Έξαρση Malware κρουσμάτων

LockΤελευταία παρατηρείται στην χώρα μας μια σημαντική έξαρση ενός σχετικά νέου κακόβουλου λογισμικού (malware) με το όνομα CryptoLocker.

Το συγκεκριμένο malware μεταδιδεται κυρίως μέσω μολυσμένων e-mail μηνυμάτων, αλλά και με άνοιγμα επικίνδυνων ιστοσελίδων. Αφού εγκατασταθεί και ενεργοποιηθεί, ξεκινά μια διαδικασία κρυπτογράφησης εγγράφων και άλλων αρχείων του υπολογιστή, καθιστόντας τα άχρηστα.Στη συνέχεια το malware εμφανίζει ένα μήνυμα στον χρήστη, με το οποίο τον ενημερώνει ότι τα αρχεία του είναι κλειδωμένα και ότι έχει μόνο μερικές μέρες για να αγοράσει το κλειδι που μπορεί να τα αποκρυπτογραφήσει. Το ποσό είναι σημαντικό και πληρώνεται μόνο με ιντερνετικό νόμισμα (bitcoin). Πρόκειται δήλαδή για έναν ξεκάθαρο εκβιασμό.

Παρότι το malware αφαιρείται σχετικά εύκολα, τα κρυπτογραφημενα αρχεία είναι αδύνατο να ανοιχτούν και η μόνη λύση είναι επαναφορά από κάποιο backup.

Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος εξέδωσε πρόσφατα ανακοίνωση με την οποία προειδοποιεί τους χρήστες να είναι ιδιαίτερα προσεκτικοί, δειγμα της ραγδαίας αύξησης των κρουσμάτων. Με βάση αυτή την ανακοίνωση:


Οι πολίτες που λαμβάνουν μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς ή άγνωστη προέλευση, να μην «ανοίγουν» τους συνδέσμους (links) και να μην «κατεβάζουν» τα συνημμένα αρχεία, που περιέχονται σε αυτά, για τα οποία δεν γνωρίζουν με βεβαιότητα ούτε τον αποστολέα ούτε το περιεχόμενο του συνημμένου αρχείου,


να πληκτρολογούν τις διευθύνσεις των ιστοσελίδων (URL) απευθείας στον περιηγητή (browser) και να μην χρησιμοποιούν τους προτεινόμενους υπερσυνδέσμους (links),


να χρησιμοποιούν γνήσια λογισμικά προγράμματα και να τα ενημερώνουν τακτικά (updates), ενώ θα πρέπει να υπάρχει πάντα ενημερωμένο πρόγραμμα προστασίας ( antivirus ) του ηλεκτρονικού υπολογιστή,


να ελέγχουν και να έχουν πάντοτε ενημερωμένη την έκδοση του λειτουργικού τους συστήματος και


να δημιουργούν καθημερινά αντίγραφα ασφαλείας των αρχείων της συσκευής τους (backup), σε εξωτερικό μέσο αποθήκευσης, έτσι ώστε σε περίπτωση «προσβολής» από το κακόβουλο λογισμικό, να είναι δυνατή η αποκατάσταση των αρχείων τους.

Είναι λοιπόν σημαντικό να λαμβανουμε τα μέτρα μας, χωρίς φυσικά να γινόμαστε παρανοϊκοί. Σε κάθε περίπτωση, μια στοιχιώδης προσοχή μπορεί να μας γλυτώσει από κινδύνους και ανεπανόρθωτες ζημιές.

Εάν χρειάζεστε περισσότερες πληροφορίες σχετικά με τις διαδικασίες ασφαλείας και backup της εταιρείας σας, μη διστάσετε να επικοινωνήσετε μαζί μας.