Εμφανίστηκε και στην Ελλάδα κακόβουλο λογισμικό τύπου trojan-Οδηγίες από την Δίωξη Ηλεκτρονικού Εγκλήματος

Για την εμφά­νιση και στην Ελλάδα κακό­βου­λου λογι­σμι­κού τύπου «Δού­ρειος Ίππος» (Trojan) που εξα­πλώ­νε­ται μέσω μολυ­σμέ­νων και ανε­πι­θύ­μη­των μηνυ­μά­των ηλε­κτρο­νι­κού ταχυ­δρο­μείου (spam e-mails) ενη­με­ρώ­νει τους πολίτες-χρήστες του Δια­δι­κτύου η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος της Ελλη­νι­κής Αστυ­νο­μίας.

Το κακό­βουλο αυτό λογι­σμικό μπορεί να υπο­κλέ­πτει πλη­ρο­φο­ρίες χρηστών (usernames, mails, passwords), να λαμ­βά­νει στιγ­μιαίες εκτυ­πώ­σεις της οθόνης (printscreens), να αποκτά πρό­σβαση στην κάμερα, να κατε­βά­ζει και να εκτελεί αρχεία, να ενη­με­ρώ­νει την παρα­με­τρο­ποί­ησή του και να προωθεί σιωπηλά τις πλη­ρο­φο­ρίες που έχουν συλ­λε­χθεί σε απο­μα­κρυ­σμένο διακομιστή-εξυπηρετητή (server), καθώς και να εισέρ­χε­ται στους ηλε­κτρο­νι­κούς υπο­λο­γι­στές καμου­φλα­ρι­σμένο, σαν κανο­νικό πρό­γραμμα.

Πιο συγκε­κρι­μένα, το λογι­σμικό τύπου «java archive file» τρέχει στο παρα­σκή­νιο και δημιουρ­γεί κενά ασφα­λείας στο σύστημα, παρα­χω­ρώ­ντας με αυτόν τον τρόπο πρό­σβαση σε τρίτους, ενώ για να εκτε­λε­στεί πρέπει στον ηλε­κτρο­νικό υπο­λο­γι­στή να είναι ήδη εγκα­τε­στη­μένο το πρό­γραμμα Java Runtime Environment.

Για να απο­φύ­γουν προ­σβολή από το λογι­σμικό αυτό, η Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος καλεί τους πολίτες να λαμ­βά­νουν τα απα­ραί­τητα μέτρα ψηφια­κής προ­στα­σίας. Συγκε­κρι­μένα, συνιστά:

-Να χρη­σι­μο­ποιούν τείχη προ­στα­σίας (firewall), ικανά να απο­τρέ­ψουν την είσοδο σε εισερ­χό­με­νες συν­δέ­σεις προς υπη­ρε­σίες, που δεν πρέπει να είναι δια­θέ­σι­μες δημόσια και να επι­τρέ­πο­νται μόνο μεμο­νω­μέ­νες υπη­ρε­σίες προς τα έξω.

-Να χρη­σι­μο­ποιούν κωδι­κούς πρό­σβα­σης, η ανά­κτηση των οποίων να καθί­στα­ται δύσκολη.

-Να χρη­σι­μο­ποιούν ενη­με­ρω­μένα αντιικά προ­γράμ­ματα προ­στα­σίας, γνήσια λογι­σμικά προ­γράμ­ματα και να πραγ­μα­το­ποιούν τακτι­κές ανα­βαθ­μί­σεις updates.

-Να παρα­χω­ρούν το χαμη­λό­τερο επίπεδο δικαιω­μά­των σε χρήστες και προ­γράμ­ματα, όπου απαι­τού­νται, προ­κει­μέ­νου να εκτε­λε­στεί μία διερ­γα­σία.

-Να απε­νερ­γο­ποιούν τη λει­τουρ­γία AutoPlay, προ­κει­μέ­νου να παρε­μπο­δί­ζε­ται η αυτό­ματη εκτέ­λεση αρχείων στο δίκτυο και στους δίσκους, καθώς και να ενερ­γο­ποιούν την επιλογή ανά­γνω­σης read-only στις περι­πτώ­σεις που δεν απαι­τεί­ται δικαί­ωμα εγγρα­φής write access.

-Να μην ανοί­γουν τα συνημ­μένα αρχεία των μηνυ­μά­των ηλε­κτρο­νι­κού ταχυ­δρο­μείου, την προ­έ­λευση των οποίων και το περιε­χό­μενο δεν γνω­ρί­ζουν και να ρυθ­μί­σουν τον δια­κο­μι­στή των μηνυ­μά­των του ηλε­κτρο­νι­κού ταχυ­δρο­μείου τους, έτσι ώστε να μην επι­τρέ­πε­ται η είσοδος ή να δια­γρά­φο­νται αυτό­ματα τα μηνύ­ματα με συνημ­μένα αρχεία τύπου exe, .vbs, .jar, .bat, .scr, που χρη­σι­μο­ποιού­νται ευρέως για διάδοση ιών.

-Να απε­νερ­γο­ποιούν τη δυνα­τό­τητα δια­μοι­ρα­σμού αρχείων στις περι­πτώ­σεις όπου δεν απαι­τεί­ται.

-Να δημιουρ­γούν ανά τακτά χρονικά δια­στή­ματα αντί­γραφα ασφα­λείας (backup) των αρχείων της συσκευής τους, σε εξω­τε­ρικό μέσο απο­θή­κευ­σης.