Σάββατο 28 Δεκεμβρίου 2013

Εγκληματικός ιός στο διαδίκτυο CryptoLocker κυκλοφορεί και ζητάει λύτρα από τους χρήστες για να ξεμπλοκάρει δεδομένα μας


Τα περισσότερα malware πλέον δεν φτιάχνονται από teenagers που θέλουν να προκαλέσουν λίγο χάος.


Φτιάχνονται από τους κύκλους του οργανωμένου εγκλήματος με σκοπό την απόσπαση χρημάτων και δεν αστειεύονται καθόλου. Όσο περνάει ο καιρός τέτοιες επιθέσεις γίνονται όλο και πιο εξελιγμένες με δραματικά αποτελέσματα.

Μία νέα και επικίνδυνη απειλή κυκλοφορεί τον τελευταίο καιρό στο διαδίκτυο, που εισβάλλει στο σύστημα του υπολογιστή μας και στη συνέχεια ζητά χρήματα, για να ανακτήσουμε τα δεδομένα μας.

Πρόκειται για ένα κακόβουλο λογισμικό που ονομάζεται CryptoLocker και εγκαθίσταται αυτόματα στα PC, «κλειδώνει» -κρυπτογραφώντας τα- τα πιο σημαντικά αρχεία του υπολογιστή και κατόπιν ζητά «λύτρα» προκειμένου να παραδώσει στον άτυχο ιδιοκτήτη έναν μοναδικό κωδικό που αποκρυπτογραφεί το κλείδωμα.

Ο τύπος ιού χαρακτηρίζεται ως «ransomware» και είχε προσβάλλει μέχρι τα μέσα Δεκέμβρη περίπου 200.000 με 250.000 υπολογιστές παγκοσμίως, με τις ΗΠΑ και την Μ. Βρετανία να βρίσκονται στην κορυφή της λίστας με τα μεγαλύτερα ποσοστά εξάπλωσης, σύμφωνα με την εταιρεία Dell Secureworks.

Χρησιμοποιώντας ένα εξελιγμένο σύστημα κρυπτογράφησης, ο ιός τύπου ransomware «παίρνει όμηρο» τα σημαντικότερα αρχεία του εκάστοτε υπολογιστή, με βάση τις καταλήξεις τους (.jpg, .pdf, .docx κλπ).

Κατόπιν ζητάει ως «λύτρα» το ποσό των 300 ευρώ κατά μέσο όρο (σε διάφορα συναλλάγματα μεταξύ των οποίων και Bitcoin) και μέσα σε ένα χρονικά διάστημα από λίγες ώρες μέχρι μερικές μέρες, στέλνει τον κωδικό που σπάει την κρυπτογράφηση.

Ειδικοί έχουν αποφανθεί ότι το Cryptolocker είναι από τα πιο εξελιγμένα και επίμονα ransomware που έχουν εμφανιστεί τελευταία και εφιστούν την προσοχή στους κατόχους PC, συνιστώντας την εγκατάσταση προγραμμάτων που αποτρέπουν την αυτόματη εκτέλεση αρχείων με εντολές ή φιλτράρουν συμπιεσμένα αρχεία πριν φτάσουν στο email και εκτελεστούν στο παρασκήνιο, κάτω από τη μύτη των ανυποψίαστων χρηστών.

Πως λειτουργούν τα RansomWare γενικά.


Τα spyware τέτοιου είδους δεν είναι πάντα ίδια. Παλιότερα είχαν την μορφή ενοχλητικών μηνυμάτων και pop up που μας παρακινούσαν να αγοράσουμε δήθεν software για να καθαρίσουμε το pc μας από spyware. Πιο πρόσφατα έπαιρναν πλήρη έλεγχο του υπολογιστή μας επειδή δήθεν είναι ύποπτος για κάποια “εγκληματική” πράξη και δεν μας άφηναν να κάνουμε τίποτα αν δεν πληρώσουμε το αντίτιμο για να “ξεμπλοκάρει”. Ο καινούριος τρόμος στο κυβερνοχώρο είναι το CryptoLocker και απ’ ότι φαίνεται είναι η εξέλιξη των malware με ότι συνεπάγεται αυτό…

Δεν υπάρχουν σχόλια:

Δημοσίευση σχολίου