Προειδοποίηση για νέο κακόβουλο λογισμικό CTB-Locker

Την προσοχή στους πολίτες εφιστά η Ελλη­νική Αστυ­νο­μία διότι το τελευ­ταίο χρονικό διά­στημα έχει εμφα­νι­στεί ένα νέο κακό­βουλο λογι­σμικό, που ονο­μά­στηκε ως CTB-Locker (Curve-Tor-Bitcoin Locker) και ανι­χνεύ­ε­ται ως «Critroni»,το οποίο απο­τε­λεί την εξέλιξη του Crypto locker Ransomware.

Το νέο κακό­βουλο λογι­σμικό, με την εγκα­τά­στασή του στο λει­τουρ­γικό σύστημα, κρυ­πτο­γρα­φεί δια­φό­ρους τύπους αρχείων (φωτο­γρα­φίες, βίντεο, έγγραφα κ.α.).

Στη συνέ­χεια, εμφα­νί­ζει ένα μήνυμα “μπλο­κα­ρί­σμα­τος” του υπο­λο­γι­στή, ενη­με­ρώ­νο­ντας το χρήστη ότι, για να ξεκλει­δω­θούν τα αρχεία του, πρέπει να κατα­βλη­θεί χρη­μα­τικό ποσό (ransom).

Η κατα­βολή του χρη­μα­τι­κού ποσού γίνεται με τη χρήση του ψηφια­κού νομί­σμα­τος bitcoin (BTC). Εάν το θύμα δεν δια­θέ­τει bitcoins, οι δημιουρ­γοί του λογι­σμι­κού παρέ­χουν οδηγίες για την από­κτησή τους.

Όπως στο Cryptolocker, το κακό­βουλο λογι­σμικό «Critroni» δημιουρ­γεί ένα ζεύγος δημό­σιου και ιδιω­τι­κού «κλει­διού», που ουσια­στικά είναι κωδικοί αριθμοί, οι οποίοι «ξεκλει­δώ­νουν» τον μολυ­σμένο υπο­λο­γι­στή.

Το ένα «κλειδί» (δημόσιο) απο­θη­κεύ­ε­ται στο μολυ­σμένο σύστημα και δίνεται στο χρήστη ελεύ­θερα, χωρίς πληρωμή. Το άλλο «κλειδί» (ιδιω­τικό) απο­θη­κεύ­ε­ται στο δια­κο­μι­στή διοί­κη­σης και ελέγχου (C&C servers) και δίδεται από τους δράστες στο θύμα για να απο­κρυ­πτο­γρα­φη­θούν τα αρχεία, μόνο μετά την κατα­βολή του χρη­μα­τι­κού ποσού που έχει ζητηθεί και συμ­φω­νη­θεί, το οποίο είναι πάντα σε ψηφιακό νόμισμα «bitcoin».

Οι δια­δι­κα­σίες και οι τρόποι εξά­πλω­σης του ανωτέρω κακό­βου­λου λογι­σμι­κού είναι παρό­μοιες με αυτή του κακό­βου­λου λογι­σμι­κού Cryptolocker.

Καλού­νται οι χρήστες του δια­δι­κτύου να είναι ιδιαί­τερα προ­σε­κτι­κοί και να λαμ­βά­νουν τα ακό­λουθα μέτρα προ­στα­σίας για την αποφυγή προ­σβο­λής από το προ­α­να­φε­ρό­μενο κακό­βουλο λογι­σμικό.

Συγκε­κρι­μένα:

•    να ελέγ­χουν και να έχουν πάντοτε ενη­με­ρω­μένη την έκδοση του λει­τουρ­γι­κού τους συστή­μα­τος,

•    να δημιουρ­γούν αντί­γραφα ασφα­λείας των αρχείων της συσκευής τους (backup) σε τακτά χρονικά δια­στή­ματα, σε εξω­τε­ρικό μέσο απο­θή­κευ­σης,

•    να χρη­σι­μο­ποιούν εφαρ­μο­γές ασφα­λείας, όπως antivirus, το οποίο πρέπει να είναι πάντοτε ενη­με­ρω­μένο και

•    να μην ανοί­γουν τους συν­δέ­σμους (links) και να μην κατε­βά­ζουν τα συνημ­μένα αρχεία, που περιέ­χο­νται σε μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου, για τα οποία δεν γνω­ρί­ζουν με βεβαιό­τητα τον απο­στο­λέα και το περιε­χό­μενο του συνημ­μέ­νου αρχείου.