ΕΛΑΣ: Προσοχή- Κακόβουλο λογισμικό ζητά την καταβολή λύτρων σε bitcoin

Την προσοχή των πολιτών συνιστά η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος της Ελλη­νι­κής Αστυ­νο­μίας, για την επα­νεμ­φά­νιση του κακό­βου­λου λογι­σμι­κού CryptoWall στη χώρα μας. Το συγκε­κρι­μένο λογι­σμικό, που απο­τε­λεί εξέλιξη του γνωστού κακό­βου­λου λογι­σμι­κού Cryptolocker, συγκα­τα­λέ­γε­ται στις ψηφια­κές απειλές τύπου Crypto-Malware, ενώ μπορεί να επη­ρε­ά­σει όλες τις εκδό­σεις λει­τουρ­γι­κού συστή­μα­τος.

Ειδι­κό­τερα, το κακό­βουλο λογι­σμικό εξαπλώνεται-μεταδίδεται όταν επι­σκε­πτό­μα­στε επι­σφα­λείς ή «μολυ­σμέ­νες» ιστο­σε­λί­δες, εμφα­νι­ζό­μενο ως δήθεν νόμιμη ενη­μέ­ρωση δημο­φι­λών εφαρ­μο­γών. Ωστόσο, στις περισ­σό­τε­ρες περι­πτώ­σεις, το CryptoWall εξα­πλώ­νε­ται μέσω «μολυ­σμέ­νων» μηνυ­μά­των ηλε­κτρο­νι­κού ταχυ­δρο­μείου.

Πιο συγκε­κρι­μένα, μετά την εγκα­τά­στασή του στο λει­τουρ­γικό σύστημα, το κακό­βουλο αυτό λογι­σμικό, χρη­σι­μο­ποιώ­ντας ένα εξε­λιγ­μένο σύστημα κρυ­πτο­γρά­φη­σης, «κλει­δώ­νει» όλα τα ψηφιακά αρχεία και τα δεδο­μένα (δια­φό­ρων τύπων αρχείων, ενδει­κτικά: *.doc, *.docx, *.xls, *.ppt, *.psd, *.pdf, *.eps, *.ai, *.cdr, *.jpg, κ.λπ.), που είναι απο­θη­κευ­μένα στον ηλε­κτρο­νικό υπο­λο­γι­στή του χρήστη που έχει «μολυν­θεί» από τον ιό, ενώ για να «ξεκλει­δω­θούν» τα αρχεία του, πρέπει να κατα­βλη­θεί χρη­μα­τικό ποσό (ransom), διότι σε δια­φο­ρε­τική περί­πτωση καθί­στα­νται απρο­σπέ­λα­στα για το χρήστη τους.

Το λογι­σμικό κυκλο­φο­ρεί στην 3η έκδοσή του από τον Ιανουά­ριο του 2015 παγκο­σμίως και γίνεται ιδιαί­τερη μνεία ότι τόσο για την τρέ­χουσα έκδοση, όσο και για την προη­γού­μενη (v2.0), ενώ υπάρ­χουν δια­θέ­σι­μες λύσεις για την απο­μά­κρυνση του ίδιου του κακό­βου­λου λογι­σμι­κού, δεν υπάρχει κανένας γνωστός τρόπος απο­κρυ­πτο­γρά­φη­σης των αρχείων, λόγω της πολύ ισχυρής κρυ­πτο­γρά­φη­σης (2048-bit RSA key), που χρη­σι­μο­ποιεί­ται.

Το εν λόγω κακό­βουλο λογι­σμικό έχει επι­πλέον τη δυνα­τό­τητα να «αυτο­δια­δί­δε­ται» μέσω του τοπικού δικτύου και να κρυ­πτο­γρα­φεί τα αρχεία κάθε συστή­μα­τος, στο οποίο αποκτά πρό­σβαση. Η δυνα­τό­τητα αυτή το καθιστά εξαι­ρε­τικά επι­κίν­δυνο σε εται­ρικά δίκτυα, όπου η διάδοση μπορεί να είναι ραγδαία.

Η κατα­βολή του χρη­μα­τι­κού ποσού γίνεται, μέσω ανώ­νυ­μου προ­γράμ­μα­τος περι­ή­γη­σης, με τη χρήση του ψηφια­κού νομί­σμα­τος bitcoin (BTC), κατόπιν μηνύ­μα­τος που εμφα­νί­ζε­ται στο χρήστη, με υπο­δεί­ξεις και οδηγίες για την πληρωμή.

Οι χρήστες του δια­δι­κτύου και ιδιαι­τέ­ρως οι δια­χει­ρι­στές των εται­ρι­κών δικτύων καλού­νται να μην πλη­ρώ­νουν τα χρήματα που ζητού­νται, προ­κει­μέ­νου να απο­θαρ­ρύ­νο­νται τέτοιες παρά­νο­μες πρα­κτι­κές, καθώς και για να μην εξα­πλω­θεί το φαι­νό­μενο, ενώ θα πρέπει να είναι ιδιαί­τερα προ­σε­κτι­κοί και να λαμ­βά­νουν μέτρα ψηφια­κής προ­στα­σίας και ασφά­λειας για την αποφυγή προ­σβο­λής από το κακό­βουλο λογι­σμικό.

Συγκε­κρι­μένα:

– Οι χρήστες που λαμ­βά­νουν μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου από άγνω­στους απο­στο­λείς ή άγνωστη προ­έ­λευση, καλού­νται να μην ανοί­γουν τους συν­δέ­σμους (links) και να μην κατε­βά­ζουν τα συνημ­μένα αρχεία, που περιέ­χο­νται σε αυτά, για τα οποία δεν γνω­ρί­ζουν με βεβαιό­τητα τον απο­στο­λέα και το περιε­χό­μενο του συνημ­μέ­νου αρχείου. Επι­πλέον, οι χρήστες πρέπει να είναι εξαι­ρε­τικά καχύ­πο­πτοι στα μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου, που ως απο­στο­λέας φαί­νε­ται να είναι κάποια υπη­ρε­σία ή εται­ρεία, η οποία δεν είναι γνωστή σε αυτούς.

– Συστή­νε­ται να πλη­κτρο­λο­γού­νται οι διευ­θύν­σεις των ιστο­σε­λί­δων (URL) στον περι­η­γητή (browser), αντί να χρη­σι­μο­ποιού­νται υπερ­συν­δέ­σμοι (links).

– Να χρη­σι­μο­ποιού­νται γνήσια λογι­σμικά προ­γράμ­ματα και να ενη­με­ρώ­νο­νται τακτικά (updates), ενώ θα πρέπει να υπάρχει πάντα ενη­με­ρω­μένο πρό­γραμμα προ­στα­σίας του ηλε­κτρο­νι­κού υπο­λο­γι­στή από «ιούς».

– Να ελέγ­χουν και να έχουν πάντοτε ενη­με­ρω­μένη την έκδοση του λει­τουρ­γι­κού τους συστή­μα­τος.

– Να δημιουρ­γού­νται αντί­γραφα ασφα­λείας των αρχείων (backup) σε τακτά χρονικά δια­στή­ματα, σε εξω­τε­ρικό μέσο απο­θή­κευ­σης, έτσι ώστε σε περί­πτωση «προ­σβο­λής» από το κακό­βουλο λογι­σμικό, να είναι δυνατή η απο­κα­τά­σταση τους.- Ιδιαί­τερη προσοχή στην τακτική και ασφαλή τήρηση αντι­γρά­φων ασφα­λείας συστή­νε­ται στους δια­χει­ρι­στές των εται­ρι­κών δικτύων καθότι τα αντί­γραφα απο­τε­λούν το μόνο τρόπο επα­να­φο­ράς των αρχείων στο σύνολό τους.