Λογισμικό-«βόμβα» τινάζει στον αέρα επιχειρήσεις-Συμβουλές πρόληψης

Λογισμικό-«βόμβα» τινάζει στον αέρα τη λει­τουρ­γία εκα­το­ντά­δων μικρο­με­σαίων επι­χει­ρή­σεων, κρυ­πτο­γρα­φώ­ντας και «κλει­δώ­νο­ντας» τα ψηφιακά αρχεία και δεδο­μένα λει­τουρ­γίας από τα υπο­λο­γι­στικά τους συστή­ματα.

Οι ηλε­κτρο­νι­κοί εισβο­λείς ζητούν ως… λύτρα, ψηφιακό νόμισμα «bitcoin» για την ελευ­θέ­ρωση και απο­κρυ­πτο­γρά­φηση των σημα­ντι­κών ψηφια­κών δεδο­μέ­νων με το πελα­το­λό­γιο, προ­μη­θευ­τές, υπο­χρε­ώ­σεις και δρα­στη­ριό­τη­τες των επι­χει­ρή­σεων, που κιν­δυ­νεύ­ουν να βάλουν «λουκέτο» από αυτή την απώλεια δεδο­μέ­νων.

Οι ηλε­κτρο­νι­κοί εκβια­στές απαι­τούν «ποσά» από 12 έως 100 bitcoin, δηλαδή 4.000 έως 35.000 ευρώ, καθώς η αγορά ενός ψηφια­κού νομί­σμα­τος στο ηλε­κτρο­νικό αναλ­λα­κτή­ριο ανέρ­χε­ται στα 350 ευρώ, όπως επι­ση­μαί­νουν αξιω­μα­τι­κοί της Διεύ­θυν­σης Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος, οι οποίοι βρί­σκο­νται σε κόκκινο συνα­γεργό για την αντι­με­τώ­πιση του φαι­νο­μέ­νου.

Οι υπο­λο­γι­στές του­λά­χι­στον 250 επι­χει­ρή­σεων «μολύν­θη­καν» από το λογι­σμικό με τους απελ­πι­σμέ­νους ιδιο­κτή­τες τους να επι­κοι­νω­νούν με τους αξιω­μα­τι­κούς της Δίωξης προ­κει­μέ­νου να βρουν λύση στο σοβαρό πρό­βλημα. Δύο μεγα­λύ­τε­ρες επι­χει­ρή­σεις επλή­γη­σαν ωστόσο «σώθηκαν» γιατί είχαν δημιουρ­γή­σει αντί­γραφα των αρχείων τους σε εξω­τε­ρι­κές τρά­πε­ζες απο­θή­κευ­σης δεδο­μέ­νων.

«Ανί­κη­τος» ιός

Το εξε­λιγ­μένο κακό­βουλο λογι­σμικό της οικο­γέ­νειας «crypto-malware», έχει τη δυνα­τό­τητα κρυ­πτο­γρά­φη­σης των ψηφια­κών δεδο­μέ­νων των υπο­λο­γι­στών αλλά και των αντι­γρά­φων (back up), με τους εξι­δει­κευ­μέ­νους αξιω­μα­τι­κούς του FBI να ενη­με­ρώ­νουν τους Έλληνες συνα­δέλ­φους τους ότι προς το παρόν δεν έχει βρεθεί τρόπος να σπάσει ο κωδικός του «κλει­διού» απο­κρυ­πτο­γρά­φη­σης.

Το «CryptoWall» μετα­δί­δε­ται και εξα­πλώ­νε­ται όταν επι­σκε­πτό­μα­στε «μολυ­σμέ­νες» ιστο­σε­λί­δες, ενώ κάποιες φορές… καμου­φλά­ρε­ται, εμφα­νι­ζό­μενο ως δήθεν ενη­μέ­ρωση δημο­φι­λών εφαρ­μο­γών. Στις περισ­σό­τε­ρες περι­πτώ­σεις, εξα­πλώ­νε­ται μέσω «μολυ­σμέ­νων» μηνυ­μά­των ηλε­κτρο­νι­κού ταχυ­δρο­μείου. Όταν εισβά­λει στο λει­τουρ­γικό σύστημα του υπο­λο­γι­στή, χρη­σι­μο­ποιώ­ντας εξε­λιγ­μένη κρυ­πτο­γρά­φηση, «κλει­δώ­νει» όλα τα ψηφιακά αρχεία και δεδο­μένα του (δια­φό­ρων τύπων αρχείων, ενδει­κτικά: *.doc, *.docx, *.xls, *.ppt, *.psd, *.pdf, *.eps, *.ai, *.cdr, *.jpg, κ.λπ.), που είναι απο­θη­κευ­μένα στον ηλε­κτρο­νικό υπο­λο­γι­στή του χρήστη.

Το λογι­σμικό κυκλο­φο­ρεί στην 3η έκδοσή του από τον Ιανουά­ριο του 2015 παγκο­σμίως και γίνεται ιδιαί­τερη μνεία ότι τόσο για την τρέ­χουσα έκδοση, όσο και για την προη­γού­μενη (v2.0), ενώ υπάρ­χουν δια­θέ­σι­μες λύσεις για την απο­μά­κρυνση του ίδιου του κακό­βου­λου λογι­σμι­κού, δεν υπάρχει κανένας γνωστός τρόπος απο­κρυ­πτο­γρά­φη­σης των αρχείων, λόγω της πολύ ισχυρής κρυ­πτο­γρά­φη­σης (2048-bitRSA key), που χρη­σι­μο­ποιεί­ται. Παράλ­ληλα έχει τη δυνα­τό­τητα να «αυτο­δια­δί­δε­ται» μέσω του τοπικού δικτύου και να κρυ­πτο­γρα­φεί τα αρχεία κάθε συστή­μα­τος, στο οποίο αποκτά πρό­σβαση. Η δυνα­τό­τητα αυτή το καθιστά εξαι­ρε­τικά επι­κίν­δυνο σε εται­ρικά δίκτυα, όπου η διάδοση μπορεί να είναι ραγδαία. Η κατα­βολή του χρη­μα­τι­κού ποσού γίνεται, μέσω ανώ­νυ­μου προ­γράμ­μα­τος περι­ή­γη­σης, με τη χρήση του ψηφια­κού νομί­σμα­τος «bitcoin» (BTC), κατόπιν μηνύ­μα­τος που εμφα­νί­ζε­ται στο χρήστη, με υπο­δεί­ξεις και οδηγίες για την πληρωμή.

Συμ­βου­λές πρό­λη­ψης

Οι αξιω­μα­τι­κοί της Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος συμ­βου­λεύ­ουν τους χρήστες που λαμ­βά­νουν μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου από άγνω­στους απο­στο­λείς, να μην ανοί­γουν τους συν­δέ­σμους (links) και να μην κατε­βά­ζουν τα συνημ­μένα αρχεία, που περιέ­χο­νται σε αυτά, για τα οποία δεν γνω­ρί­ζουν με βεβαιό­τητα τον απο­στο­λέα και το περιε­χό­μενο του συνημ­μέ­νου αρχείου. Παράλ­ληλα να είναι εξαι­ρε­τικά καχύ­πο­πτοι στα μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου, που ως απο­στο­λέας φαί­νε­ται να είναι κάποια υπη­ρε­σία ή εται­ρεία, η οποία δεν είναι γνωστή σε αυτούς.

Συστή­νε­ται να πλη­κτρο­λο­γού­νται οι διευ­θύν­σεις των ιστο­σε­λί­δων (URL) στον περι­η­γητή (browser), αντί να χρη­σι­μο­ποιού­νται υπερ­συν­δέ­σμοι (links). Να χρη­σι­μο­ποιού­νται γνήσια λογι­σμικά προ­γράμ­ματα και να ενη­με­ρώ­νο­νται τακτικά (updates), ενώ θα πρέπει να υπάρχει πάντα ενη­με­ρω­μένο πρό­γραμμα προ­στα­σίας του ηλε­κτρο­νι­κού υπο­λο­γι­στή από «ιούς». Να ελέγ­χουν και να έχουν πάντοτε ενη­με­ρω­μένη την έκδοση του λει­τουρ­γι­κού τους συστή­μα­τος.

Το σημα­ντι­κό­τερο είναι η δημιουρ­γία αντι­γρά­φων ασφα­λείας των αρχείων (backup) σε τακτά χρονικά δια­στή­ματα, σε εξω­τε­ρικό μέσο απο­θή­κευ­σης, έτσι ώστε σε περί­πτωση «προ­σβο­λής» από το κακό­βουλο λογι­σμικό, να είναι δυνατή η απο­κα­τά­σταση τους.

thetoc.gr