Η Δίωξη Ηλεκτρονικού Εγκλήματος ενημερώνει σχετικά με το κακόβουλο λυτρισμικό λογισμικό JNEC Ransomware

Η Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος του Αρχη­γείου Ελλη­νι­κής Αστυ­νο­μίας, ενη­με­ρώ­νει τους πολίτες για την εμφά­νιση – σε διεθνές επίπεδο – μιας νέας έκδοσης κακό­βου­λου λυτρι­σμι­κού λογι­σμι­κού «Ransomware–Cryptoware» υπό την ονο­μα­σία «JNEC», που παρου­σιά­ζει αυξη­μένο ενδια­φέ­ρον, αφενός ως προς τη μέθοδο παρα­πλά­νη­σης των υπο­ψή­φιων θυμάτων και αφε­τέ­ρου ως προς τον τρόπο λήψης του κλει­διού απο­κρυ­πτο­γρά­φη­σης.

Το συγκε­κρι­μένο κακό­βουλο λογι­σμικό JNEC εκμε­ταλ­λεύ­ε­ται κενό ασφά­λειας παλαιό­τε­ρων εκδό­σεων ευρέως χρη­σι­μο­ποιού­με­νου λογι­σμι­κού συμπί­ε­σης/απο­συ­μπί­ε­σης αρχείων μολύ­νο­ντας πλη­ρο­φο­ριακά συστή­ματα με την απο­στολή μηνυ­μά­των ηλε­κτρο­νι­κού ταχυ­δρο­μείου που εμπε­ριέ­χουν κακό­βουλα επι­συ­να­πτό­μενα αρχεία, κυρίως δε «παρα­ποι­η­μέ­νες – αλλοιω­μέ­νες» φωτο­γρα­φίες γυναι­κών.

Μετά την εγκα­τά­στασή του λυτρι­σμι­κού λογι­σμι­κού στο πλη­ρο­φο­ριακό σύστημα:

• κρυ­πτο­γρα­φεί­ται το σύνολο των αρχείων που εντο­πί­ζει,

• απαι­τεί­ται η πληρωμή «λύτρων» για την παροχή του κλει­διού απο­κρυ­πτο­γρά­φη­σης σε μορφή κρυ­πτο­νο­μι­σμά­των,

• υπο­δει­κνύ­ε­ται στο χρήστη η δημιουρ­γία συγκε­κρι­μέ­νης διεύ­θυν­σης ηλε­κτρο­νι­κού ταχυ­δρο­μείου για να λάβει το κλειδί απο­κρυ­πτο­γρά­φη­σης.

Στο πλαίσιο αυτό, καλού­νται οι χρήστες του δια­δι­κτύου και οι δια­χει­ρι­στές δικτύων να είναι ιδιαί­τερα προ­σε­κτι­κοί, να λαμ­βά­νουν μέτρα ψηφια­κής προ­στα­σίας και ασφά­λειας για την αποφυγή προ­σβο­λής τους από κακό­βουλο λογι­σμικό, καθώς επίσης να μην προ­βαί­νουν στην πληρωμή των ζητού­με­νων «λύτρων», προ­κει­μέ­νου να απο­θαρ­ρύ­νο­νται τέτοιες παρά­νο­μες πρα­κτι­κές και να απο­τρέ­πε­ται η περαι­τέρω εξά­πλωση του φαι­νο­μέ­νου.

Συγκε­κρι­μένα, καλού­νται οι χρήστες του δια­δι­κτύου ή/και οι δια­χει­ρι­στές δικτύων:

• Να δημιουρ­γούν αντί­γραφα ασφα­λείας των αρχείων (backup) σε τακτά χρονικά δια­στή­ματα, σε εξω­τε­ρικό μέσο απο­θή­κευ­σης, το οποίο πρέπει να δια­τη­ρούν εκτός του δικτύου, έτσι ώστε σε περί­πτωση προ­σβο­λής να είναι δυνατή η απο­κα­τά­στασή τους.

• Στις περι­πτώ­σεις που λαμ­βά­νουν μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου από άγνω­στους απο­στο­λείς ή άγνωστη προ­έ­λευση, να μην ανοί­γουν τους συν­δέ­σμους (links) και να μην κατε­βά­ζουν συνημ­μένα αρχεία, που περιέ­χο­νται στα μηνύ­ματα αυτά, για τα οποία δεν γνω­ρί­ζουν με βεβαιό­τητα τον απο­στο­λέα και το περιε­χό­μενο του συνημ­μέ­νου αρχείου.

• Να ελέγ­χουν και να εγκα­θι­στούν πάντα την ενη­με­ρω­μένη (UptoDate) έκδοση του λει­τουρ­γι­κού τους συστή­μα­τος.

• Να χρη­σι­μο­ποιούν γνήσια λογι­σμικά προ­γράμ­ματα, ενη­με­ρω­μένα στην τελευ­ταία τους έκδοση και να δια­τη­ρούν πάντα ενη­με­ρω­μένο το πρό­γραμμα προ­στα­σίας του ηλε­κτρο­νι­κού τους υπο­λο­γι­στή από κακό­βουλο λογι­σμικό.

• Να φρο­ντί­ζουν για την προ­στα­σία και των φορητών τους συσκευών (Tablet&Smartphones),Οδηγίες και συμ­βου­λές υπάρ­χουν στον ιστό­τοπο http://www.cyberalert.gr/mobile-malware.

Σημειώ­νε­ται ότι, για περι­στα­τικά μολύν­σεων από κακό­βουλο λογι­σμικό τύπου Ransomware – Cryptoware, η EUROPOL και το European Cybercrime Centre (EC3) έχουν θέσει σε λει­τουρ­γία τον ιστό­τοπο https://www.nomoreransom.org, όπου οι πολίτες μπορούν να βρουν συμ­βου­λές προ­στα­σίας, αλλά και κλειδιά απο­κρυ­πτο­γρά­φη­σης για ορι­σμέ­νες από τις μορφές κακό­βου­λου λογι­σμι­κού.

Υπεν­θυ­μί­ζε­ται ότι οι πολίτες μπορούν να επι­κοι­νω­νούν, ανώνυμα ή επώνυμα, με τη Διεύ­θυνση Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος προ­κει­μέ­νου να παρέ­χουν πλη­ρο­φο­ρίες ή να καταγ­γέλ­λουν παρά­νο­μες ή επί­μεμ­πτες πράξεις ή δρα­στη­ριό­τη­τες που τελού­νται μέσω Δια­δι­κτύου, στα ακό­λουθα στοι­χεία επι­κοι­νω­νίας:

• Τηλε­φω­νικά στον αριθμό 111 88 • Στέλ­νο­ντας e-mail στο: [email protected]

• Μέσω της εφαρ­μο­γής για έξυπνα τηλέ­φωνα (smartphones): FEELSAFE,E-COMMERCE

• Μέσω Twitter «Γραμμή SOS Cyber Alert»: https://twitter.com/CyberAlertGR.

• Μέσω της δια­δι­κτυα­κής πύλης της Ελλη­νι­κής Αστυ­νο­μίας: https://portal.astynomia.g