H Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ενημερώνει τους πολίτες σχετικά με διασπορά κακόβουλου λογισμικού μέσω emails

[nnn]

Δελτίο Τύπου:
Στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος καταγγέλλονται το τελευταίο διάστημα περιστατικά λήψης μηνυμάτων ηλεκτρονικού ταχυδρομείου (emails) που εμπεριέχουν αρχεία κακόβουλου λογισμικού (malware).

Ειδικότερα, το θύμα λαμβάνει μήνυμα από άγνωστη διεύθυνση ηλεκτρονικού ταχυδρομείου, στο οποίο:

• το εμφανιζόμενο όνομα αποστολέα είναι υπαρκτό και ανήκει στη λίστα επαφών του,
• το περιεχόμενο του μηνύματος αποτελεί απόσπασμα προγενέστερης συνομιλίας μεταξύ του εμφανιζόμενου αποστολέα και άλλης επαφής (ή και του ίδιου του θύματος),
• έχει επισυναφθεί αρχείο (συνήθως τύπου Word), το οποίο εμπεριέχει (συγκεκαλυμμένο) κακόβουλο εκτελέσιμο κώδικα.

Από τις έως τώρα έρευνες, διαπιστώνεται ότι το συνημμένο κακόβουλο αρχείο ανήκει στην κατηγορία «Δούρειος Ίππος» (Trojanhorse). Το είδος αυτό του κακόβουλου λογισμικού χρησιμοποιείται, μεταξύ άλλων:

• για να ανοίξουν «κερκόπορτες» σε ένα σύστημα με σκοπό ο επιτιθέμενος να αποκτήσει τον έλεγχο της προσβληθείσας συσκευής,
• για να υποκλέψει προσωπικά δεδομένα του χρήστη και
• για να κατεβάσει και να εκτελέσει άλλο κακόβουλο λογισμικό.

Στο πλαίσιο αυτό, καλούνται οι χρήστες του διαδικτύου και οι διαχειριστές δικτύων να είναι ιδιαίτερα προσεκτικοί και να λαμβάνουν μέτρα ψηφιακής προστασίας και ασφάλειας για την αποφυγή προσβολής από το κακόβουλο λογισμικό.

Συγκεκριμένα, καλούνται οι χρήστες του διαδικτύου ή/και οι διαχειριστές δικτύων:

• Να παρατηρούν τη διεύθυνση του αποστολέα ενός μηνύματος ηλεκτρονικού ταχυδρομείου και ιδιαίτερα τις διαφορές στο εμφανιζόμενο όνομα και το email του αποστολέα.
• Να δημιουργούν αντίγραφα ασφαλείας των αρχείων (backup) σε τακτά χρονικά διαστήματα, σε εξωτερικό μέσο αποθήκευσης και να τα διατηρούν εκτός δικτύου, έτσι ώστε να είναι δυνατή η αποκατάστασή τους.
• Στις περιπτώσεις όπου λαμβάνουν μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς ή άγνωστη προέλευση, να μην ανοίγουν τους συνδέσμους (links) και να μην κατεβάζουν συνημμένα αρχεία, που περιέχονται στα μηνύματα αυτά, για τα οποία δεν γνωρίζουν με βεβαιότητα τον αποστολέα και το περιεχόμενο του συνημμένου αρχείου.
• Να χρησιμοποιούν γνήσια λογισμικά προγράμματα, ενημερωμένα στην τελευταία τους έκδοση, ενώ θα πρέπει να υπάρχει πάντα ενημερωμένο πρόγραμμα προστασίας από κακόβουλο λογισμικό του ηλεκτρονικού υπολογιστή.
• Να ελέγχουν και να έχουν πάντοτε ενημερωμένη την έκδοση του λειτουργικού τους συστήματος.
• Να απενεργοποιήσουν την εκτέλεση μακροεντολών και JavaScript στις εφαρμογές με τις οποίες ανοίγουν αρχεία τύπου .docx και .pdf.
• Να φροντίζουν για την προστασία και των φορητών τους συσκευών (tablet & έξυπνα κινητά τηλέφωνα). Περισσότερες οδηγίες και συμβουλές υπάρχουν στον ιστότοπο http://www.cyberalert.gr/mobile-malware/ .

Υπενθυμίζεται ότι οι πολίτες μπορούν να επικοινωνούν, ανώνυμα ή επώνυμα, με τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, προκειμένου να παρέχουν πληροφορίες ή να καταγγέλλουν παράνομες ή επίμεμπτες πράξεις ή δραστηριότητες που τελούνται μέσω Διαδικτύου, στα ακόλουθα στοιχεία επικοινωνίας:

• Τηλεφωνικά: 11188
• Στέλνοντας e-mail στο: ccu@cybercrimeunit.gov.gr
• Μέσω twitter: @CyberAlertGR
• Μέσω της διαδικτυακής πύλης (portal) της Ελληνικής Αστυνομίας ( https://portal.astynomia.gr )
• Μέσω της εφαρμογής (application) για έξυπνα τηλέφωνα (smart phones): CYBERΚΙD

Πηγή : ΕΛ.ΑΣ.

[DVader]

8 μήνες το δέχομαι ...τώρα το θυμήθηκαν !

[GgeorgG]

Το τι spam emails εχω δεχθει απο "netflix" "amazon" "λοτταρια οτι κερδισα" δεν περιγραφεται

[Sebu]

Την τελευταια βδομαδα μετα και το συμβαν με την Κοτε ειναι εκτεταμενο και χτυπαει μαζικα και εταιρειες/εταιρικα email addresses.

Εννοώ λαμβάνουν εταιρικά emails, email από συναδέλφους τους και μόνο αν κοιτάξεις το όνομα του mail address καταλαβαίνεις ότι κάτι πάει στραβα, γιατι το όνομα με το οποίο είναι συνδεδεμένο αυτό ειναι του πραγματικού σου συναδέλφου.
Εχουν παρει φωτια τα αντιικα και τα phising/spam φιλτρα στα ΙΤ.

Παρα ειναι μαζικο και συντονισμενο για να ειναι τυχαιο ή μεμονωμενο περιστατικο, καθώς χτυπάει πλέον μαζικά και αρκετούς οργανισμούς και εταιρείες.

[zaranero]

Πως δουλευουν? Πως βρισκουν τα ονοματα των συναδερφων αυτοματοποιημενα? Εδω χρειαζεται AI με social engineering?

[tsigarid]

Εγώ πλέον αυτές τις ειδήσεις τις διαβάζω ως εξής:

Μπλα μπλα μπλα μπλα PEBCAK μπλα μπλα...

[euri]

Πως δουλευουν? Πως βρισκουν τα ονοματα των συναδερφων αυτοματοποιημενα? Εδω χρειαζεται AI με social engineering?

Μολύνεται ο υπολογιστής σου, το κακόβουλο λογισμικό διαβάζει τις επαφές σου από το πρόγραμμα διαχείρισης e-mail (πχ Outlook), είτε απευθείας από τον κατάλογο, είτε από τα μηνύματα. Μετά παίρνει και ένα υπάρχον απεσταλμένο μήνυμα ως πρότυπο και το στέλνει ξανά, αλλά τροποποιημένο (πχ με κακόβουλα links ή συνημμένα).

[dimyok]

Μαζικα στους οργανισμούς του δημοσίου λογο PEBCAC

[Zus]

Την τελευταια βδομαδα μετα και το συμβαν με την Κοτε ειναι εκτεταμενο και χτυπαει μαζικα και εταιρειες/εταιρικα email addresses.

Εννοώ λαμβάνουν εταιρικά emails, email από συναδέλφους τους και μόνο αν κοιτάξεις το όνομα του mail address καταλαβαίνεις ότι κάτι πάει στραβα, γιατι το όνομα με το οποίο είναι συνδεδεμένο αυτό ειναι του πραγματικού σου συναδέλφου.
Εχουν παρει φωτια τα αντιικα και τα phising/spam φιλτρα στα ΙΤ.

Παρα ειναι μαζικο και συντονισμενο για να ειναι τυχαιο ή μεμονωμενο περιστατικο, καθώς χτυπάει πλέον μαζικά και αρκετούς οργανισμούς και εταιρείες.

Ποιος ξέρει τι να έχει συμβεί με την Κοτε.

[kostass1us]

Το ίδιο γίνεται και μέσω messenger. Φίλος πρόσφατα έστειλε συνημμένο όχι μόνο σε εμένα αλλά και σέ όλες τις επαφές του με ανακατεύθυνση σε fake σελίδα για στοιχεία email.. Παραλίγο να την πατήσω.. Του είχαν χακαρει τον λογαριασμό του Facebook χωρίς να το γνωρίζει..

[Verde]

Ναι αυτές τις μέρες γίνεται πραγματικά ΧΑΜΟΣ από αυτή την απάτη!
Στο εταιρικό μου email πρέπει να έχω σβήσει πάνω από 10 τετοια τις τελευταίες μέρες.

[GrandGamer]

Ναι έχουν γ@μ... στα Emotet τις τελευταίες δύο εβδομάδες και συνεχίζουν. Δουλίτσα να υπάρχει. Προσοχή στο τι ανοίγετε, πολλές φορές έχει link μέσα για να κατεβάσεις το αρχείο, αντί για το ίδιο το αρχείο.

[RpMz]

Πολύ πράμα αυτές τις μέρες από Emotet.

[GrandGamer]

Πολύ πράμα αυτές τις μέρες από Emotet.

Και συνεχίζει ακάθεκτο! Ο Κρυπτολαιμέος δεν έχει πάρει ανάσα!

[badweed]

το θεωρω περιεργο και σιγουρα οχι τυχαιο περιστατικο ,
οτι απο τα τρια email που διατηρω στο freemail ,
ενω το ενα το χρησιμοποιω για τραπεζικες συναλλαγες και το χρησιμοποιω συχνα , τα αλλα δυο , που δεν τα χρησιμοποιω , ειναι τα μονα που λαμβανουν τακτικα πλαστα email απο δηθεν ενχωριες τραπεζες .