Δίωξη Ηλεκτρονικού Εγκλήματος: Προσοχή σε κακόβουλο λογισμικό που διασπείρεται μέσω mail!

Στη Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος καταγ­γέλ­λο­νται το τελευ­ταίο διά­στημα περι­στα­τικά λήψης μηνυ­μά­των ηλε­κτρο­νι­κού ταχυ­δρο­μείου (emails) που εμπε­ριέ­χουν αρχεία κακό­βου­λου λογι­σμι­κού (malware).

Ειδι­κό­τερα, το θύμα λαμ­βά­νει μήνυμα από άγνωστη διεύ­θυνση ηλε­κτρο­νι­κού ταχυ­δρο­μείου, στο οποίο:

το εμφα­νι­ζό­μενο όνομα απο­στο­λέα είναι υπαρκτό και ανήκει στη λίστα επαφών του,

το περιε­χό­μενο του μηνύ­μα­τος απο­τε­λεί από­σπα­σμα προ­γε­νέ­στε­ρης συνο­μι­λίας μεταξύ του εμφα­νι­ζό­με­νου απο­στο­λέα και άλλης επαφής (ή και του ίδιου του θύματος),

έχει επι­συ­να­φθεί αρχείο (συνήθως τύπου Word), το οποίο εμπε­ριέ­χει (συγκε­κα­λυμ­μένο) κακό­βουλο εκτε­λέ­σιμο κώδικα.

Από τις έως τώρα έρευνες, δια­πι­στώ­νε­ται ότι το συνημ­μένο κακό­βουλο αρχείο ανήκει στην κατη­γο­ρία «Δού­ρειος Ίππος» (Trojanhorse).

Το είδος αυτό του κακό­βου­λου λογι­σμι­κού χρη­σι­μο­ποιεί­ται, μεταξύ άλλων:

για να ανοί­ξουν «κερ­κό­πορ­τες» σε ένα σύστημα με σκοπό ο επι­τι­θέ­με­νος να απο­κτή­σει τον έλεγχο της προ­σβλη­θεί­σας συσκευής,

για να υπο­κλέ­ψει προ­σω­πικά δεδο­μένα του χρήστη και

για να κατε­βά­σει και να εκτε­λέ­σει άλλο κακό­βουλο λογι­σμικό.

Στο πλαίσιο αυτό, καλού­νται οι χρήστες του δια­δι­κτύου και οι δια­χει­ρι­στές δικτύων να είναι ιδιαί­τερα προ­σε­κτι­κοί και να λαμ­βά­νουν μέτρα ψηφια­κής προ­στα­σίας και ασφά­λειας για την αποφυγή προ­σβο­λής από το κακό­βουλο λογι­σμικό.

Δείτε δείγμα του μηνύ­μα­τος που απο­στέλ­λε­ται:

Συγκε­κρι­μένα, καλού­νται οι χρήστες του δια­δι­κτύου ή/και οι δια­χει­ρι­στές δικτύων:

Να παρα­τη­ρούν τη διεύ­θυνση του απο­στο­λέα ενός μηνύ­μα­τος ηλε­κτρο­νι­κού ταχυ­δρο­μείου και ιδιαί­τερα τις δια­φο­ρές στο εμφα­νι­ζό­μενο όνομα και το email του απο­στο­λέα.

Να δημιουρ­γούν αντί­γραφα ασφα­λείας των αρχείων (backup) σε τακτά χρονικά δια­στή­ματα, σε εξω­τε­ρικό μέσο απο­θή­κευ­σης και να τα δια­τη­ρούν εκτός δικτύου, έτσι ώστε να είναι δυνατή η απο­κα­τά­στασή τους.

Στις περι­πτώ­σεις όπου λαμ­βά­νουν μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου από άγνω­στους απο­στο­λείς ή άγνωστη προ­έ­λευση, να μην ανοί­γουν τους συν­δέ­σμους (links) και να μην κατε­βά­ζουν συνημ­μένα αρχεία, που περιέ­χο­νται στα μηνύ­ματα αυτά, για τα οποία δεν γνω­ρί­ζουν με βεβαιό­τητα τον απο­στο­λέα και το περιε­χό­μενο του συνημ­μέ­νου αρχείου.

Να χρη­σι­μο­ποιούν γνήσια λογι­σμικά προ­γράμ­ματα, ενη­με­ρω­μένα στην τελευ­ταία τους έκδοση, ενώ θα πρέπει να υπάρχει πάντα ενη­με­ρω­μένο πρό­γραμμα προ­στα­σίας από κακό­βουλο λογι­σμικό του ηλε­κτρο­νι­κού υπο­λο­γι­στή.

Να ελέγ­χουν και να έχουν πάντοτε ενη­με­ρω­μένη την έκδοση του λει­τουρ­γι­κού τους συστή­μα­τος.

Να απε­νερ­γο­ποι­ή­σουν την εκτέ­λεση μακρο­ε­ντο­λών και JavaScript στις εφαρ­μο­γές με τις οποίες ανοί­γουν αρχεία τύπου .docx και .pdf.

Να φρο­ντί­ζουν για την προ­στα­σία και των φορητών τους συσκευών (tablet & έξυπνα κινητά τηλέ­φωνα). Περισ­σό­τε­ρες οδηγίες και συμ­βου­λές υπάρ­χουν στον ιστό­τοπο http://www.cyberalert.gr/mobile-malware/ .

Υπεν­θυ­μί­ζε­ται ότι οι πολίτες μπορούν να επι­κοι­νω­νούν, ανώνυμα ή επώνυμα, με τη Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος, προ­κει­μέ­νου να παρέ­χουν πλη­ρο­φο­ρίες ή να καταγ­γέλ­λουν παρά­νο­μες ή επί­μεμ­πτες πράξεις ή δρα­στη­ριό­τη­τες που τελού­νται μέσω Δια­δι­κτύου