Δίωξη Ηλεκτρονικού Εγκλήματος: Μην ανοίγετε άγνωστα email-Κακόβουλo λογισμικό «Dridex Malware»

Η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος ενη­με­ρώ­νει τους πολίτες σχετικά με την εμφά­νιση του κακό­βου­λου λογι­σμι­κού «Dridex Malware»

Συγκε­κρι­μένα, η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος, στο πλαίσιο της προ­λη­πτι­κής της δράσης για την αποφυγή εξα­πά­τη­σης από τις συνεχώς μεταλ­λασ­σό­με­νες μορφές κακό­βου­λων λογι­σμι­κών που δια­κι­νού­νται μέσω του δια­δι­κτύου, ενη­με­ρώ­νει του πολίτες για την εμφά­νιση του κακό­βου­λου λογι­σμι­κού «Dridex Malware».

Πιο ανα­λυ­τικά, από τις έρευνες εξει­δι­κευ­μέ­νων αστυ­νο­μι­κών της Διεύ­θυν­σης Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος δια­πι­στώ­θηκε ότι κατά το τελευ­ταίο χρονικό διά­στημα απο­στέλ­λο­νται και δια­κι­νού­νται μέσω δια­δι­κτύου μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου (e-mail), που περι­λαμ­βά­νουν κακό­βουλο επι­συ­να­πτό­μενο αρχείο (συνήθως της μορφής .doc, .xls, .pdf), το οποίο περιέ­χει μακρο­ε­ντολή (macro).

Συγκε­κρι­μένα, το επι­συ­να­πτό­μενο αρχείο φέρεται να είναι τιμο­λό­γιο ή άλλου τύπου λογι­στικό έγγραφο, το οποίο αρχικά εμφαί­νε­ται νόμιμο, με σκοπό να «ξεγε­λά­σει» τον παρα­λή­πτη και να τον οδη­γή­σει στο άνοιγμα του.

Προ­ε­πι­λεγ­μένα, σε ένα έγγραφο «Word», οι μακρο­ε­ντο­λές είναι απε­νερ­γο­ποι­η­μέ­νες. Ωστόσο, ανοί­γο­ντας το επι­συ­να­πτό­μενο έγγραφο, ο χρήστης ερω­τά­ται αν θέλει να τις ενερ­γο­ποι­ή­σει και σε θετική περί­πτωση, η ενσω­μα­τω­μένη κακό­βουλη μακρο­ε­ντολή εκτε­λεί­ται, ο ηλε­κτρο­νι­κός υπο­λο­γι­στής μολύ­νε­ται και εγκα­θί­στα­ται σε αυτό ο ιός «Dridex».

Ο εν λόγω ιός έχει τη δυνα­τό­τητα να:

υπο­κλέ­πτει ιδιω­τικά δεδο­μένα, όπως στοι­χεία εισόδου σε τρα­πε­ζι­κούς λογα­ρια­σμούς, υπη­ρε­σίες ηλε­κτρο­νι­κών πλη­ρω­μών, στοι­χεία εισόδου σε email, ftp, μέσα κοι­νω­νι­κής δικτύ­ω­σης κ.λπ.,

ανε­βά­ζει/κατε­βά­ζει/εκτελεί αρχεία,

παρα­κο­λου­θεί τη δικτυακή κίνηση,

λαμ­βά­νει στιγ­μιό­τυπα της οθόνης (screenshots),

αφαιρεί από το χρήστη τα δικαιώ­ματα δια­χει­ρι­στή του ηλε­κτρο­νι­κού υπο­λο­γι­στή (botnet),

επι­κοι­νω­νεί με servers ώστε να λαμ­βά­νει αρχεία ρυθ­μί­σεων (configuration files), επη­ρε­ά­ζει διερ­γα­σίες, όπως Internet Explorer, Chrome, Firefox προ­κει­μέ­νου να παρα­κο­λου­θεί τις επι­κοι­νω­νίες.

Στο πλαίσιο αυτό, από την Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος συνι­στά­ται οι χρήστες του δια­δι­κτύου:

να μην ανοί­γουν μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου, των οποίων η προ­έ­λευση ή το περιε­χό­μενο δεν είναι βέβαιο, ιδιαί­τερα αν τα επι­συ­να­πτό­μενα αρχεία απαι­τούν την ενερ­γο­ποί­ηση μακρο­ε­ντο­λών. Τα αρχεία αυτά θα πρέπει να δια­γρά­φο­νται άμεσα.

αν είναι δυνατόν, να είναι απε­νερ­γο­ποι­η­μένη η δυνα­τό­τητα ενερ­γο­ποί­η­σης μακρο­ε­ντο­λών σε επίπεδο κεντρι­κής δια­χεί­ριση και ρύθ­μι­σης λει­τουρ­γι­κού συστή­μα­τος (Group Policy), σε έναν οργα­νι­σμό.

να χρη­σι­μο­ποιούν αντι-ιική προ­στα­σία με προ­στα­σία σε πραγ­μα­τικό χρόνο (real – time).

να χρη­σι­μο­ποιούν κατάλ­ληλα φίλτρα για την προ­στα­σία από spam , ώστε τέτοιου τύπου μηνύ­ματα, όπου βασί­ζε­ται η διάδοση του ιού « Dridex », να μην εμφα­νί­ζο­νται στα εισερ­χό­μενα μηνύ­ματα ή, αν εμφα­νί­ζο­νται, να απο­τρέ­πε­ται τελείως το κακό­βουλο περιε­χό­μενο.

σε περί­πτωση υπό­νοιας μόλυν­σης, να αλλά­ξουν άμεσα, με τη χρήση άλλου μηχα­νή­μα­τος, μη μολυ­σμέ­νου, όλους τους κωδι­κούς πρό­σβα­σης, ειδικά σε τρα­πε­ζι­κούς λογα­ρια­σμούς, υπη­ρε­σίες ηλε­κτρο­νι­κών πλη­ρω­μών, Μέσα Κοι­νω­νι­κής Δικτύ­ω­σης κ.λπ.