Λογισμικό-«βόμβα» τινάζει στον αέρα επιχειρήσεις-Συμβουλές πρόληψης
Οκτώβριος 15, 2015Λογισμικό-«βόμβα» τινάζει στον αέρα τη λειτουργία εκατοντάδων μικρομεσαίων επιχειρήσεων, κρυπτογραφώντας και «κλειδώνοντας» τα ψηφιακά αρχεία και δεδομένα λειτουργίας από τα υπολογιστικά τους συστήματα.
Οι ηλεκτρονικοί εισβολείς ζητούν ως… λύτρα, ψηφιακό νόμισμα «bitcoin» για την ελευθέρωση και αποκρυπτογράφηση των σημαντικών ψηφιακών δεδομένων με το πελατολόγιο, προμηθευτές, υποχρεώσεις και δραστηριότητες των επιχειρήσεων, που κινδυνεύουν να βάλουν «λουκέτο» από αυτή την απώλεια δεδομένων.
Οι ηλεκτρονικοί εκβιαστές απαιτούν «ποσά» από 12 έως 100 bitcoin, δηλαδή 4.000 έως 35.000 ευρώ, καθώς η αγορά ενός ψηφιακού νομίσματος στο ηλεκτρονικό αναλλακτήριο ανέρχεται στα 350 ευρώ, όπως επισημαίνουν αξιωματικοί της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος, οι οποίοι βρίσκονται σε κόκκινο συναγεργό για την αντιμετώπιση του φαινομένου.
Οι υπολογιστές τουλάχιστον 250 επιχειρήσεων «μολύνθηκαν» από το λογισμικό με τους απελπισμένους ιδιοκτήτες τους να επικοινωνούν με τους αξιωματικούς της Δίωξης προκειμένου να βρουν λύση στο σοβαρό πρόβλημα. Δύο μεγαλύτερες επιχειρήσεις επλήγησαν ωστόσο «σώθηκαν» γιατί είχαν δημιουργήσει αντίγραφα των αρχείων τους σε εξωτερικές τράπεζες αποθήκευσης δεδομένων.
«Ανίκητος» ιός
Το εξελιγμένο κακόβουλο λογισμικό της οικογένειας «crypto-malware», έχει τη δυνατότητα κρυπτογράφησης των ψηφιακών δεδομένων των υπολογιστών αλλά και των αντιγράφων (back up), με τους εξιδεικευμένους αξιωματικούς του FBI να ενημερώνουν τους Έλληνες συναδέλφους τους ότι προς το παρόν δεν έχει βρεθεί τρόπος να σπάσει ο κωδικός του «κλειδιού» αποκρυπτογράφησης.
Το «CryptoWall» μεταδίδεται και εξαπλώνεται όταν επισκεπτόμαστε «μολυσμένες» ιστοσελίδες, ενώ κάποιες φορές… καμουφλάρεται, εμφανιζόμενο ως δήθεν ενημέρωση δημοφιλών εφαρμογών. Στις περισσότερες περιπτώσεις, εξαπλώνεται μέσω «μολυσμένων» μηνυμάτων ηλεκτρονικού ταχυδρομείου. Όταν εισβάλει στο λειτουργικό σύστημα του υπολογιστή, χρησιμοποιώντας εξελιγμένη κρυπτογράφηση, «κλειδώνει» όλα τα ψηφιακά αρχεία και δεδομένα του (διαφόρων τύπων αρχείων, ενδεικτικά: *.doc, *.docx, *.xls, *.ppt, *.psd, *.pdf, *.eps, *.ai, *.cdr, *.jpg, κ.λπ.), που είναι αποθηκευμένα στον ηλεκτρονικό υπολογιστή του χρήστη.
Το λογισμικό κυκλοφορεί στην 3η έκδοσή του από τον Ιανουάριο του 2015 παγκοσμίως και γίνεται ιδιαίτερη μνεία ότι τόσο για την τρέχουσα έκδοση, όσο και για την προηγούμενη (v2.0), ενώ υπάρχουν διαθέσιμες λύσεις για την απομάκρυνση του ίδιου του κακόβουλου λογισμικού, δεν υπάρχει κανένας γνωστός τρόπος αποκρυπτογράφησης των αρχείων, λόγω της πολύ ισχυρής κρυπτογράφησης (2048-bitRSA key), που χρησιμοποιείται. Παράλληλα έχει τη δυνατότητα να «αυτοδιαδίδεται» μέσω του τοπικού δικτύου και να κρυπτογραφεί τα αρχεία κάθε συστήματος, στο οποίο αποκτά πρόσβαση. Η δυνατότητα αυτή το καθιστά εξαιρετικά επικίνδυνο σε εταιρικά δίκτυα, όπου η διάδοση μπορεί να είναι ραγδαία. Η καταβολή του χρηματικού ποσού γίνεται, μέσω ανώνυμου προγράμματος περιήγησης, με τη χρήση του ψηφιακού νομίσματος «bitcoin» (BTC), κατόπιν μηνύματος που εμφανίζεται στο χρήστη, με υποδείξεις και οδηγίες για την πληρωμή.
Συμβουλές πρόληψης
Οι αξιωματικοί της Δίωξης Ηλεκτρονικού Εγκλήματος συμβουλεύουν τους χρήστες που λαμβάνουν μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς, να μην ανοίγουν τους συνδέσμους (links) και να μην κατεβάζουν τα συνημμένα αρχεία, που περιέχονται σε αυτά, για τα οποία δεν γνωρίζουν με βεβαιότητα τον αποστολέα και το περιεχόμενο του συνημμένου αρχείου. Παράλληλα να είναι εξαιρετικά καχύποπτοι στα μηνύματα ηλεκτρονικού ταχυδρομείου, που ως αποστολέας φαίνεται να είναι κάποια υπηρεσία ή εταιρεία, η οποία δεν είναι γνωστή σε αυτούς.
Συστήνεται να πληκτρολογούνται οι διευθύνσεις των ιστοσελίδων (URL) στον περιηγητή (browser), αντί να χρησιμοποιούνται υπερσυνδέσμοι (links). Να χρησιμοποιούνται γνήσια λογισμικά προγράμματα και να ενημερώνονται τακτικά (updates), ενώ θα πρέπει να υπάρχει πάντα ενημερωμένο πρόγραμμα προστασίας του ηλεκτρονικού υπολογιστή από «ιούς». Να ελέγχουν και να έχουν πάντοτε ενημερωμένη την έκδοση του λειτουργικού τους συστήματος.
Το σημαντικότερο είναι η δημιουργία αντιγράφων ασφαλείας των αρχείων (backup) σε τακτά χρονικά διαστήματα, σε εξωτερικό μέσο αποθήκευσης, έτσι ώστε σε περίπτωση «προσβολής» από το κακόβουλο λογισμικό, να είναι δυνατή η αποκατάσταση τους.
thetoc.gr
Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της Ελληνικής Αστυνομίας, ενημερώνει τους πολίτες για την επανεμφάνιση του κακόβουλου λογισμικού «CryptoWall» στη χώρα μας.
Το συγκεκριμένο λογισμικό, που αποτελεί εξέλιξη του γνωστού κακόβουλου λογισμικού «Cryptolocker», συγκαταλέγεται στις ψηφιακές απειλές τύπου Crypto-Malware, ενώ μπορεί να επηρεάσει όλες τις εκδόσεις λειτουργικού συστήματος.
Ειδικότερα, το κακόβουλο λογισμικό εξαπλώνεται – μεταδίδεται όταν επισκεπτόμαστε επισφαλείς ή «μολυσμένες» ιστοσελίδες, εμφανιζόμενο ως δήθεν νόμιμη ενημέρωση δημοφιλών εφαρμογών. Ωστόσο, στις περισσότερες περιπτώσεις, το «CryptoWall» εξαπλώνεται μέσω «μολυσμένων» μηνυμάτων ηλεκτρονικού ταχυδρομείου.
Πιο συγκεκριμένα, μετά την εγκατάστασή του στο λειτουργικό σύστημα, το κακόβουλο αυτό λογισμικό, χρησιμοποιώντας ένα εξελιγμένο σύστημα κρυπτογράφησης, «κλειδώνει» όλα τα ψηφιακά αρχεία και τα δεδομένα (διαφόρων τύπων αρχείων, ενδεικτικά: *.doc, *.docx, *.xls, *.ppt, *.psd, *.pdf, *.eps, *.ai, *.cdr, *.jpg, κ.λπ.), που είναι αποθηκευμένα στον ηλεκτρονικό υπολογιστή του χρήστη που έχει «μολυνθεί» από τον ιό, ενώ για να «ξεκλειδωθούν» τα αρχεία του, πρέπει να καταβληθεί χρηματικό ποσό (ransom), διότι σε διαφορετική περίπτωση καθίστανται απροσπέλαστα για το χρήστη τους.
Το λογισμικό κυκλοφορεί στην 3η έκδοσή του από τον Ιανουάριο του 2015 παγκοσμίως και γίνεται ιδιαίτερη μνεία ότι τόσο για την τρέχουσα έκδοση, όσο και για την προηγούμενη (v2.0), ενώ υπάρχουν διαθέσιμες λύσεις για την απομάκρυνση του ίδιου του κακόβουλου λογισμικού, δεν υπάρχει κανένας γνωστός τρόπος αποκρυπτογράφησης των αρχείων, λόγω της πολύ ισχυρής κρυπτογράφησης (2048-bit RSA key), που χρησιμοποιείται.
Το εν λόγω κακόβουλο λογισμικό έχει επιπλέον τη δυνατότητα να «αυτοδιαδίδεται» μέσω του τοπικού δικτύου και να κρυπτογραφεί τα αρχεία κάθε συστήματος, στο οποίο αποκτά πρόσβαση. Η δυνατότητα αυτή το καθιστά εξαιρετικά επικίνδυνο σε εταιρικά δίκτυα, όπου η διάδοση μπορεί να είναι ραγδαία.
Η καταβολή του χρηματικού ποσού γίνεται, μέσω ανώνυμου προγράμματος περιήγησης, με τη χρήση του ψηφιακού νομίσματος «bitcoin» (BTC), κατόπιν μηνύματος που εμφανίζεται στο χρήστη, με υποδείξεις και οδηγίες για την πληρωμή.
Οι χρήστες του διαδικτύου και ιδιαιτέρως οι διαχειριστές των εταιρικών δικτύων καλούνται να μην πληρώνουν τα χρήματα που ζητούνται, προκειμένου να αποθαρρύνονται τέτοιες παράνομες πρακτικές, καθώς και για να μην εξαπλωθεί το φαινόμενο, ενώ θα πρέπει να είναι ιδιαίτερα προσεκτικοί και να λαμβάνουν μέτρα ψηφιακής προστασίας και ασφάλειας για την αποφυγή προσβολής από το κακόβουλο λογισμικό.
Συγκεκριμένα:
• Οι χρήστες που λαμβάνουν μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς ή άγνωστη προέλευση, καλούνται να μην ανοίγουν τους συνδέσμους (links) και να μην κατεβάζουν τα συνημμένα αρχεία, που περιέχονται σε αυτά, για τα οποία δεν γνωρίζουν με βεβαιότητα τον αποστολέα και το περιεχόμενο του συνημμένου αρχείου. Επιπλέον, οι χρήστες πρέπει να είναι εξαιρετικά καχύποπτοι στα μηνύματα ηλεκτρονικού ταχυδρομείου, που ως αποστολέας φαίνεται να είναι κάποια υπηρεσία ή εταιρεία, η οποία δεν είναι γνωστή σε αυτούς.
• Συστήνεται να πληκτρολογούνται οι διευθύνσεις των ιστοσελίδων (URL) στον περιηγητή (browser), αντί να χρησιμοποιούνται υπερσυνδέσμοι (links).
• Να χρησιμοποιούνται γνήσια λογισμικά προγράμματα και να ενημερώνονται τακτικά (updates), ενώ θα πρέπει να υπάρχει πάντα ενημερωμένο πρόγραμμα προστασίας του ηλεκτρονικού υπολογιστή από «ιούς».
• Να ελέγχουν και να έχουν πάντοτε ενημερωμένη την έκδοση του λειτουργικού τους συστήματος.
• Να δημιουργούνται αντίγραφα ασφαλείας των αρχείων (backup) σε τακτά χρονικά διαστήματα, σε εξωτερικό μέσο αποθήκευσης, έτσι ώστε σε περίπτωση «προσβολής» από το κακόβουλο λογισμικό, να είναι δυνατή η αποκατάσταση τους.
• Ιδιαίτερη προσοχή στην τακτική και ασφαλή τήρηση αντιγράφων ασφαλείας συστήνεται στους διαχειριστές των εταιρικών δικτύων καθότι τα αντίγραφα αποτελούν το μόνο τρόπο επαναφοράς των αρχείων στο σύνολό τους.
Υπενθυμίζεται ότι για ανάλογα περιστατικά ή για παροχή διευκρινίσεων – συμβουλών, οι πολίτες μπορούν να επικοινωνούν με την Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος στα ακόλουθα στοιχεία επικοινωνίας:
• Τηλεφωνικά: 210-6476464 ή 11188
• Στέλνοντας e-mail στο: ccu@cybercrimeunit.gov.gr
• Μέσω της εφαρμογής (application) για έξυπνα τηλέφωνα (smartphones) με λειτουργικό σύστημα iOS - Android: CYBERKID
• Μέσω Twitter «Γραμμή SOS Cyber Alert»: @cyberalertGR.
Προσοχή: Επιτήδειοι εξαπατούν μέσω έκδοσης προπληρωμένων καρτών
Οκτώβριος 06, 2015Τον κώδωνα του κινδύνου κρούει μέσω Twitter η Δίωξη Ηλεκτρονικού Εγκλήματος.
Όπως αναφέρει δράστες προσποιούμενοι τους τεχνικούς επικοινωνούν με καταστήματα με μηχανήματα έκδοσης προπληρωμένων καρτών για διαδικτυακές αγορές. Πείθουν τα θύματα να εκδώσουν κάρτες αξίας 100 ευρώ και να τους δώσουν τον κωδικό για να γίνει έλεγχος λέγοντας ότι αυτές θα ακυρωθούν στη συνέχεια.
Δεν εμπιστευόμαστε άτομα που δεν γνωρίζουμε και δεν δίνουμε κωδικούς και λοιπά στοιχεία από το τηλέφωνο, συμβουλεύει η υπηρεσία μέσω Twitter
dimokratiki.gr
Eξιχνιάστηκε υπόθεση απάτης στο ίντερνετ με κρατήσεις αεροπορικών εισιτηρίων
Σεπτέμβριος 29, 2015Η διερεύνηση της υπόθεσης ξεκίνησε ύστερα από αξιοποίηση στοιχείων από τη Δίωξη Ηλεκτρονικού Εγκλήματος, σύμφωνα με τα οποία, σε δεκάδες περιπτώσεις, έγινε πώληση αεροπορικών εισιτηρίων μέσω διαδικτύου, με τη χρήση κλεμμένων στοιχείων πιστωτικών καρτών. Ενημερώθηκε σχετικά η Εισαγγελία Πρωτοδικών και παραγγέλθηκε η διενέργεια προκαταρκτικής εξέτασης και έρευνας, για την περαιτέρω διερεύνηση των στοιχείων που προέκυψαν. Από την έρευνα που ακολούθησε, ταυτοποιήθηκε η εμπλοκή των τριών ατόμων στην υπόθεση και προσδιορίστηκε ο τόπος κατοικίας τους.
Σύμφωνα με την αστυνομική έρευνα, η 59χρονη, ως υπεύθυνη ταξιδιωτικού γραφείου, προέβαινε σε πωλήσεις αεροπορικών εισιτηρίων, εισπράττοντας από πελάτες το πλήρες χρηματικό αντίτιμο, και το ίδιο εισιτήριο αγόραζαν διαδικτυακά οι δύο συνεργοί της, με τη χρήση κλεμμένων πιστωτικών καρτών, χρεώνοντας τον πραγματικό κάτοχο εν αγνοία του.
Κλιμάκια αστυνομικών της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος, πραγματοποίησαν εκτεταμένη αστυνομική επιχείρηση στην ευρύτερη περιοχή της Αττικής και διενεργήσαν έρευνες στις οικίες και στους χώρους εργασίας των εμπλεκομένων, όπου βρέθηκε και κατασχέθηκε έντυπο υλικό που σχετίζεται με την παράνομη δραστηριότητά τους.
Από τη μέχρι σήμερα αστυνομική έρευνα προέκυψε η εμπλοκή τους σε τουλάχιστον τρεις περιπτώσεις πώλησης εισιτηρίων, οι οποίες είχαν πραγματοποιηθεί με χρήση κλεμμένων στοιχείων καρτών πληρωμής, ενώ διερευνώνται περισσότερες από εκατόν έντεκα περιπτώσεις ύποπτων συναλλαγών, το ύψος των οποίων ανέρχεται σε δεκάδες χιλιάδες ευρώ. Επιπλέον, εξετάζονται ενδεχόμενες φορολογικές παραβάσεις.
Η δικογραφία που σχηματίστηκε θα υποβληθεί στην αρμόδια Εισαγγελία Πρωτοδικών, ενώ παράλληλα ερευνάται η τυχόν συμμετοχή των εμπλεκομένων και σε άλλες παρόμοιες και συναφείς αξιόποινες πράξεις.
Σημειώνεται ακόμα, ότι η Δίωξη Ηλεκτρονικού Εγκλήματος βρίσκεται σε άμεση συνεργασία με την ψηφιακή πλατφόρμα του Perseuss (Παγκόσμια Κοινότητα Αεροπορικών Εταιρειών για την καταπολέμηση των απατών), μέσω της οποίας οι αεροπορικές εταιρείες, ανά τον κόσμο μπορούν να ανταλλάσσουν πληροφορίες όλο το 24ωρο, σχετικά με παράνομη δραστηριότητα που αφορά στη χρήση όλων των τύπων καρτών πληρωμής. Παράλληλα, για τη διεξαγωγή κοινών ερευνών, η Δίωξη Ηλεκτρονικού Εγκλήματος βρίσκεται σε άμεση συνεργασία με Europol/Interpol/Ameripol.
Συνελήφθη 41χρονος Ροδίτης για παιδική πορνογραφία
Σεπτέμβριος 25, 2015Συνελήφθη χθες από κλιμάκιο της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος, 41χρονος κάτοικος Ρόδου κατηγορούμενος για κατοχή υλικού παιδικής πορνογραφίας.
Σύμφωνα με πληροφορίες, κλιμάκιο με αστυνομικούς της Δίωξης Ηλεκτρονικού Εγκλήματος ήρθε χθες στο νησί μας και πραγματοποίησε «έφοδο» στον 41χρονο, στην κατοχή του οποίου εντοπίστηκε μετά από έρευνες που έγιναν υλικό με φωτογραφίες και βίντεο από ανήλικα παιδιά πορνογραφικού περιεχομένου.
Ο 41χρονος συνελήφθη και σε βάρος του σχηματίστηκε δικογραφία με την οποία θα παραπεμφθεί στη δικαιοσύνη.
Πιθανολογείται ότι η σύλληψη του 41χρονου Ροδίτη, έγινε στο πλαίσιο πανελλήνιας επιχείρησης, από αυτές που συνηθίζει να διενεργεί με ιδιαίτερη επιτυχία η Δίωξη Ηλεκτρονικού Εγκλήματος.
RSS