Θύματα του ιού «Locky» πολλές επιχειρήσεις στη Ρόδο

Θύ­μα­τα κυ­βερ­νο­ε­πι­θέ­σε­ων με κα­κό­βου­λο λο­γι­σμι­κό έχουν πέσει δε­κά­δες επι­χει­ρή­σεις στο νησί της Ρόδου, με απο­τέ­λε­σμα να έχουν πα­ρα­λύ­σει τα πλη­ρο­φο­ρια­κά τους συ­στή­μα­τα.

Ο ιός εχει χτυ­πή­σει σύμ­φω­να με ασφα­λείς πλη­ρο­φο­ρί­ες τα κε­ντρι­κά συ­στή­μα­τα ξε­νο­δο­χεια­κών μο­νά­δων του νη­σιού, ενώ δεν είναι λίγα τα θύ­μα­τα που έχουν πλη­ρώ­σει τα λύτρα, που ζη­τούν οι δρά­στες.

Εν­δει­κτι­κό της κα­τά­στα­σης που έχει δη­μιουρ­γη­θεί είναι το γε­γο­νός ότι μόνο η επι­χεί­ρη­ση «Βusiness Software» του κ. Δη­μη­τρί­ου Ταμ­βα­κά έχει επι­λη­φθεί επι­σκευών σε συ­στή­μα­τα τριών ξε­νο­δο­χεια­κών μο­νά­δων και μπό­ρε­σε να ανα­κτή­σει τα κλει­δω­μέ­να αρ­χεία από backup σε εξω­τε­ρι­κό server.

Ο κ. Ταμ­βα­κάς είχε μά­λι­στα ενη­με­ρώ­σει σχε­τι­κά την Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος, ενώ μέχρι σή­με­ρα δεν έχει ση­μειω­θεί καμία πρό­ο­δος στις έρευ­νες για τον εντο­πι­σμό των δρα­στών.

Ση­μειώ­νε­ται εξάλ­λου ότι παρά το μέ­γε­θος που έχουν προ­σλά­βει οι κυ­βερ­νο­ε­πι­θέ­σεις στο νησί της Ρόδου μέχρι και χθες δεν είχε υπο­βλη­θεί καμία σχε­τι­κή μή­νυ­ση στην Υπο­διεύ­θυν­ση Ασφα­λεί­ας Ρόδου.

Ο επι­θε­τι­κός ιός που εξα­πέ­λυ­σαν οι χάκερ πα­ρα­λύ­ει υπο­λο­γι­στές, ζη­τώ­ντας εκ­βια­στι­κά πλη­ρω­μή με το ψη­φια­κό νό­μι­σμα bitcoin προ­κει­μέ­νου να επι­τρέ­ψει εκ νέου την πρό­σβα­ση στα μπλο­κα­ρι­σμέ­να δε­δο­μέ­να.

Σε ανα­κοί­νω­σή της η Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος ενη­με­ρώ­νει τους πο­λί­τες για την εμ­φά­νι­ση και στην χώρα μας, του κα­κό­βου­λου λο­γι­σμι­κού, που ονο­μά­ζε­ται «Locky». Ο συ­γκε­κρι­μέ­νος ιός απο­τε­λεί εξέ­λι­ξη του «Cryptolocker» ή «Ransomware», συ­γκα­τα­λέ­γε­ται στις ψη­φια­κές απει­λές τύπου Crypto-Malware και δύ­να­ται να επη­ρε­ά­σει όλα τα λει­τουρ­γι­κά συ­στή­μα­τα.

Εξα­πλώ­νε­ται – με­τα­δί­δε­ται κυ­ρί­ως, μέσω email που φέ­ρουν μο­λυ­σμέ­νο επι­συ­να­πτό­με­νο αρ­χείο, καθώς και όταν επι­σκε­πτό­μα­στε επι­σφα­λείς ή μο­λυ­σμέ­νες ιστο­σε­λί­δες.

Μετά την εγκα­τά­στα­σή του στο λει­τουρ­γι­κό σύ­στη­μα, ο ιός χρη­σι­μο­ποιώ­ντας ένα εξε­λιγ­μέ­νο σύ­στη­μα κρυ­πτο­γρά­φη­σης, κρυ­πτο­γρα­φεί – κλει­δώ­νει δια­φό­ρους τύ­πους ψη­φια­κών αρ­χεί­ων, (εν­δει­κτι­κά: *.doc, *.docx, *.xls, *.ppt, *.psd, *.pdf, *.eps, *.ai, *.cdr, *.jpg, etc.), που είναι απο­θη­κευ­μέ­να στον ηλε­κτρο­νι­κό υπο­λο­γι­στή του χρή­στη που έχει μο­λυν­θεί από τον ιό, δί­νο­ντας τους την κα­τά­λη­ξη ‘’locky’’, ενώ για να ξε­κλει­δω­θούν τα αρ­χεία, οι δρά­στες ζη­τούν από τον χρή­στη να κα­τα­βά­λει χρη­μα­τι­κό ποσό.

Η κα­τα­βο­λή του χρη­μα­τι­κού ποσού προ­τεί­νε­ται να γίνει με τη χρήση του ψη­φια­κού νο­μί­σμα­τος bitcoin (BTC), κα­τό­πιν μη­νύ­μα­τος που εμ­φα­νί­ζε­ται στον χρή­στη, με υπο­δεί­ξεις και οδη­γί­ες για την πλη­ρω­μή.

Από τη Δίωξη κα­λού­νται οι χρή­στες του δια­δι­κτύ­ου να μην πλη­ρώ­νουν τα χρή­μα­τα που ζη­τού­νται, προ­κει­μέ­νου να απο­θαρ­ρύ­νο­νται τέ­τοιες πα­ρά­νο­μες πρα­κτι­κές καθώς και για να μην εξα­πλω­θεί το φαι­νό­με­νο, ενώ θα πρέ­πει να είναι ιδιαί­τε­ρα προ­σε­κτι­κοί και να λαμ­βά­νουν μέτρα ψη­φια­κής προ­στα­σί­ας και ασφά­λειας για την απο­φυ­γή προ­σβο­λής από το προ­α­να­φε­ρό­με­νο κα­κό­βου­λο λο­γι­σμι­κό.

Συ­γκε­κρι­μέ­να:

• Οι πο­λί­τες που λαμ­βά­νουν μη­νύ­μα­τα ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου από άγνω­στους απο­στο­λείς ή άγνω­στη προ­έ­λευ­ση, κα­λού­νται να μην ανοί­γουν τους συν­δέ­σμους (links) και να μην κα­τε­βά­ζουν τα συ­νημ­μέ­να αρ­χεία, που πε­ριέ­χο­νται σε αυτά, για τα οποία δεν γνω­ρί­ζουν με βε­βαιό­τη­τα τον απο­στο­λέα και το πε­ριε­χό­με­νο του συ­νημ­μέ­νου αρ­χεί­ου.

• Επι­πλέ­ον οι χρή­στες πρέ­πει να είναι εξαι­ρε­τι­κά κα­χύ­πο­πτοι στα μη­νύ­μα­τα ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου που ως απο­στο­λέ­ας φαί­νε­ται να είναι κά­ποια υπη­ρε­σία ή εται­ρεία.

• Συ­στή­νε­ται να πλη­κτρο­λο­γού­νται οι διευ­θύν­σεις των ιστο­σε­λί­δων (URL) στον browser, αντί να χρη­σι­μο­ποιού­νται links.

• Να χρη­σι­μο­ποιού­νται γνή­σια λο­γι­σμι­κά προ­γράμ­μα­τα και να ενη­με­ρώ­νο­νται τα­κτι­κά (updates), ενώ θα πρέ­πει να υπάρ­χει πάντα ενη­με­ρω­μέ­νο antivirus του ηλε­κτρο­νι­κού υπο­λο­γι­στή.

• Nα ελέγ­χουν και να έχουν πά­ντο­τε ενη­με­ρω­μέ­νη την έκ­δο­ση του λει­τουρ­γι­κού τους συ­στή­μα­τος.

• Nα δη­μιουρ­γούν αντί­γρα­φα ασφα­λεί­ας των αρ­χεί­ων της συ­σκευ­ής τους (backup) σε τακτά χρο­νι­κά δια­στή­μα­τα, σε εξω­τε­ρι­κό μέσο απο­θή­κευ­σης, έτσι ώστε σε πε­ρί­πτω­ση «προ­σβο­λής» από το κα­κό­βου­λο λο­γι­σμι­κό, να είναι δυ­να­τή η απο­κα­τά­στα­ση των αρ­χεί­ων τους.

Υπεν­θυ­μί­ζε­ται ότι για ανά­λο­γα πε­ρι­στα­τι­κά, οι πο­λί­τες μπο­ρούν να επι­κοι­νω­νούν με την Διεύ­θυν­ση Δί­ω­ξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος στα ακό­λου­θα στοι­χεία επι­κοι­νω­νί­ας:

• Τη­λε­φω­νι­κά: 11188

• Στέλ­νο­ντας e-mail στο: [email protected]

• Μέσω της εφαρ­μο­γής (application) για έξυ­πνα τη­λέ­φω­να (smart phones): CYBERΚΙD.