Ενημέρωση από τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος για τη διάδοση κακόβουλου λογισμικού μέσω του Facebook

[nnn]

Δελτίο Τύπου:
Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ενημερώνει τους πολίτες για την διάδοση ενός κακόβουλου λογισμικού (Backdoor Trojan), που εξαπλώνεται με την εμφάνιση ανάρτησης με πορνογραφικό βίντεο, στην ιστοσελίδα κοινωνικής δικτύωσης «Facebook».

Συγκεκριμένα, η επίμαχη ανάρτηση εμφανίζεται να έχει κοινοποιηθεί από κάποιον φίλο του χρήστη στο «Facebook» ​ και να έχουν επισημανθεί σε αυτήν ​ με ετικέτα (tag) μέχρι ​ και είκοσι (20) φίλοι ​ του. Εάν ο χρήστης πατήσει στο εμφανιζόμενο ​ ως πορνογραφικό βίντεο, μεταφέρεται σε μια απατηλή ιστοσελίδα στην οποία παίζουν τα πρώτα δευτερόλεπτα του βίντεο και στη συνέχεια, σταματάει η αναπαραγωγή του και εμφανίζεται μήνυμα, το οποίο ενημερώνει τον χρήστη ότι απαιτείται να « κατεβάσει» μια αναβάθμιση του λογισμικού Adobe Flash Player ( InstallFlashPlayer.exe ), όπως φαίνεται στην ακόλουθη εικόνα:

Στην περίπτωση που ο χρήστης συναινέσει και «κατεβάσει» το αρχείο, τότε μολύνεται από κακόβουλο λογισμικό (Backdoor Trojan), το οποίο έχει τη δυνατότητα να «παρακολουθεί» το πληκτρολόγιο και το «ποντίκι» του ​ μολυσμένου υπολογιστή, με αποτέλεσμα να μπορούν να ​ υποκλαπούν κωδικοί και επικοινωνίες πάσης φύσεως (π.χ. κωδικοί e-banking, ​ αριθμοί πιστωτικών καρτών, κωδικοί πρόσβασης ηλεκτρονικού ταχυδρομείου κ.ά.).

​ Επιπρόσθετα, το κακόβουλο λογισμικό έχει τη δυνατότητα μετά την εγκατάστασή του και τη μόλυνση του υπολογιστή να αναρτά ​ αυτόματα στο λογαριασμό «Facebook» του χρήστη ​ το επίμαχο πορνογραφικό βίντεο, κάνοντας ταυτόχρονα επισήμανση έως και είκοσι (20) φίλους του, με σκοπό την περαιτέρω αυτοδιάδοσή του. ​ Με αυτό τον τρόπο, το κακόβουλο λογισμικό εξαπλώνεται, ​ μέσω της πλατφόρμας «Facebook», μολύνοντας μεγάλο αριθμό ηλεκτρονικών υπολογιστών.

Οι χρήστες του διαδικτύου καλούνται να είναι ιδιαίτερα προσεκτικοί και να λαμβάνουν τα ακόλουθα ελάχιστα μέτρα προστασίας:

• Να μην πατάνε σε αναρτήσεις με περίεργο περιεχόμενο ή αναρτήσεις οι οποίες δεν εμφανίζεται να οδηγούν σε κάποια γνωστή ιστοσελίδα.
• ​ Από τις ρυθμίσεις ασφαλείας του «Facebook» να ενεργοποιήσουν την επιλογή στην οποία δεν θα μπορεί κάποιος να ​ τους προσθέσει με ετικέτα ( tag ) χωρίς να το εγκρίνουν. ​
• Να χρησιμοποιούν εφαρμογές ασφαλείας, όπως λογισμικό Antivirus, το οποίο θα πρέπει να είναι πάντοτε ενημερωμένο.
• Να ελέγχουν και να έχουν πάντοτε ενημερωμένη την έκδοση του λειτουργικού συστήματος του υπολογιστή τους. ​​​

Υπενθυμίζεται ότι για ανάλογα περιστατικά, οι πολίτες μπορούν να επικοινωνούν με τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος στα ακόλουθα στοιχεία επικοινωνίας:

• Τηλεφωνικά στο: ​ 111 88
• ​​ Στέλνοντας e-mail στο: ccu@cybercrimeunit.gov.gr

Πηγή : ΕΛ.ΑΣ.

[bill2003]

Στο δικό μου FB αν δείτε κάποια τσόντα, πατήστε άφοβα, εγώ θα την έχω βάλει! Χαχα!

[Nikiforos]

Εμένα αυτό μου θυμίζει το παλιό netbus το είχαμε λιώσει κάποτε, το είχα κάνει επίδειξη και σε μια εργασία μου όταν πήγαινα ΙΕΚ.
Ελεος ποιά με όλα αυτά....αμα πω το γνωστό θα γίνω κακός....

[eyw]

Το κακόβουλο (έως διαβολικό) λογισμικό είναι το Facebook, όχι το backdoor Trojan.
Υπάρχει άραγε antivirus που να το μπλοκάρει? (το Facebook)
Σβήστε το facebook.

[Nikiforos]

Σορρυ δεν ειναι λυση αυτη που λες! και στα emails ερχονται ιοι, και οταν μπαινουν σε σελιδες διαφορες ερχονται, δλδ τοτε να μην χρησιμοποιουν και το ιντερνετ αμαν ειναι ετσι....

[techgirl]

Και να μην γνωριζεις την είδηση πάντως καταλαβαίνεις κάτι τέτοια πως ειναι κατί άκυρο...Ποιος αραγε όντως τα ανοίγει?

[GigaSat]

Και να μην γνωριζεις την είδηση πάντως καταλαβαίνεις κάτι τέτοια πως ειναι κατί άκυρο...Ποιος αραγε όντως τα ανοίγει?

Αυτοί που έχουν μαύρα μεσάνυχτα και πίστεψέ με είναι αρκετοί.

[techgirl]

Αυτοί που έχουν μαύρα μεσάνυχτα και πίστεψέ με είναι αρκετοί.

Μωρέ σίγουρα υπάρχουν παν-ασχετοι, αλλά αυτό είναι θέμα στοιχειώδους εξυπνάδας μου φαίνεται

[Nikiforos]

Εδω ερχονται emails με ips απο τραπεζες δλδ πχ αντι να λεει www.eurobank.gr λεει http://250.233.435.243/eurobank και νομιζουν οτι ειναι η τραπεζα και δινουν ολα τα στοιχεια τους!!! ακομα και το pin της καρτας! οι κλεφτες φτιαχνουν μια ψευτικη και σηκωνουν χρηματα απο ΑΤΜ....και ομως υπαρχει πολυς κοσμος που την πατησε και ακομα γινεται! απιστευτο????

[techgirl]

Εδω ερχονται emails με ips απο τραπεζες δλδ πχ αντι να λεει www.eurobank.gr λεει http://250.233.435.243/eurobank και νομιζουν οτι ειναι η τραπεζα και δινουν ολα τα στοιχεια τους!!! ακομα και το pin της καρτας! οι κλεφτες φτιαχνουν μια ψευτικη και σηκωνουν χρηματα απο ΑΤΜ....και ομως υπαρχει πολυς κοσμος που την πατησε και ακομα γινεται! απιστευτο????

τραγικό....

[Nikiforos]

Επειδη μου ερχοντουσαν και εμενα συνεχεια και στο προσωπικο μου αλλα και στην δουλεια ενημερωσα και την τραπεζα, ηταν της Εθνικης εκεινο. Η αστυνομια το γνωριζε ηδη.
Θα πω και το αλλο, σε λογιστικο γραφειο εσκασε ιος αγνωστο πως, αυτος που λεγαμε τις προαλλες, που κρυπτογραφει δεδομενα! την επεσε σε server στο λογιστηριο μιας εταιριας και ζητουσαν 500 ευρω μεσω bitcoins. Ο διαχειριστης προσπαθησε να επαναφερει backup αλλα ηταν μεσα στον server με αποτελεσμα να μην εχει αλλο!!!! ετσι επειδη τα παντα ηταν εκει πληρωσαν τα 500 ευρω.... μετα ηρθε email με εναν κωδικο αποκρυπτογραφησης και τα ξεκλειδωσαν. ΕΜ τα backups ΔΕΝ τα αφηνουμε μεσα στο μηχανημα απο το οποιο τα παιρνουμε!!! ΚΑΝΟΝΑΣ!!!!

[dchatz]

Επειδη μου ερχοντουσαν και εμενα συνεχεια και στο προσωπικο μου αλλα και στην δουλεια ενημερωσα και την τραπεζα, ηταν της Εθνικης εκεινο. Η αστυνομια το γνωριζε ηδη.
Θα πω και το αλλο, σε λογιστικο γραφειο εσκασε ιος αγνωστο πως, αυτος που λεγαμε τις προαλλες, που κρυπτογραφει δεδομενα! την επεσε σε server στο λογιστηριο μιας εταιριας και ζητουσαν 500 ευρω μεσω bitcoins. Ο διαχειριστης προσπαθησε να επαναφερει backup αλλα ηταν μεσα στον server με αποτελεσμα να μην εχει αλλο!!!! ετσι επειδη τα παντα ηταν εκει πληρωσαν τα 500 ευρω.... μετα ηρθε email με εναν κωδικο αποκρυπτογραφησης και τα ξεκλειδωσαν. ΕΜ τα backups ΔΕΝ τα αφηνουμε μεσα στο μηχανημα απο το οποιο τα παιρνουμε!!! ΚΑΝΟΝΑΣ!!!!

Εμένα εδώ στην εταιρεία που δουλέυω όλα τα στικάκια που μου έρχονται βαράνε το antivirus με autorun.exe. Εγώ επειδή κατεχω 5 γνώσεις ξέρω να το αποφεύγω. Έχω ενημερώσει 100 φορες στο IT ...... τιποτα, τα ίδια.

[ubi]

Μωρέ σίγουρα υπάρχουν παν-ασχετοι, αλλά αυτό είναι θέμα στοιχειώδους εξυπνάδας μου φαίνεται

Στοιχειώδης μάθηση είναι που μας προσφέρει η Ελληνική Παιδεία...
Υπάρχουν βέβαια και οι μεγαλύτεροι (π.χ. οι γονείς μας) που γνωρίζουν λίγα από τα βασικά και την πατάνε..

[blade_]

τωρα τελευταια γινεται ολο και πιο ευκολο να την πατησεις...ακομα και αν κατεχεις 5 πραματα..

[icsd08063]

Γνωρίζει κάποιος αν επηρεάζονται οι mobile πλατφόρμες WP και iOS?