Ιός «χτύπησε» υπολογιστές του Δήμου Ρόδου!

Eνας νέος ιός χτύ­πη­σε υπο­λο­γι­στές στο δί­κτυο του Δήμου Ρόδου και έχει προ­κα­λέ­σει ανα­στά­τω­ση με­τα­ξύ των υπαλ­λή­λων.

Ο ιός εμ­φα­νί­στη­κε αρ­χι­κώς σε τρείς υπο­λο­γι­στές του γρα­φεί­ου σύ­ντα­ξης των πρα­κτι­κών του δη­μο­τι­κού συμ­βου­λί­ου και δη­μιούρ­γη­σε σο­βα­ρά προ­βλή­μα­τα στο αρ­χείο των ηλε­κτρο­νι­κών εγ­γρά­φων ενώ αρ­μο­δί­ως από τη Διεύ­θυν­ση Πλη­ρο­φο­ρι­κής ξε­κί­νη­σε έρευ­να στους υπό­λοι­πους υπο­λο­γι­στές του δι­κτύ­ου, που δεν απο­κλεί­ε­ται να έχουν μο­λυν­θεί.

Πρό­κει­ται για τον ιο [email protected] που κλει­δώ­νει τα αρ­χεία σε υπο­λο­γι­στές που μο­λύ­νει.

Ο ιός χρη­σι­μο­ποιεί έναν απλό αλ­γό­ριθ­μο και δεν έχει σχέση με τους γνω­στούς ιούς τύπου Cryptolocker που τα αρ­χεία δεν μπο­ρούν να επα­να­φερ­θούν. Σύμ­φω­να με τις πλη­ρο­φο­ρί­ες για την απε­νερ­γο­ποί­η­ση του ζη­τού­νται σε ορι­σμέ­νες πε­ρι­πτώ­σεις από τους χρή­στες να πλη­ρώ­σουν λύτρα αν και συ­νή­θως όσοι το έχουν κάνει δεν έχουν κα­τα­φέ­ρει να ξε­κλει­δώ­σουν τα αρ­χεία τους.

Ενας νέος ιος ransomware (κα­τα­βο­λής λύ­τρων) άρ­χι­σε να εμ­φα­νί­ζε­ται σε πολ­λούς υπο­λο­γι­στές στην Ελ­λά­δα.

Ο ιος κλει­δώ­νει τα αρ­χεία σας και προ­σθέ­τει το [email protected] στο όνομα του αρ­χεί­ου.

Οταν ένας υπο­λο­γι­στής μο­λυν­θεί, ο ιος θα δώσει στο μη­χά­νη­μα έναν μο­να­δι­κό αριθ­μό ID. Αυτός θα συ­σχε­τι­στεί με την διεύ­θυν­ση ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου που θα προ­στε­θεί στα αρ­χεία που κρυ­πτο­γρα­φή­θη­καν.

Η μό­λυν­ση αυτή επί­σης αλ­λά­ζει την τα­πε­τσα­ρία (wallpaper) του υπο­λο­γι­στή και δίνει πλη­ρο­φο­ρί­ες π;vς θα κα­τα­βλη­θούν τα λύτρα.

Υπάρ­χει ωστό­σο πρό­γραμ­μα που λέ­γε­ται RakhniDecryptor και μπο­ρεί να βρεί το κλει­δί απο­κρυ­πτο­γρά­φη­σης για τον ιο [email protected] και άλ­λους της ίδιας οι­κο­γέ­νειας.