­δι­κα­σί­ες πλη­ρω­μών, μέσω των Τρα­πε­ζι­κών Ιδρυ­μά­των.

Η Διεύ­θυν­ση Δί­ω­ξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος της Ελ­λη­νι­κής Αστυ­νο­μί­ας πα­ρα­κο­λου­θεί την εξέ­λι­ξη των κα­κό­βου­λων αυτών συ­μπε­ρι­φο­ρών και πα­ρεμ­βαί­νει άμεσα σε κάθε πε­ρί­πτω­ση σχε­τι­κής κα­ταγ­γε­λί­ας ή ενη­μέ­ρω­σης.

Υπεν­θυ­μί­ζε­ται ότι για ανά­λο­γα πε­ρι­στα­τι­κά, οι πο­λί­τες, οι εται­ρεί­ες και οι επι­χει­ρή­σεις μπο­ρούν να επι­κοι­νω­νούν με την Διεύ­θυν­ση Δί­ω­ξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος στα ακό­λου­θα στοι­χεία επι­κοι­νω­νί­ας:

• Τη­λε­φω­νι­κά στο 111 88

• Με μή­νυ­μα ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου (e-mail) στο: [email protected]

• Μέσω της εφαρ­μο­γής (application) για έξυ­πνα τη­λέ­φω­να (smartphones) με λει­τουρ­γι­κό σύ­στη­μα ios-android: CYBERKID