Προσοχή: Παράνομο λογισμικό αδειάζει τραπεζικούς λογαριασμούς με email – Πώς θα προστατευθείτε

Παρά­νομο λογι­σμικό κυκλο­φο­ρεί τις τελευ­ταίες ημέρες στο δια­δί­κτυο, το οποίο μεταξύ άλλων, υπο­κλέ­πτει κωδι­κούς πρό­σβα­σης σε τρα­πε­ζι­κούς λογα­ρια­σμούς, όσων χρη­σι­μο­ποιούν e-banking αλλά και τους κωδι­κούς πρό­σβα­σης σε email.

Γι’ αυτό η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος εφιστά την προσοχή των πολιτών. Όπως δια­πι­στώ­θηκε, απο­στέλ­λο­νται και δια­κι­νού­νται μέσω δια­δι­κτύου μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου (e-mail), που περι­λαμ­βά­νουν το κακό­βουλο επι­συ­να­πτό­μενο αρχείο (συνήθως της μορφής .doc, .xls, .pdf), το οποίο περιέ­χει μακρο­ε­ντολή (macro).

Συγκε­κρι­μένα, το επι­συ­να­πτό­μενο αρχείο φέρεται να είναι τιμο­λό­γιο ή άλλου τύπου λογι­στικό έγγραφο, το οποίο αρχικά εμφαί­νε­ται νόμιμο, με σκοπό να «ξεγε­λά­σει» τον παρα­λή­πτη και να τον οδη­γή­σει στο άνοιγμα του.

Προ­ε­πι­λεγ­μένα, σε ένα έγγραφο «Word», οι μακρο­ε­ντο­λές είναι απε­νερ­γο­ποι­η­μέ­νες. Ωστόσο, ανοί­γο­ντας το επι­συ­να­πτό­μενο έγγραφο, ο χρήστης ερω­τά­ται αν θέλει να τις ενερ­γο­ποι­ή­σει και σε θετική περί­πτωση, η ενσω­μα­τω­μένη κακό­βουλη μακρο­ε­ντολή εκτε­λεί­ται, ο ηλε­κτρο­νι­κός υπο­λο­γι­στής μολύ­νε­ται και εγκα­θί­στα­ται σε αυτό ο ιός «Dridex».

Ο ιός αυτό έχει τη δυνα­τό­τητα να:

υπο­κλέ­πτει ιδιω­τικά δεδο­μένα, όπως στοι­χεία εισόδου σε τρα­πε­ζι­κούς λογα­ρια­σμούς, υπη­ρε­σίες ηλε­κτρο­νι­κών πλη­ρω­μών, στοι­χεία εισόδου σε email, ftp, μέσα κοι­νω­νι­κής δικτύ­ω­σης κ.λπ.,

ανε­βά­ζει/κατε­βά­ζει/εκτελεί αρχεία,

παρα­κο­λου­θεί τη δικτυακή κίνηση,

λαμ­βά­νει στιγ­μιό­τυπα της οθόνης (screenshots),

αφαιρεί από το χρήστη τα δικαιώ­ματα δια­χει­ρι­στή του ηλε­κτρο­νι­κού υπο­λο­γι­στή (botnet),

επι­κοι­νω­νεί με servers ώστε να λαμ­βά­νει αρχεία ρυθ­μί­σεων (configuration files),

επη­ρε­ά­ζει διερ­γα­σίες, όπως Internet Explorer, Chrome, Firefox προ­κει­μέ­νου να παρα­κο­λου­θεί τις επι­κοι­νω­νίες.

Στο πλαίσιο αυτό, από την Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος συνι­στά­ται οι χρήστες του δια­δι­κτύου:

να μην ανοί­γουν μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου, των οποίων η προ­έ­λευση ή το περιε­χό­μενο δεν είναι βέβαιο, ιδιαί­τερα αν τα επι­συ­να­πτό­μενα αρχεία απαι­τούν την ενερ­γο­ποί­ηση μακρο­ε­ντο­λών. Τα αρχεία αυτά θα πρέπει να δια­γρά­φο­νται άμεσα.

αν είναι δυνατόν, να είναι απε­νερ­γο­ποι­η­μένη η δυνα­τό­τητα ενερ­γο­ποί­η­σης μακρο­ε­ντο­λών σε επίπεδο κεντρι­κής δια­χεί­ριση και ρύθ­μι­σης λει­τουρ­γι­κού συστή­μα­τος (Group Policy), σε έναν οργα­νι­σμό.

να χρη­σι­μο­ποιούν αντι-ιική προ­στα­σία με προ­στα­σία σε πραγ­μα­τικό χρόνο (real-time).

να χρη­σι­μο­ποιούν κατάλ­ληλα φίλτρα για την προ­στα­σία από spam, ώστε τέτοιου τύπου μηνύ­ματα, όπου βασί­ζε­ται η διάδοση του ιού «Dridex», να μην εμφα­νί­ζο­νται στα εισερ­χό­μενα μηνύ­ματα ή, αν εμφα­νί­ζο­νται, να απο­τρέ­πε­ται τελείως το κακό­βουλο περιε­χό­μενο.

σε περί­πτωση υπό­νοιας μόλυν­σης, να αλλά­ξουν άμεσα, με τη χρήση άλλου μηχα­νή­μα­τος, μη μολυ­σμέ­νου, όλους τους κωδι­κούς πρό­σβα­σης, ειδικά σε τρα­πε­ζι­κούς λογα­ρια­σμούς, υπη­ρε­σίες ηλε­κτρο­νι­κών πλη­ρω­μών, Μέσα Κοι­νω­νι­κής Δικτύ­ω­σης κ.λπ.

Υπεν­θυ­μί­ζε­ται ότι, σε κάθε περί­πτωση, οι πολίτες μπορούν να επι­κοι­νω­νούν, ανώνυμα ή επώνυμα, με τη Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος για να καταγ­γεί­λουν τις σε βάρος τους πράξεις ή για να λάβουν οδηγίες – συμ­βου­λές:

Τηλε­φω­νικά στον αριθμό: 111 88

Στέλ­νο­ντας e – mail στο: [email protected]

Μέσω της εφαρ­μο­γής (application) για έξυπνα τηλέ­φωνα (smart phones), με λει­τουρ­γικό σύστημα iOS – Android: CYBERKID

Μέσω Twitter «Γραμμή SOS Cyber Alert»: @cyberalert