Κακόβουλο λογισμικό
σε σελίδες του Internet

Ζητούν πληρωμή μέσω κάρτας

Κακόβουλο λογισμικό εντοπίστηκε στο διαδίκτυο για δήθεν μπλοκάρισμα ηλεκτρονικών σελίδων και υπολογιστών από την Ελληνική Αστυνομία. Στο συγκεκριμένο μήνυμα αναφέρεται ότι, για την απεμπλοκή, απαιτείται η αποστολή 50 ευρώ μέσω προπληρωμένης κάρτας (Paysafe card), προκειμένου να επανέλθει ο υπολογιστής στην κανονική του λειτουργία.

Όπως προέκυψε από την αστυνομική έρευνα, το κακόβουλο λογισμικό φιλοξενείται σε ιστοσελίδες του διαδικτύου, στις οποίες οι χρήστες έχουν τη δυνατότητα να κατεβάζουν ψηφιακά αρχεία με οπτικοακουστικό υλικό (τραγούδια, ταινίες κ.ά.) και προσβάλει υπολογιστές με λειτουργικό σύστημα Windows.

Συγκεκριμένα, κατά τη διαδικασία «φόρτωσης» της ιστοσελίδας, εμφανίζεται αυτόματα στην οθόνη του υπολογιστή το παραπάνω μήνυμα, το οποίο ενημερώνει το χρήστη ότι έχουν εντοπιστεί παράνομα μουσικά αρχεία και για το λόγο αυτό, ο υπολογιστής του έχει πλέον μπλοκαριστεί από την Ελληνική Αστυνομία.

Το μήνυμα που εμφανίζεται στους προσβεβλημένους χρήστες:

«Ο υπολογιστής σας είναι κλειδωμένος. Έχουν εντοπιστεί παράνομα μουσικά κομμάτια (πειρατικά) στον υπολογιστή σας. …………………………………………………..

Η IP διεύθυνσή σας: ***.***.***.*** Το όνομα του κεντρικού υπολογιστή σας: ***.***.***.***.***.***.***

…………………………………………………..

Για να ξεκλειδώσετε τον υπολογιστή σας και να αποφύγετε άλλες νομικές συνέπειες, είστε υποχρεωμένοι να καταβάλλετε ένα τέλος αποδέσμευσης 50€. Πληρωτέο μέσω του συνεργάτη μας πληρωμών Paysafecard. Μετά την επιτυχή πληρωμή, ο υπολογιστής σας θα ξεκλειδωθεί αυτόματα. Η μη συμμόρφωση με το αίτημα αυτό μπορεί να έχει ως συνέπεια ποινικές διώξεις και πιθανή φυλάκιση.»

Καλούνται οι πολίτες, που έχουν εντοπίσει ή έχει προσβληθεί ο υπολογιστής τους, από το συγκεκριμένο κακόβουλο λογισμικό, να μην εισαγάγουν το ποσό που δήθεν απαιτείται για την απεμπλοκή του. Ως λύση προτείνεται η επανεκκίνηση του ηλεκτρονικού υπολογιστή σε ασφαλή λειτουργία (F 8 και επιλογή safe mode κατά την εκκίνηση) και στη συνέχεια να πραγματοποιηθεί επαναφορά του συστήματος σε ημερομηνία προγενέστερη από την ημερομηνία που εμφανίσθηκε το μήνυμα (Εργαλεία Συστήματος - Επαναφορά συστήματος). Σημειώνεται ότι οι πολίτες πριν εκτελέσουν την επαναφορά λειτουργίας του συστήματος πρέπει να ενημερωθούν μέσω της ακόλουθης ιστοσελίδας  http://windows.microsoft.com/el-gr/windows-vista/What-is-System-Restore, για την έννοια της επαναφοράς συστήματος και για το είδος των αρχείων που τροποποιούνται κατά την εφαρμογή της.

Για περισσότερες πληροφορίες σχετικά με την προσβολή από το κακόβουλο λογισμικό, απευθυνθείτε στη Δίωξη Ηλεκτρονικού Εγκλήματος, στα εξής στοιχεία επικοινωνίας:

Email: ccu@cybercrimeunit.gov.gr & 11012@hellenicpolice.gr.

Το Wikipedia προειδοποιεί τους χρήστες για malware σε διαφημίσεις των σελίδων του

Οι επισκέπτες του Wikipedia που βλέπουν κάποιες διαφημίσεις είναι πιο εύκολο να πέσουν θύματα σε μολύνσεις malware που βασίζονται σε προγράμματα περιήγησης.

Η Wikipedia Foundation δήλωσε ότι ΔΕΝ τοποθετούν ποτέ διαφημίσεις στις σελίδες τους και σε περίπτωση που κάποιος χρήστης δει μια διαφήμιση, τότε ο browser του ΘΑ ΕΧΕΙ ΜΟΛΥΝΘΕΙ με κακόβουλο λογισμικό.

Ένα παράδειγμα της δράσης αυτού του malware είναι ένα χαρακτηριστικό του Google Chrome που ονομάζεται “I want this”. Ωστόσο, παρόμοια πρόσθετα υπάρχουν και για τον Firefox της Mozilla, τον Internet Explorer και άλλους browsers.