ΕΛΑΣ: Προσοχή σε κακόβουλο λογισμικό που διακινείται μέσω Facebook-κλέβει κωδικούς

Όπως ανα­φέ­ρει σε ανα­κοί­νω­σή της η ΕΛ.ΑΣ, πρό­κει­ται για ένα κα­κό­βου­λο λο­γι­σμι­κό (Backdoor Trojan), που εξα­πλώ­νε­ται με την εμ­φά­νι­ση ανάρ­τη­σης με πορ­νο­γρα­φι­κό βί­ντεο, στην ιστο­σε­λί­δα κοι­νω­νι­κής δι­κτύ­ω­σης.

Η επί­μα­χη ανάρ­τη­ση εμ­φα­νί­ζε­ται να έχει κοι­νο­ποι­η­θεί από κά­ποιον φίλο του χρή­στη στο Facebook και να έχουν επι­ση­μαν­θεί σε αυτήν ​ με ετι­κέ­τα μέχρι​ και 20 φίλοι ​ του.

Μόλις ο χρή­στης πα­τή­σει στο εμ­φα­νι­ζό­με­νο ​ βί­ντεο, με­τα­φέ­ρε­ται σε μια απα­τη­λή ιστο­σε­λί­δα στην οποία παί­ζουν τα πρώτα δευ­τε­ρό­λε­πτα του βί­ντεο και στη συ­νέ­χεια, στα­μα­τά­ει η ανα­πα­ρα­γω­γή του και εμ­φα­νί­ζε­ται μή­νυ­μα, το οποίο ενη­με­ρώ­νει τον χρή­στη ότι απαι­τεί­ται να «κα­τε­βά­σει» μια ανα­βάθ­μι­ση του λο­γι­σμι­κού Adobe Flash Player ( InstallFlashPlayer.exe ).

Στην πε­ρί­πτω­ση που ο χρή­στης «κα­τε­βά­σει» το αρ­χείο, τότε μο­λύ­νε­ται από κα­κό­βου­λο λο­γι­σμι­κό, το οποίο έχει τη δυ­να­τό­τη­τα να «πα­ρα­κο­λου­θεί» το πλη­κτρο­λό­γιο και το «πο­ντί­κι» του ​ μο­λυ­σμέ­νου υπο­λο­γι­στή, με απο­τέ­λε­σμα να μπο­ρούν να ​ υπο­κλα­πούν κω­δι­κοί και επι­κοι­νω­νί­ες πάσης φύ­σε­ως (π.χ. κω­δι­κοί e-banking, ​αριθ­μοί πι­στω­τι­κών καρ­τών, κω­δι­κοί πρό­σβα­σης ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου κ.ά.).

​Μά­λι­στα, το κα­κό­βου­λο λο­γι­σμι­κό έχει τη δυ­να­τό­τη­τα μετά την εγκα­τά­στα­σή του και τη μό­λυν­ση του υπο­λο­γι­στή να αναρ­τά ​ αυ­τό­μα­τα στο λο­γα­ρια­σμό «Facebook» του χρή­στη ​ το επί­μα­χο πορ­νο­γρα­φι­κό βί­ντεο, κά­νο­ντας ταυ­τό­χρο­να επι­σή­μαν­ση έως 20 φί­λους του, με σκοπό την πε­ραι­τέ­ρω διά­δο­σή του.

Οι χρή­στες του Δια­δι­κτύ­ου κα­λού­νται να είναι ιδιαί­τε­ρα προ­σε­κτι­κοί και να λαμ­βά­νουν τα ακό­λου­θα ελά­χι­στα μέτρα προ­στα­σί­ας:

Να μην πα­τά­νε σε αναρ­τή­σεις με πε­ρί­ερ­γο πε­ριε­χό­με­νο ή αναρ­τή­σεις οι οποί­ες δεν εμ­φα­νί­ζε­ται να οδη­γούν σε κά­ποια γνω­στή ιστο­σε­λί­δα.

Από τις ρυθ­μί­σεις ασφα­λεί­ας του «Facebook» να ενερ­γο­ποι­ή­σουν την επι­λο­γή στην οποία δεν θα μπο­ρεί κά­ποιος να ​ τους προ­σθέ­σει με ετι­κέ­τα (tag) χωρίς να το εγκρί­νουν. ​

Να χρη­σι­μο­ποιούν εφαρ­μο­γές ασφα­λεί­ας, όπως λο­γι­σμι­κό Antivirus, το οποίο θα πρέ­πει να είναι πά­ντο­τε ενη­με­ρω­μέ­νο.

Να ελέγ­χουν και να έχουν πά­ντο­τε ενη­με­ρω­μέ­νη την έκ­δο­ση του λει­τουρ­γι­κού συ­στή­μα­τος του υπο­λο­γι­στή τους. ​​​