Συναγερμός στο Ιντερνετ: Χάκερς κλειδώνουν αρχεία σε υπολογιστές πολιτών και ζητούν λύτρα για να τα… ξεκλειδώσουν

 

Το τελευταίο πενθήμερο βρίσκεται σε έξαρση κακόβουλο λογισμικό, τύπου «Crypto-Malware», το οποίο εξαπλώνεται – μεταδίδεται κυρίως, μέσω μολυσμένων μηνυμάτων ηλεκτρονικού ταχυδρομείου (e-mail), αλλά και μέσω «επισφαλών» ιστοσελίδων.

Σύμφωνα με την ανακοίνωση της Δίωξης Ηλεκτρονικού Εγκλήματος, το κακόβουλο λογισμικό στοχεύει στην καταβολή χρηματικών ποσών ως «λύτρα», προκειμένου να ξεκλειδωθούν – αποκρυπτογραφηθούν τα ψηφιακά αρχεία και δεδομένα, τα οποία είναι αποθηκευμένα στον ηλεκτρονικό υπολογιστή του χρήστη που έχει μολυνθεί από τον ιό, ενώ δύναται να επηρεάσει όλες τις εκδόσεις του λειτουργικού συστήματος «Windows».

Ειδικότερα, μετά την εγκατάστασή στο λειτουργικό σύστημα, το συγκεκριμένο κακόβουλο λογισμικό, χρησιμοποιώντας ένα εξελιγμένο σύστημα κρυπτογράφησης, κρυπτογραφεί – κλειδώνει όλα τα ψηφιακά αρχεία και τα δεδομένα (διαφόρων τύπων αρχείων) που είναι αποθηκευμένα στον Η/Υ του χρήστη που έχει μολυνθεί από τον ιό, ενώ για να ξεκλειδωθούν τα αρχεία του, πρέπει να καταβληθεί χρηματικό ποσό σε ψηφιακό νόμισμα BITCOIN.

Οι χρήστες για να προστατευθούν από την απειλή πρέπει :

• όταν λαμβάνουν μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς ή άγνωστη προέλευση, να μην ανοίγουν τους συνδέσμους (links) και να μην κατεβάζουν τα συνημμένα αρχεία, που περιέχονται σε αυτά, για τα οποία δεν γνωρίζουν με βεβαιότητα τον αποστολέα και το περιεχόμενο του συνημμένου αρχείου.
• να πληκτρολογούν τις διευθύνσεις των ιστοσελίδων στον περιηγητή , αντί να χρησιμοποιούν υπερσυνδέσμους (links),
• να χρησιμοποιούν  γνήσια λογισμικά προγράμματα και να ενημερώνονται τακτικά (updates), ενώ θα πρέπει να υπάρχει πάντα ενημερωμένο αντιικό πρόγραμμα προστασίας του ηλεκτρονικού υπολογιστή,
• να ελέγχουν και να έχουν πάντοτε ενημερωμένη την έκδοση του λειτουργικού τους συστήματος
• να δημιουργούν καθημερινά αντίγραφα ασφαλείας των αρχείων της συσκευής τους (backup), σε εξωτερικό μέσο αποθήκευσης, έτσι ώστε σε περίπτωση «προσβολής» από το κακόβουλο λογισμικό να είναι δυνατή η ανάκτηση των αρχείων τους.