Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της Ελληνικής Αστυνομίας, ενημερώνει τους πολίτες για την εμφάνιση του κακόβουλου λογισμικού “CryptoWall” και στην Ελλάδα.

Το συγκεκριμένο λογισμικό που αποτελεί εξέλιξη του γνωστού κακόβουλου λογισμικού “Cryptolocker”, συγκαταλέγεται στις ψηφιακές απειλές τύπου Crypto-Malware, ενώ μπορεί να επηρεάσει όλες τις εκδόσεις λειτουργικού συστήματος.

Όπως αναφέρει η σχετική ανακοίνωση της ΕΛΑΣ, το κακόβουλο λογισμικό, εξαπλώνεται – μεταδίδεται όταν επισκεπτόμαστε επισφαλείς ή μολυσμένες ιστοσελίδες, εμφανιζόμενο ως δήθεν νόμιμη ενημέρωση δημοφιλών εφαρμογών. Ωστόσο, στις περισσότερες περιπτώσεις, το “CryptoWall” εξαπλώνεται μέσω μολυσμένων μηνυμάτων ηλεκτρονικού ταχυδρομείου.

Πιο συγκεκριμένα, μετά την εγκατάστασή του στο λειτουργικό σύστημα, το κακόβουλο αυτό λογισμικό, χρησιμοποιώντας ένα εξελιγμένο σύστημα κρυπτογράφησης, κρυπτογραφεί – κλειδώνει όλα τα ψηφιακά αρχεία και τα δεδομένα (διαφόρων τύπων αρχείων, ενδεικτικά: *.doc, *.docx, *.xls, *.ppt, *.psd, *.pdf, *.eps, *.ai, *.cdr, *.jpg, etc.) που είναι αποθηκευμένα στον Η/Υ του χρήστη που έχει μολυνθεί από τον ιό, ενώ για να ξεκλειδωθούν τα αρχεία του, πρέπει να καταβληθεί χρηματικό ποσό (ransom), σε διαφορετική περίπτωση καθίστανται απροσπέλαστα για τον χρήστη τους.

Η καταβολή του χρηματικού ποσού γίνεται, μέσω ανώνυμου προγράμματος περιήγησης, με τη χρήση του ψηφιακού νομίσματος bitcoin (BTC), κατόπιν μηνύματος που εμφανίζεται στον χρήστη, με υποδείξεις και οδηγίες για την πληρωμή.

Καλούνται οι χρήστες του διαδικτύου να μην πληρώνουν τα χρήματα που ζητούνται, προκειμένου να αποθαρρύνονται τέτοιες παράνομες πρακτικές καθώς και για να μην εξαπλωθεί το φαινόμενο, ενώ θα πρέπει να είναι ιδιαίτερα προσεκτικοί και να λαμβάνουν μέτρα ψηφιακής προστασίας και ασφάλειας για την αποφυγή προσβολής από το κακόβουλο λογισμικό.

Συγκεκριμένα:

• οι πολίτες που λαμβάνουν μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς ή άγνωστη προέλευση, καλούνται να μην ανοίγουν τους συνδέσμους (links) και να μην κατεβάζουν τα συνημμένα αρχεία, που περιέχονται σε αυτά, για τα οποία δεν γνωρίζουν με βεβαιότητα τον αποστολέα και το περιεχόμενο του συνημμένου αρχείου. Επιπλέον, οι χρήστες πρέπει να είναι εξαιρετικά καχύποπτοι στα μηνύματα ηλεκτρονικού ταχυδρομείου που ως αποστολέας φαίνεται να είναι κάποια υπηρεσία ή εταιρεία.

• συστήνεται να πληκτρολογούνται οι διευθύνσεις των ιστοσελίδων (URL) στον περιηγητή (browser), αντί να χρησιμοποιούνται υπερσυνδέσμοι (links),

• να χρησιμοποιούνται γνήσια λογισμικά προγράμματα και να ενημερώνονται τακτικά (updates), ενώ θα πρέπει να υπάρχει πάντα ενημερωμένο πρόγραμμα προστασίας (αντιικό) του Η/Υ.

• να ελέγχουν και να έχουν πάντοτε ενημερωμένη την έκδοση του λειτουργικού τους συστήματος,

• να δημιουργούν αντίγραφα ασφαλείας των αρχείων της συσκευής τους (backup) σε τακτά χρονικά διαστήματα, σε εξωτερικό μέσο αποθήκευσης, έτσι ώστε σε περίπτωση «προσβολής» από το κακόβουλο λογισμικό, να είναι δυνατή η αποκατάσταση των αρχείων τους.

Υ.Γ.

Προσοχή επίσης και στα αρχεία τύπου CHM. Τα αρχεία τύπου CHM περιλαμβάνονται στα προγράμματα, ώστε να παρέχουν οδηγίες για το πώς λειτουργούν αυτά και για να παρουσιάσουν τα διαφορετικά χαρακτηριστικά γνωρίσματα του και τις λειτουργίες του. Αποτελούνται από συμπιεσμένα αρχεία HTML, εικόνες και αρχεία JavaScript. Μία λειτουργικότητα των CHM είναι ότι μπορεί να οδηγήσουν τον χρήστη σε διευθύνσεις web.

Η Microsoft παρέχει υποστήριξη για τα Windows XP τα τελευταία 12 χρόνια. Έφτασε όμως η ώρα να επενδύσει, τόσο αυτή όσο και οι συνεργάτες της στον τομέα υλικού και λογισμικού, τους πόρους της στην υποστήριξη πιο πρόσφατων τεχνολογιών ώστε να είναι σε θέση να συνεχίσει να προσφέρουμε νέες εμπειρίες.

Επομένως, μετά τις 8 Απριλίου 2014, δεν θα είναι πλέον διαθέσιμες η τεχνική υποστήριξη για τα Windows XP και οι αυτόματες ενημερώσεις που βοηθούν στην προστασία του υπολογιστή σας. Την ίδια ημερομηνία, η Microsoft θα σταματήσει να παρέχει το Microsoft Security Essentials για λήψη στα Windows XP. (Αν έχετε ήδη εγκαταστήσει το Microsoft Security Essentials, θα συνεχίσετε να λαμβάνετε ενημερώσεις για υπογραφές προστασίας από λογισμικό κακόβουλης λειτουργίας για περιορισμένο χρονικό διάστημα, αυτό όμως δεν σημαίνει ότι ο υπολογιστής σας θα προστατεύεται, αφού η Microsoft δεν θα παρέχει πλέον ενημερώσεις ασφαλείας για να συμβάλλει στην προστασία του υπολογιστή σας.)

Αν συνεχίσετε να χρησιμοποιείτε τα Windows XP μετά τη λήξη της υποστήριξης, ο υπολογιστής σας θα εξακολουθεί να λειτουργεί αλλά ίσως γίνει πιο ευάλωτος σε κινδύνους ασφάλειας και ιούς. Επίσης, καθώς περισσότεροι κατασκευαστές υλικού και λογισμικού συνεχίζουν να βελτιστοποιούν τα προϊόντα τους για τις πιο πρόσφατες εκδόσεις των Windows, μπορείτε να περιμένετε ότι θα συναντήσετε μεγαλύτερο αριθμό εφαρμογών και συσκευών οι οποίες δεν θα λειτουργούν με τα Windows XP.