ΕΛ.ΑΣ.: ενημέρωση για την εμφάνιση του ιού Shylock που στοχεύει χρήστες e-banking

[nnn]

Δελτίο Τύπου:

• Το κακόβουλο λογισμικό στοχεύει στην παράνομη υποκλοπή χρηματικών ποσών καθώς και οικονομικών πληροφοριών από διαδικτυακά τραπεζικά συστήματα
• Εξαπλώνεται γρήγορα μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου και προγραμμάτων επικοινωνίας σε πραγματικό χρόνο

Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της Ελληνικής Αστυνομίας, ενημερώνει τους πολίτες για την εμφάνιση στην Χώρα μας, του κακόβουλου λογισμικού «Shylock», που στοχεύει στην υποκλοπή χρημάτων από Διαδικτυακά Τραπεζικά Συστήματα, καθώς και οικονομικών πληροφοριών και δεδομένων.

Ειδικότερα, το κακόβουλο λογισμικό έχει τη δυνατότητα να υποκλέπτει χρηματικά κεφάλαια από Διαδικτυακά Τραπεζικά Συστήματα κάνοντας χρήση υποκλαπέντων στοιχείων πρόσβασης (όνομα χρήστη, κωδικό πρόσβασης κ.τ.λ.) σε Διαδικτυακά Τραπεζικά Συστήματα (e-banking).

Το εν λόγω λογισμικό, εξαπλώνεται γρήγορα μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου και προγραμμάτων επικοινωνίας σε πραγματικό χρόνο (live messengers).

Πιο συγκεκριμένα, οι χρήστες του διαδικτύου, «μολύνονται» όταν επιλέγουν κακόβολους συνδέσμους (links), που τους αποστέλλονται είτε μέσω ηλεκτρονικού ταχυδρομείου, είτε μέσω προγραμμάτων επικοινωνίας και στην συνέχεια «πείθονται» να κατεβάσουν και να εκτελέσουν το κακόβουλο λογισμικό, εν αγνοία τους.

Ακολούθως, μόλις εγκατασταθεί το κακόβουλο λογισμικό εν αγνοία του χρήστη, επιδιώκει σε πρώτη φάση να αποκτήσει πρόσβαση σε οικονομικές πληροφορίες και χρηματικά ποσά, που είναι αποθηκευμένα σε λογαριασμούς (είτε προσωπικούς είτε εταιρικούς) του θύματος, ενώ σε δεύτερη φάση να πραγματοποιήσει μεταφορά αυτών των πληροφοριών, καθώς και των υποκλαπέντων χρηματικών ποσών στους δράστες, που ελέγχουν την παράνομη δράση του κακόβουλου λογισμικού.

Οι πολίτες που λαμβάνουν μηνύματα από άγνωστους αποστολείς ή άγνωστη προέλευση, είτε μέσω ηλεκτρονικού ταχυδρομείου είτε μέσω προγραμμάτων επικοινωνίας σε πραγματικό χρόνο (live messenger), καλούνται να μην ανοίγουν τους συνδέσμους (links) και να μην κατεβάζουν τα αρχεία που περιέχονται σε αυτά.

Επιπλέον να πληκτρολογούν τις διευθύνσεις των ιστοσελίδων (URL) στον περιηγητή (browser), αντί να χρησιμοποιούνται υπερσυνδέσμοι (links), να χρησιμοποιούνται γνήσια λογισμικά προγράμματα και να ενημερώνονται τακτικά (updates), ενώ θα πρέπει να υπάρχει πάντα ενημερωμένο πρόγραμμα προστασίας (αντιίκο) του Η/Υ.

Για την καταπολέμηση του εγκλήματος που πραγματοποιείται με το κακόβουλο λογισμικό «Shylock», ήδη πραγματοποιείται διεθνής κοινή επιχειρησιακή δράση, στην οποία μετέχουν η Europol , το FBI , το Ευρωπαϊκό Κέντρο Καταπολέμησης του Διαδικτυακού Εγκλήματος (EC3), ενώ η επιχείρηση συντονίζεται από την Εθνική Υπηρεσία Δίωξης Εγκλήματος του Ηνωμένου Βασιλείου (NCA) (Σχετ. η από 10-07-2014 Ανακοίνωση της Europol )

Υπενθυμίζεται ότι για ανάλογα περιστατικά, οι πολίτες μπορούν να επικοινωνούν με την Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος στα ακόλουθα στοιχεία επικοινωνίας:

Τηλεφωνικά στο: 210-6476464
Στέλνοντας e-mail στο: ccu@cybercrimeunit.gov.gr

Πηγή : ΕΛ.ΑΣ.

[globalnoise]

Δελτίο Τύπου: και στην συνέχεια «πείθονται» να κατεβάσουν και να εκτελέσουν το κακόβουλο λογισμικό, εν αγνοία τους.

Ακολούθως, μόλις εγκατασταθεί το κακόβουλο λογισμικό εν αγνοία του χρήστη

Σωπάτε καλέ

[psytransas]

Αυτο το «πείθονται» πως ακριβως γινεται ?

[Revolution]

Κακά τα ψέματα το ebanking δεν είναι για όλους.
Υπάρχουν πολλοί που το χρησιμοποιούν ενώ ταυτόχρονα ανοίγουν τα email του Βασιλιά της Σουαζιλάνδης για να δουν απο που μπορούν να πάρουν τα εκατομμύρια που τους χάρισε.

[raidenfreeman]

Κακά τα ψέματα το ebanking δεν είναι για όλους.
Υπάρχουν πολλοί που το χρησιμοποιούν ενώ ταυτόχρονα ανοίγουν τα email του Βασιλιά της Σουαζιλάνδης για να δουν απο που μπορούν να πάρουν τα εκατομμύρια που τους χάρισε.

Κοίτα, αν έχεις παραγωγό κωδικών, είναι πολύ πολύ δύσκολο δίνοντας απλά τα στοιχεία σου, να χάσεις χρήματα.

[Tzitziloni]

Κοίτα, αν έχεις παραγωγό κωδικών, είναι πολύ πολύ δύσκολο δίνοντας απλά τα στοιχεία σου, να χάσεις χρήματα.

δεν πιστεύω να υπάρχει ebanking υπηρεσία που να επιτρέπει χρηματικά transactions χωρίς τη χρήση του έξτρα κωδικού ...

[Nikiforos]

Δουλευω με Εθνικη και Eurobank-TT , η ΕΤΕ θέλει ενα ηλεκτρονικο μαραφετι που φτιαχνει κλειδαριθμους και η Εuro θελει να εγκατασταθουν πιστοποιητικα στον υπολογιστη, επισης για καθε αλλαγη κωδικου κτλ σε ειδοποιει μεσω sms. Ακομα και καποιος να κλεψει κωδικους ειναι εντελως αδυνατον πιστευω να καταφερει να μεταφερει χρηματα σε εναν λογαριασμο τριτου....πρεπει να ειναι ο SUPER DUPER hackerαs του κοσμου για να το κανει.

[Φιλόσοφος_Στ@ρχίδας]

Εφόσον ξεπερνάει το two-factor authentication ώστε να προβεί σε μεταφορές χρημάτων, μήπως οι authors έχουν και κάποιο flaw στα πρωτόκολλα που χρησιμοποιούν οι τράπεζες;

[dkgr_ser]

Δουλευω με Εθνικη και Eurobank-TT , η ΕΤΕ θέλει ενα ηλεκτρονικο μαραφετι που φτιαχνει κλειδαριθμους και η Εuro θελει να εγκατασταθουν πιστοποιητικα στον υπολογιστη, επισης για καθε αλλαγη κωδικου κτλ σε ειδοποιει μεσω sms. Ακομα και καποιος να κλεψει κωδικους ειναι εντελως αδυνατον πιστευω να καταφερει να μεταφερει χρηματα σε εναν λογαριασμο τριτου....πρεπει να ειναι ο SUPER DUPER hackerαs του κοσμου για να το κανει.

MITB attack... Αν είναι έξυπνο το malware έχει τη δυνατότητα να περνάει τα two-factor authentications. Απλά με βάση το παρελθόν αντίστοιχων δελτίων τύπου της ΕΛ.ΑΣ., το συγκεκριμένο μου φαίνεται πολύ λιτό ακόμη και για απλό keylogger...

[Helene]

Κακά τα ψέματα το ebanking δεν είναι για όλους.
Υπάρχουν πολλοί που το χρησιμοποιούν ενώ ταυτόχρονα ανοίγουν τα email του Βασιλιά της Σουαζιλάνδης για να δουν απο που μπορούν να πάρουν τα εκατομμύρια που τους χάρισε.

χαχαχαχαχαχαχα! κλαίω!

[Nikiforos]

Εμενα μου χαρισε κατι δισεκατομυρια δολαρια καποιος και του εγραψα να παει να...$%$#%$% κριμα τα λεφτα ε????? αμα του εδινα τον λογαριασμο μου μαζι με κωδικους ΑΤΜ και τα στοιχεια μου ελεγε οτι θα μου τα εβαζε στην τραπεζα!

[Z€r0]

Κακά τα ψέματα το ebanking δεν είναι για όλους.
Υπάρχουν πολλοί που το χρησιμοποιούν ενώ ταυτόχρονα ανοίγουν τα email του Βασιλιά της Σουαζιλάνδης για να δουν απο που μπορούν να πάρουν τα εκατομμύρια που τους χάρισε.

Σωστό και δυστυχώς παίζει να είναι πολύ τέτοιοι χρήστες του.