Συναγερμός για κακόβολο λογισμικό «Shylock»-τι να προσέχετε

Η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος της Ελλη­νι­κής Αστυ­νο­μίας, ενη­με­ρώ­νει τους πολίτες για την εμφά­νιση στη χώρα μας, του κακό­βου­λου λογι­σμι­κού «Shylock», που στο­χεύει στην υπο­κλοπή χρη­μά­των από Δια­δι­κτυακά Τρα­πε­ζικά Συστή­ματα, καθώς και οικο­νο­μι­κών πλη­ρο­φο­ριών και δεδο­μέ­νων.

Ειδι­κό­τερα, το κακό­βουλο λογι­σμικό έχει τη δυνα­τό­τητα να υπο­κλέ­πτει χρη­μα­τικά κεφά­λαια από Δια­δι­κτυακά Τρα­πε­ζικά Συστή­ματα κάνο­ντας χρήση υπο­κλα­πέ­ντων στοι­χείων πρό­σβα­σης (όνομα χρήστη, κωδικό πρό­σβα­σης κ.τ.λ.) σε Δια­δι­κτυακά Τρα­πε­ζικά Συστή­ματα (e-banking).

Το εν λόγω λογι­σμικό, εξα­πλώ­νε­ται γρήγορα μέσω μηνυ­μά­των ηλε­κτρο­νι­κού ταχυ­δρο­μείου και προ­γραμ­μά­των επι­κοι­νω­νίας σε πραγ­μα­τικό χρόνο (live messengers).

Πιο συγκε­κρι­μένα, οι χρήστες του δια­δι­κτύου, «μολύ­νο­νται» όταν επι­λέ­γουν κακό­βο­λους συν­δέ­σμους (links), που τους απο­στέλ­λο­νται είτε μέσω ηλε­κτρο­νι­κού ταχυ­δρο­μείου, είτε μέσω προ­γραμ­μά­των επι­κοι­νω­νίας και στην συνέ­χεια «πεί­θο­νται» να κατε­βά­σουν και να εκτε­λέ­σουν το κακό­βουλο λογι­σμικό, εν αγνοία τους.

Ακο­λού­θως, μόλις εγκα­τα­στα­θεί το κακό­βουλο λογι­σμικό εν αγνοία του χρήστη, επι­διώ­κει σε πρώτη φάση να απο­κτή­σει πρό­σβαση σε οικο­νο­μι­κές πλη­ρο­φο­ρίες και χρη­μα­τικά ποσά, που είναι απο­θη­κευ­μένα σε λογα­ρια­σμούς (είτε προ­σω­πι­κούς είτε εται­ρι­κούς) του θύματος, ενώ σε δεύτερη φάση να πραγ­μα­το­ποι­ή­σει μετα­φορά αυτών των πλη­ρο­φο­ριών, καθώς και των υπο­κλα­πέ­ντων χρη­μα­τι­κών ποσών στους δράστες, που ελέγ­χουν την παρά­νομη δράση του κακό­βου­λου λογι­σμι­κού.

Οι πολίτες που λαμ­βά­νουν μηνύ­ματα από άγνω­στους απο­στο­λείς ή άγνωστη προ­έ­λευση, είτε μέσω ηλε­κτρο­νι­κού ταχυ­δρο­μείου είτε μέσω προ­γραμ­μά­των επι­κοι­νω­νίας σε πραγ­μα­τικό χρόνο (live messenger), καλού­νται να μην ανοί­γουν τους συν­δέ­σμους (links) και να μην κατε­βά­ζουν τα αρχεία που περιέ­χο­νται σε αυτά.

Επι­πλέον να πλη­κτρο­λο­γούν τις διευ­θύν­σεις των ιστο­σε­λί­δων (URL) στον περι­η­γητή (browser), αντί να χρη­σι­μο­ποιού­νται υπερ­συν­δέ­σμοι (links), να χρη­σι­μο­ποιού­νται γνήσια λογι­σμικά προ­γράμ­ματα και να ενη­με­ρώ­νο­νται τακτικά (updates), ενώ θα πρέπει να υπάρχει πάντα ενη­με­ρω­μένο πρό­γραμμα προ­στα­σίας (αντιίκο) του Η/Υ.

Για την κατα­πο­λέ­μηση του εγκλή­μα­τος που πραγ­μα­το­ποιεί­ται με το κακό­βουλο λογι­σμικό «Shylock», ήδη πραγ­μα­το­ποιεί­ται διεθνής κοινή επι­χει­ρη­σιακή δράση, στην οποία μετέ­χουν η Europol, το FBI, το Ευρω­παϊκό Κέντρο Κατα­πο­λέ­μη­σης του Δια­δι­κτυα­κού Εγκλή­μα­τος (EC3), ενώ η επι­χεί­ρηση συντο­νί­ζε­ται από την Εθνική Υπη­ρε­σία Δίωξης Εγκλή­μα­τος του Ηνω­μέ­νου Βασι­λείου (NCA).