Ο ιός «Ransomware» παραλύει υπολογιστές στην Ελλάδα. Πώς να τον αντιμετωπίσετε

Στην Ελλάδα δια­σπεί­ρουν εκβια­στές χάκερ τον παγκο­σμίως γνωστό ιό «Ransomware».

Πρό­κει­ται για έναν ισχυρό ιό που «παρα­λύει» τους υπο­λο­γι­στές, καθώς κρυ­πτο­γρα­φεί αρχεία (βίντεο, φωτο­γρα­φίες, αρχεία word), τα οποία οι χρήστες δεν μπορούν να επα­να­κτή­σουν ούτε με τη βοήθεια ειδικών. Ο μόνος τρόπος «ξεκλει­δώ­μα­τος» είναι να υπο­κύ­ψουν στον εκβια­σμό και να πλη­ρώ­σουν «λύτρα» σε ηλε­κτρο­νικό νόμισμα (bitcoin).

Οι «black» (με κακό­βουλα κίνητρα) χάκερ στέλ­νουν χιλιά­δες e-mail με τον ιό και όποιος χρήστης κάνει το λάθος να τα ανοίξει τότε τα αρχεία του υπο­λο­γι­στή του αχρη­στεύ­ο­νται. Η επι­φά­νεια εργα­σίας χακά­ρε­ται αυτο­μά­τως και εμφα­νί­ζε­ται ένα μήνυμα με πράσινα γράμ­ματα που γράφει: «Τα αρχεία σας, οι φωτο­γρα­φίες σας, τα δεδο­μένα σας και άλλοι σημα­ντι­κοί φάκελοι έχουν κρυ­πτο­γρα­φη­θεί από το ‘Cerber Ransomware’! Αν κατα­λα­βαί­νεις το πόσο σημα­ντικό είναι το πλήγμα αυτό σου προ­τεί­νουμε να κλι­κά­ρεις τα λινκ που σου προ­τεί­νουμε για να βρεις τις οδηγίες μέσω των οποίων μπορεί να ανα­κτή­σεις τα αρχεία σου».

Το επόμενο βήμα είναι η απαί­τηση «λύτρων» που κυμαί­νο­νται από 10 bitcoins (5.731 ευρώ) έως 500 bitcoins (286.571 ευρώ).

«Έχω πάρα πολλούς πελάτες που έπεσαν θύματα δια­δι­κτυα­κού εκβια­σμού λόγω του συγκε­κρι­μέ­νου ιού. Δυστυ­χώς δεν μπορείς να επα­να­κτή­σεις τα αρχεία σου, τα οποία έχουν κρυ­πτο­γρα­φη­θεί. Ο μόνος τρόπος να τα πάρεις πίσω είναι να πλη­ρώ­σεις, χωρίς σε καμία περί­πτωση να είσαι σίγου­ρος ότι θα σου τα απο­κρυ­πτο­γρα­φή­σουν. Οι έρευνες της εται­ρίας Cisco δεί­χνουν ότι η πιθα­νό­τητα επα­νά­κτη­σης σε περί­πτωση πλη­ρω­μής είναι 55%. Για το λόγο αυτό οι χρήστες πρέπει πάντα να κρατούν backup (αντί­γραφα των αρχείων τους)», λέει πλη­ρο­φο­ρι­κός που ασχο­λεί­ται με την επι­διόρ­θωση υπο­λο­γι­στών που «χτυ­πή­θη­καν» από τον ιό.

Ο ιός «Ransomware» έχει απα­σχο­λή­σει τις διω­κτι­κές Αρχές σχεδόν σε όλο τον κόσμο. Ως «αντί­δοτο» έχει δημιουρ­γη­θεί με τη συν­δρομή της Europol και εταιριών-κολοσσών στον κλάδο της πλη­ρο­φο­ρι­κής η ιστο­σε­λίδα «www.nomoreransom.org».

Στον συγκε­κρι­μένο ιστό­τοπο μπορούν οι χρήστες να λάβουν οδηγίες για το πώς μπορούν να αντι­με­τω­πί­σουν μία επίθεση χωρίς να ενδώ­σουν στον εκβια­σμό των χάκερ.

Δίνεται, επίσης, η δυνα­τό­τητα στα θύματα να επι­συ­νά­ψουν ένα ανε­νεργό –λόγω του χάκινγκ- αρχείο τους για να «ταυ­το­ποι­η­θεί» ο ιός σε περί­πτωση που αυτό είναι δυνατό. Η απά­ντηση της ιστο­σε­λί­δας μπορεί να είναι «λυπού­μα­στε δεν μπο­ρούμε να βοη­θή­σουμε» ή η διάθεση οδηγιών αντι­με­τώ­πι­σης.

huffingtonpost.gr/