Ζήτησε «λύτρα» με τη χρήση κακόβουλου λογισμικού!

Ποινική δίωξη για εκβίαση και για παρά­βαση του νόμου περί προ­σω­πι­κών δεδο­μέ­νων άσκησε χθες ο Εισαγ­γε­λέας Πλημ­με­λειο­δι­κών Ρόδου κατά ενός αλλο­δα­πού, που φέρεται να απαί­τησε, με τη χρήση κακό­βου­λου λογι­σμι­κού «λύτρα» από έναν κάτοικο της Ρόδου για να του επι­τρέ­ψει, δίνο­ντάς του κωδικό, να έχει πρό­σβαση στα αρχεία του υπο­λο­γι­στή του, τα οποία και κρυ­πτο­γρά­φησε.

Πρό­κει­ται για την πρώτη κακουρ­γη­μα­τική υπόθεση εκβί­α­σης με τη χρήση του δια­δι­κτύου, που απα­σχο­λεί την Εισαγ­γε­λία Πλημ­με­λειο­δι­κών Ρόδου και σύμφωνα με τις πλη­ρο­φο­ρίες ο τακτι­κός Ανα­κρι­τής Ρόδου, που θα ανα­λά­βει με την έναρξη του δικα­στι­κού έτους, θα απευ­θύ­νει αίτημα στις αρχές των Ηνω­μέ­νων Πολι­τειών της Αμε­ρι­κής για τον έλεγχο των ηλε­κτρο­νι­κών ιχνών του αλλο­δα­πού, τα στοι­χεία του οποίου έχουν ήδη εντο­πι­στεί από τη Διεύ­θυνση Ηλε­κτρο­νι­κού Εγκλή­μα­τος.

Θύμα, σύμφωνα με τη δικο­γρα­φία που έχει σχη­μα­τι­στεί, είναι ένας 29χρονος κάτοι­κος Ρόδου, του οποίου ο υπο­λο­γι­στής server της επι­χεί­ρη­σης του πατέρα του, πουο ίδιος διευ­θύ­νει, μολύν­θηκε με το κακό­βουλο λογι­σμικό «Ransomware».

Το συγκε­κρι­μένο λογι­σμικό, κοινώς «ιός των 100 ευρώ», , παρου­σιά­ζει το τελευ­ταίο χρονικό διά­στημα έξαρση σε πολλές χώρες, όπως και στη χώρα μας.

Το παρα­πάνω λογι­σμικό έχει ως στόχο να απο­σπά­σει χρήματα από τους χρήστες του δια­δι­κτύου, «μολύ­νο­ντας – παίρ­νο­ντας» τον έλεγχο των ηλε­κτρο­νι­κών υπο­λο­γι­στών τους.

Ο συνη­θέ­στε­ρος τρόπος δράσης του, είναι το «μπλο­κά­ρι­σμα» της λει­τουρ­γίας του ηλε­κτρο­νι­κού υπο­λο­γι­στή, ενώ έχουν ανα­φερ­θεί και άλλοι τρόποι δράσης, όπως η κρυ­πτο­γρά­φηση αρχείων.

Το συγκε­κρι­μένο λογι­σμικό εμφα­νί­ζει μήνυμα στον χρήστη, το οποίο ανα­φέ­ρει (στην ελλη­νική του έκδοση) ότι ο υπο­λο­γι­στής του έχει κλει­δω­θεί από την Ελλη­νική Αστυ­νο­μία και τη Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος, λόγω παρά­νο­μης δρα­στη­ριό­τη­τας.

Επι­πλέον ανα­φέ­ρει ότι για το «ξεκλεί­δωμα» απαι­τεί­ται χρη­μα­τικό ποσό (συνήθως 100 ευρώ), το οποίο θα πρέπει να κατα­βλη­θεί μέσω καρτών πλη­ρω­μής, όπως PaySafe ή Ukash.

Ο 29χρονος κατήγ­γειλε ότι παρα­τη­ρή­θηκε αδυ­να­μία λει­τουρ­γίας ενός από τους τερ­μα­τι­κούς Η/Υ του κατα­στή­μα­τος που εργά­ζε­ται.

Από περαι­τέρω έλεγχο δια­πι­στώ­θηκε ότι το σύνολο των αρχείων του υπο­λο­γι­στή είχαν κρυ­πτο­γρα­φη­θεί από το ως άνω λογι­σμικό, ενώ υπήρχε και ένα μήνυμα οθόνης που ζητούσε από την εται­ρεία το ποσό των 3.000 δολα­ρίων Η.Π.Α. προ­κει­μέ­νου να γίνει επα­να­φορά των αρχείων.

Από την Διεύ­θυνση Ηλε­κτρο­νι­κού Εγκλή­μα­τος δια­πι­στώ­θηκε ότι ο δράστης προ­έ­τρεπε τον παθόντα να επι­κοι­νω­νή­σει με την ηλε­κτρο­νική διεύ­θυνση [email protected] προ­κει­μέ­νου να δια­πι­στώ­σει ότι όντως έχει τη δυνα­τό­τητα απο­κρυ­πτο­γρά­φη­σης των αρχείων, αν γίνει κατα­βολή του ζητού­με­νου χρη­μα­τι­κού ποσού.

Γίνεται μνεία ότι το ίδιο κακό­βουλο λογι­σμικό, με το ίδιο email επι­κοι­νω­νίας, έχει βρεθεί και σε άλλες παρό­μοιες περι­πτώ­σεις που έχει χει­ρι­στεί η Διεύ­θυνση Ηλε­κτρο­νι­κού Εγκλή­μα­τος.

Ο προ­α­να­φερ­θείς λογα­ρια­σμός ηλε­κτρο­νι­κού ταχυ­δρο­μείου ανήκει στην εται­ρεία Google Inc. που εδρεύει στις Ηνω­μέ­νες Πολι­τείες Αμε­ρι­κής.

Κατά συνέ­πεια, οποιο­δή­ποτε επι­πλέον στοι­χείο σχετικά με τον λογα­ρια­σμό αυτό, όπως τα ηλε­κτρο­νικά ίχνη του κατόχου του, μπορεί να προ­κύ­ψει μόνο κατόπιν αιτή­μα­τος δικα­στι­κής συν­δρο­μής προς την εταιρία Google Inc.

Γίνεται μνεία ότι κατε­βλήθη προ­σπά­θεια να εξε­τα­στεί ο παρα­δο­θείς από τον παθόντα εσω­τε­ρι­κός δίσκος υπο­λο­γι­στή, πλην όμως αυτό δεν κατέστη δυνατόν λόγω της πολύ ιδιαί­τε­ρης σύν­δε­σης που χρη­σι­μο­ποιεί (scsi HD68). Στη μήνυσή του το θύμα επε­ση­μαί­νει ότι στο βιβλιο­πω­λείο, που διευ­θύ­νει έθεσε σε λει­τουρ­γία έναν από τους τερ­μα­τι­κούς Η/Υ προ­κει­μέ­νου να μπει στο πρό­γραμμα δια­χεί­ρι­σης. Δια­πί­στωσε ότι κάτι τέτοιο δεν ήταν εφικτό. Πηγαί­νο­ντας στο χώρο στον οποίο βρί­σκε­ται ο server δια­πί­στωσε ότι ήταν κολ­λη­μέ­νος. Έκανε επα­νεκ­κί­νηση στον Η/Υ και ανοί­γο­ντας εμφά­νισε στην οθόνη το μήνυμα του κακό­βου­λου λογι­σμι­κού.

Ειδο­ποί­ησα την εται­ρεία πλη­ρο­φο­ρι­κής, τεχνι­κός της οποίας προ­σπά­θησε να διορ­θώ­σει το πρό­βλημα.

Δια­πι­στώ­θηκε ότι όλα τα αρχεία είχαν κρυ­πτο­γρα­φη­θεί από άγνωστο άτομο το οποίο απέ­κτησε πρό­σβαση στον υπο­λο­γι­στή και έπρεπε να πλη­ρώ­σει 3.000 $ προ­κει­μέ­νου να του απο­στα­λεί ο κωδικός απο­κρυ­πτο­γρά­φη­σης.

Ο 29χρονος ακο­λού­θησε τις οδηγίες του κακό­βου­λου λογι­σμι­κού και απέ­στειλε ένα αρχείο στον δράστη το οποίο του επε­στράφη λίγο αργό­τερα απο­κρυ­πτο­γρα­φη­μένο.

Το άτομο με το οποίο επι­κοι­νω­νούσε στην προ­α­να­φε­ρό­μενη ηλε­κτρο­νική διεύ­θυνση του διευ­κρί­νισε ότι έχει δια­γρα­φεί το αρχείο ασφα­λείας της βάσης δεδο­μέ­νων του και έχουν μείνει μόνο τα αρχικά αρχεία κάτι το οποίο δια­πί­στω­σαν και οι τεχνι­κοί εται­ρείας πλη­ρο­φο­ρι­κής με την οποία συνερ­γά­ζε­ται. Ο δράστης παρου­σιά­ζε­ται ως Jack Williams.

H ΕΛ.ΑΣ. συνιστά στους πολίτες να είναι ιδιαί­τερα προ­σε­κτι­κοί και να μην πεί­θο­νται από τέτοια μηνύ­ματα και να μην προ­βαί­νουν σε κατα­βολή χρη­μά­των – πλη­ρω­μές.

Αντί­θετα, ενδεί­κνυ­ται να τερ­μα­τί­ζε­ται η λει­τουρ­γία του ηλε­κτρο­νι­κού υπο­λο­γι­στή και να ζητεί­ται η βοήθεια τεχνι­κού, για την απο­μά­κρυνση του κακό­βο­λου λογι­σμι­κού.