Προειδοποίηση της Δίωξης Ηλεκτρονικού Εγκλήματος για ιό που διαδίδεται μέσω μηνυμάτων στο Facebook

[nnn]

Δελτίο Τύπου:
Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της Ελληνικής Αστυνομίας, ενημερώνει τους χρήστες του διαδικτύου, σχετικά με «ιό» που διαδίδεται μέσω της ιστοσελίδας κοινωνικής δικτύωσης «Facebook».

Πιο συγκεκριμένα, αρχικά ο χρήστης λαμβάνει από έτερο χρήστη του « Facebook » μήνυμα, το οποίο περιέχει επισυναπτόμενο αρχείο, με διαφορετικές ονομασίες κάθε φορά, το οποίο έχοντας φαινομενικά ενδιαφέρουσα περιγραφή προτρέπει τον χρήστη να το «ανοίξει».

Το περιεχόμενο του επισυναπτόμενου είναι συνήθως αρχείο με ονομασία « Watch This !!!. vbs », το οποίο μόλις εκτελεστεί, εγκαθίσταται μόνιμα ο «ιός» στο σύστημα και αποκτά τη δυνατότητα να εκτελέσει διάφορες παράνομες ενέργειες στον υπολογιστή, εν αγνοία του χρήστη, όπως προβολή διαφημίσεων, υποκλοπή κωδικών, εκτέλεση κακόβουλων προγραμμάτων κλπ.

Επίσης, ο ιός χρησιμοποιεί τον λογαριασμό « Facebook » του χρήστη, προκειμένου να διαδοθεί με τη μορφή μηνύματος σε άλλους χρήστες της συγκεκριμένης ιστοσελίδας κοινωνικής δικτύωσης.

Παρακαλούνται οι χρήστες του διαδικτύου, που έχουν λάβει παρόμοιο μήνυμα και έχουν εκτελέσει το επισυναπτόμενο αρχείο:

• να ανανεώσουν το πρόγραμμα αντιικής προστασίας ( antivirus ) που διαθέτουν και να εκτελέσουν μία πλήρη σάρωση του συστήματος ( full scan ),
• σε περίπτωση που η σάρωση δεν εντοπίσει/αφαιρέσει το κακόβουλο λογισμικό, να εγκαταστήσουν κάποιο άλλο πρόγραμμα αντιικής προστασίας ( antivirus ),
• επίσης, σε κάθε περίπτωση να εγκαταστήσουν και να εκτελέσουν ένα εξειδικευμένο πρόγραμμα εντοπισμού/αφαίρεσης κακόβουλου λογισμικού ( antimalware ),
• για πλήρη και οριστική αφαίρεση του ιού από τον υπολογιστή, να αποθηκεύσουν τα αρχεία τους σε ασφαλές μέσο (εξωτερικό σκληρό δίσκο ή άλλο) και να επανεγκαταστήσουν το λειτουργικό σύστημα του υπολογιστή,
• να αλλάξουν κωδικούς πρόσβασης ( passwords ) σε όλους τους λογαριασμούς που χρησιμοποιούν (ηλεκτρονικό ταχυδρομείο, μέσα κοινωνικής δικτύωσης, e - banking κ.λπ.).

Οι χρήστες του διαδικτύου καλούνται να λαμβάνουν τα ακόλουθα ελάχιστα μέτρα για την προστασία τους από παρόμοια περιστατικά στο μέλλον:

• να είναι προσεκτικοί στην αποθήκευση και εκτέλεση επισυναπτόμενων αρχείων που έχουν ληφθεί ακόμα και από γνωστούς/φίλους, ενώ συνίσταται η σάρωση ( scan ) κάθε επισυναπτόμενου με το αντιικό πρόγραμμα ( antivirus ) πριν την εκτέλεσή του,
• να φροντίζουν ώστε το λειτουργικό σύστημα του υπολογιστή να βρίσκεται διαρκώς ανανεωμένο στις τελευταίες εκδόσεις ( updates ),
• ομοίως, να φροντίζουν ότι το αντιικό σύστημα ( antivirus ) βρίσκεται διαρκώς ανανεωμένο στις τελευταίες εκδόσεις ( updates ),
• να διατηρούν περιοδικά αντίγραφα των δεδομένων τους σε ασφαλές μέσο (εξωτερικό σκληρό δίσκο ή άλλο),
• να εκτελούν περιοδικά πλήρη σάρωση του συστήματος ( full scan ) με εξειδικευμένο πρόγραμμα εντοπισμού/αφαίρεσης κακόβουλου λογισμικού ( antimalware ).

Πηγή : ΕΛ.ΑΣ

[Giorgos18]

Μας εχουν ζαλισει τον ερωτα στο φβ με αυτο το πραγμα.

[dkgr_ser]

Πόσο μυαλό χρειάζεται προκειμένου να μην ανοίξεις ένα μήνυμα που σου στέλνει φίλος σου γραμμένο στα αγγλικα και περιέχει ένα rar; Κάνει μπαμ περί τίνους πρόκειται, ώστε να φτάσεις μάλιστα να ανοίξεις το rar και να τρέξεις και το εκτελέσιμο...

[tsigarid]

Δεν ήξερα ότι μπορείς να στείλεις αρχείο μέσω facebook! Πραγματικά πάνε να αντικαταστήσουν το e-mail...

[goku]

vbs δεν είναι visual basic script; Οπότε υπάρχει πρόβλημα μόνο σε υπολογιστές με Windows; Γιατί προχθές σε έναν υπολογιστή Mac με OSX 10.9 ενός φίλου μου, βάρεσε το αντιικό όταν μου είπε πως έλαβε ενα περίεργο μύνημα στο facebook. Αλλά μετά που κάναμε έλεγχο, δεν βρήκαμε τίποτα.

[raidenfreeman]

Δεν είναι rar. .vbs είπαν ότι είναι = script σε Visual Basic. Ούτε μια γλώσσα της προκοπής δεν είχε όρεξη να μάθει ο δημιουργός.

[nikraven]

τα πιο ωραία σημεία είναι ότι πιθανολογείται αυτός ο ιός να είναι δημιουργία Ελλήνων λόγω του:
To αρχείο vbs δημιουργεί έναν φάκελο με το όνομα ''Μyfolderakis''.
(ξένος δημιουργός ιών λίγο δύσκολο να έγραφε εντολή δημιουργίας φακέλου με αυτό το όνομα)
και κατα δεύτερο λόγο μετά το run του vbs κατεβαίνει ένα άλλο αρχείο με τον τίτλο ''content.zip''

το οποίο περιέχει ανάμεσα στα άλλα αρχεία και το περίφημο αρχείο ''sapsalo.jar'' (μάλλον απο το ''σαψάλης'')
Aυτό και αν δεν είναι σίγουρη δημιουργία έλληνα.
Πρώτα εκτελείται το αρχείο run.bat το οποίο ελέγχει αν υπάρχει εγκατεστημένη java στο pc.
Aν βρεθεί εγκατεστημένη τότε προχωράει στην εκτέλεση του sapsalo.jar.
Aν δεν βρεθεί εγκ/νση java τότε την εγκαθιστά.

[pan05]

Δεν είναι rar. .vbs είπαν ότι είναι = script σε Visual Basic. Ούτε μια γλώσσα της προκοπής δεν είχε όρεξη να μάθει ο δημιουργός.

Καμία σχέση. Όλες αυτές οι αηδίες είναι συνήθως σε vbs μόνο λόγο του τρόπου που είναι δομημένο το vbs scripting engine σε ένα windows σύστημα.

[nikraven]

Δεν ήξερα ότι μπορείς να στείλεις αρχείο μέσω facebook! Πραγματικά πάνε να αντικαταστήσουν το e-mail...

αν μπορείς λέει??
Μόνο πιτόγυρα δεν μπορείς να στείλεις.

[kostast1]

Μαλλον δεν το καταλαβατε καλα,οκ εμεις το εχουμε το θεμα και δεν τσιμπαμε,αλλα τα παιδια μας,που ολα πλεον εχουν λογαριασμο ειτε το ξερουμε ειτε οχι,θα τσιμπησουν.......οποτε εαν μπαινουν απο το δικο σας pc...........

[nikraven]

Μαλλον δεν το καταλαβατε καλα,οκ εμεις το εχουμε το θεμα και δεν τσιμπαμε,αλλα τα παιδια μας,που ολα πλεον εχουν λογαριασμο ειτε το ξερουμε ειτε οχι,θα τσιμπησουν.......οποτε εαν μπαινουν απο το δικο σας pc...........

για αυτό η πρώτη κίνηση μας είναι να ενημερώνουμε τα τέκνα μας και το έτερον ήμισυ.

[kostast1]

για αυτό η πρώτη κίνηση μας είναι να ενημερώνουμε τα τέκνα μας και το έτερον ήμισυ.

Εσυ καλα τα λες αλλα......
Το κακο εδω φιλε μου ειναι οτι ναι το κανουμε αλλα λιγακι αργα........αφου εχει γινει η ζημια.

[Frontier]

Εδώ μπορείτε να βρείτε την πλήρη ανάλυση του συγκεκριμένου trojan, καθώς και οδηγίες απεγκατάστασής του.

Το να το απενεργοποιήσεις και μετά να το απεγκαταστήσεις είναι πανεύκολο και δε χρειάζεται επανεγκατάσταση του Λ/Σ, όπως αναφέρει η ανακοίνωση της ΕΛ.ΑΣ.

[RyDeR]

Εμένα μου έχουν έρθει μόνο .rar μέχρι τώρα, και στα ελληνικα...



Το παραλία.rar μου το έστειλε κοπέλα κιόλας... μην είναι αληθινο και "πάθω";

[nikraven]

Εμένα μου έχουν έρθει μόνο .rar μέχρι τώρα, και στα ελληνικα...



Το παραλία.rar μου το έστειλε κοπέλα κιόλας... μην είναι αληθινο και "πάθω";

σε .rar κυκλοφοράει και εντός του rar υπάρχει το vbs.
Oσο για το ''παραλία.rar'' ρίξτο κορώνα-γράμματα.