ΕΛ.ΑΣ.: Πώς να προστατευτείτε από το κακόβουλο λογισμικό «WannaCry»

Ανα­λυ­τι­κές οδηγίες για το πως θα προ­στα­τευ­τούν οι πολίτες από το κακό­βουλο λογι­σμικό «WannaCry», έδωσε η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος μέσα από την επίσημη ιστο­σε­λίδα της ΕΛ.ΑΣ.

Όπως ανα­φέ­ρει, το κακό­βουλο λογι­σμικό κρυ­πτο­γρα­φεί ψηφιακά αρχεία και δεδο­μένα στους ηλε­κτρο­νι­κούς υπο­λο­γι­στές, τα οποία απο­δε­σμεύ­ο­νται μετά την κατα­βολή χρη­μα­τι­κών ποσών ως «λύτρα»

Πρό­κει­ται για κακό­βουλο λογι­σμικό τύπου «Crypto- Malware», που μπορεί να επη­ρε­ά­σει όλες τις εκδό­σεις λει­τουρ­γι­κών συστη­μά­των και εξα­πλώ­νο­νται, κυρίως, μέσω μηνυ­μά­των ηλε­κτρο­νι­κού ταχυ­δρο­μείου.

Τις τελευ­ταίες ημέρες το φαι­νό­μενο βρί­σκε­ται σε έξαρση, με μεγάλο αριθμό κυβερ­νο­ε­πι­θέ­σεων παγκο­σμίως. Η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος της Ελλη­νι­κής Αστυ­νο­μίας ενη­με­ρώ­νει τους πολίτες για την συνε­χι­ζό­μενη εμφά­νιση και στη χώρα μας, του κακό­βου­λου λογι­σμι­κού «WannaCry», το οποίο συγκα­τα­λέ­γε­ται στις ψηφια­κές απειλές τύπου «Crypto-Malware» και μπορεί να επη­ρε­ά­σει όλες τις εκδό­σεις λει­τουρ­γι­κού συστή­μα­τος.

Το κακό­βουλο λογι­σμικό μολύνει τους ηλε­κτρο­νι­κούς υπο­λο­γι­στές με δύο, κυρίως, τρόπους:

μέσω μολυ­σμέ­νων μηνυ­μά­των ηλε­κτρο­νι­κού ταχυ­δρο­μείου, που εμπε­ριέ­χουν κακό­βουλα επι­συ­να­πτό­μενα αρχεία και μέσω επι­σφα­λών ή μολυ­σμέ­νων ιστο­σε­λί­δων.

Ειδι­κό­τερα, ως προς τα μολυ­σμένα αρχεία, πρό­κει­ται συνήθως για αρχεία τύπου .docx και .pdf, στα οποία έχουν ενσω­μα­τω­θεί κακό­βου­λες μακρο­ε­ντο­λές, που εκτε­λού­νται κατά το άνοιγμά τους και εγκα­θι­στούν το κακό­βουλο λογι­σμικό στον Η/Υ.

Μετά την εγκα­τά­στασή του στο λει­τουρ­γικό σύστημα, κρυ­πτο­γρα­φεί – κλει­δώ­νει ψηφιακά αρχεία και τα δεδο­μένα τύπων .lay6, .sqlite3, .sqlitedb, .accdb, .java, .class, .mpeg, .djvu, .tiff, .backup, .vmdk, .sldm, .sldx, .potm, .potx, .ppam, .ppsx, .ppsm, .pptm, .xltm, .xltx, .xlsb, .xlsm, .dotx, .dotm, .docm, .docb, .jpeg, .onetoc2, .vsdx, .pptx, .xlsx και .docx, που είναι απο­θη­κευ­μένα στον ηλε­κτρο­νικό υπο­λο­γι­στή του χρήστη που έχει μολυν­θεί από τον ιό.

Για να ξεκλει­δω­θούν τα μολυ­σμένα αρχεία ενός Η/Υ, ζητεί­ται η κατα­βολή χρη­μα­τι­κού ποσού, με τη χρήση του ψηφια­κού νομί­σμα­τος Bitcoin ( BTC ) ως «λύτρα», σε δια­φο­ρε­τική περί­πτωση καθί­στα­νται απρο­σπέ­λα­στα για το χρήστη τους.

Επι­πλέον, το συγκε­κρι­μένο κακό­βουλο λογι­σμικό έχει τη δυνα­τό­τητα να αυτο­δια­δί­δε­ται μέσω του τοπικού δικτύου και να κρυ­πτο­γρα­φεί τα αρχεία κάθε συστή­μα­τος στο οποίο αποκτά πρό­σβαση. Η δυνα­τό­τητα αυτή το καθιστά εξαι­ρε­τικά επι­κίν­δυνο σε εται­ρικά δίκτυα όπου η διάδοση μπορεί να είναι ραγδαία.

Σημειώ­νε­ται ότι το κακό­βουλο λογι­σμικό κυκλο­φο­ρεί από τις 12-05-2017 και έχει μέχρι στιγμής μολύνει περισ­σό­τε­ρους από 125.000 ηλε­κτρο­νι­κούς υπο­λο­γι­στές παγκο­σμίως.

Στο πλαίσιο αυτό, καλού­νται οι χρήστες του δια­δι­κτύου και οι δια­χει­ρι­στές εται­ρι­κών δικτύων να είναι ιδιαί­τερα προ­σε­κτι­κοί και να λαμ­βά­νουν μέτρα ψηφια­κής προ­στα­σίας και ασφά­λειας για την αποφυγή προ­σβο­λής από το κακό­βουλο λογι­σμικό, καθώς και να μην πλη­ρώ­νουν τα χρήματα που ζητού­νται, προ­κει­μέ­νου να απο­θαρ­ρύ­νο­νται τέτοιες παρά­νο­μες πρα­κτι­κές και να απο­τρέ­πε­ται η περαι­τέρω εξά­πλωση του φαι­νο­μέ­νου.

Συγκε­κρι­μένα:

Οι χρήστες που λαμ­βά­νουν μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου από άγνω­στους απο­στο­λείς ή άγνωστη προ­έ­λευση, καλού­νται να μην ανοί­γουν τους συν­δέ­σμους (links) και να μην κατε­βά­ζουν τα συνημ­μένα αρχεία, που περιέ­χο­νται σε αυτά, για τα οποία δεν γνω­ρί­ζουν με βεβαιό­τητα τον απο­στο­λέα και το περιε­χό­μενο του συνημ­μέ­νου αρχείου.

Επι­πλέον, οι χρήστες πρέπει να είναι εξαι­ρε­τικά καχύ­πο­πτοι στα μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου που ως απο­στο­λέας φαί­νε­ται να είναι κάποια υπη­ρε­σία ή εται­ρεία η οποία δεν είναι γνωστή σε αυτούς.

Συστή­νε­ται να πλη­κτρο­λο­γού­νται οι διευ­θύν­σεις των ιστο­σε­λί­δων (URL) στον φυλ­λο­με­τρητή ιστο­σε­λί­δων (browser), αντί να χρη­σι­μο­ποιού­νται υπερ­σύν­δε­σμοι (links).

Να χρη­σι­μο­ποιού­νται γνήσια λογι­σμικά προ­γράμ­ματα και να ενη­με­ρώ­νο­νται τακτικά (updates), ενώ θα πρέπει να υπάρχει πάντα ενη­με­ρω­μένο πρό­γραμμα προ­στα­σίας από ιούς του Η/Υ.

Να ελέγ­χουν και να έχουν πάντοτε ενη­με­ρω­μένη την έκδοση του λει­τουρ­γι­κού τους συστή­μα­τος.

Να δημιουρ­γού­νται αντί­γραφα ασφα­λείας των αρχείων (backup) σε τακτά χρονικά δια­στή­ματα, σε εξω­τε­ρικό μέσο απο­θή­κευ­σης και να δια­τη­ρού­νται εκτός δικτύου, έτσι ώστε σε περί­πτωση «προ­σβο­λής» από το κακό­βουλο λογι­σμικό, να είναι δυνατή η απο­κα­τά­στασή τους.

Στους δια­χει­ρι­στές εται­ρι­κών δικτύων συστή­νε­ται ιδιαί­τερη προσοχή στην τακτική και ασφαλή τήρηση αντι­γρά­φων ασφα­λείας, καθότι τα αντί­γραφα απο­τε­λούν το μόνο τρόπο επα­να­φο­ράς των αρχείων στο σύνολό τους.

Να απε­νερ­γο­ποι­ή­σουν την εκτέ­λεση μακρο­ε­ντο­λών και JavaScript στις εφαρ­μο­γές με τις οποίες ανοί­γουν αρχεία τύπου .docx και .pdf.

Σημειώ­νε­ται ότι για περι­στα­τικά μολύν­σεων από κακό­βουλο λογι­σμικό τύπου Crypto-Malware, η EUROPOL και το European Cybercrime Centre (EC3) έχουν θέσει σε λει­τουρ­γία τον ιστό­τοπο https://www.nomoreransom.org , όπου οι πολίτες μπορούν να βρουν συμ­βου­λές προ­στα­σίας, αλλά και κλειδιά απο­κρυ­πτο­γρά­φη­σης για ορι­σμέ­νες μορφές κακό­βου­λου λογι­σμι­κού.

Υπεν­θυ­μί­ζε­ται ότι οι πολίτες μπορούν να επι­κοι­νω­νούν με την Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος του Αρχη­γείου Ελλη­νι­κής Αστυ­νο­μίας για ανάλογα περι­στα­τικά ή για παροχή διευ­κρι­νί­σεων – συμ­βου­λών, στα ακό­λουθα στοι­χεία επι­κοι­νω­νίας:

Τηλε­φω­νικά στο: 111 88

Στέλ­νο­ντας e-mail στο: [email protected]

Μέσω της εφαρ­μο­γής (application) για έξυπνα κινητά (smartphones): CYBERKID

Twitter: @C yberAlertGr