ransomware

Άγνωστος που εμφανίζεται με το όνομα leostone στο Twitter κατόρθωσε να αναπτύξει έναν αλγόριθμο που παράγει το κλειδί αποκρυπτογράφησης αρχείων που κατέστησαν απροσπέλαστα μετά την εισβολή του διαβόητου Petya ransomware, κακόβουλου λογισμικού που εκμεταλλεύεται το Dropbox για να διαδοθεί. Χωρίς τη λύση του leostone, τα θύματα του Petya θα έπρεπε να καταβάλλουν λύτρα που αυξάνονται από εβδομάδα σε εβδομάδα.

Μια νέα μέθοδο διάδοσης του λογισμικού που απαιτεί λύτρα για να αποκρυπτογραφήσει τα αρχεία των θυμάτων του αλλά και να αφαιρέσει τα δεσμά που δένει τα Windows, αποκαλύπτει η Trend Micro. Το PETYA ransomware δεν κυκλοφόρησε μέσω έξυπνων e-mail και μολυσμένων δικτυακών τόπων, αλλά μέσω Dropbox και όχι μόνο κρυπτογράφησε αρχεία, αλλά απέτρεψε στα Windows την εκκίνηση.

Επιρρεπείς στον «Κέρβερο», κακόβουλο λογισμικό που κρυπτογραφεί αρχεία και απαιτεί λύτρα για την αποκρυπτογράφησή τους, είναι όσοι έχουν εγκαταστήσει το Flash σε Windows, Mac, Linux και ChromeOS. Η Adobe συνιστά την ενημέρωση του προγράμματος που θα προστατεύσει τους χρήστες από το ransomware που «μιλάει».

Στις 7 Μαρτίου λήγει η αντίστροφη μέτρηση για τους μάλλον άτυχους χρήστες Mac που κατέβασαν μετά τις 4 Μαρτίου την μολυσμένη έκδοση 2.90 της εφαρμογής Transmission για τη χρήση του BitTorrent.  Το πρώτο λειτουργικό ransomware που χτυπάει το MacOS X εντοπίστηκε από την Palo Alto Networks και παράλληλα, μειώθηκε ο κίνδυνος για την απαίτηση λύτρων σε bitcoin με αντάλλαγμα την αποκρυπτογράφηση των αρχείων παγιδευμένων χρηστών.

Το νοσοκομείο Hollywood Presbyterian Medical Center ανέκτησε την πρόσβαση στο κρίσιμης σημασίας πληροφοριακό του σύστημα, δέκα ημέρες μετά την ηλεκτρονική κατάληψή του από άγνωστους και αφού υπέκυψε στις απαιτήσεις τους: κατέβαλλε περίπου 17 χιλιάδες δολάρια σε bitcoin για να πάρει το κλειδί της αποκρυπτογράφησης των ηλεκτρονικών ιατρικών φακέλων στις 15 Φεβρουαρίου 2016.

Περισσότερα από 14.000 κλειδιά αποκρυπτογράφησης αρχείων ανακοίνωσε ότι είναι σε θέση να διαθέσει η Kaspersky Lab σε ισάριθμους χρήστες υπολογιστών που είδαν εμβρόντητοι το μήνυμα των κακόβουλων δημιουργών των προγραμμάτων CoinVault και Bitcryptor για καταβολή λύτρων υπό μορφή bitcoins.

Ένα πλαστογραφημένο μήνυμα που φέρεται να προέρχεται από το FBI λαμβάνουν χρήστες smartphone στις Ηνωμένες Πολιτείες, θυμίζοντας τον διαβόητο Ιό της Αστυνομίας που χτυπούσε PC. Αυτή τη φορά, οι χρήστες άλλων καταστημάτων διάθεσης εφαρμογών για smartphone πλην του Google Play Store βλέπουν το τηλέφωνό τους κλειδωμένο και καλούνται να πληρώσουν πρόστιμο 500 δολάρια «επειδή έγινε αντιληπτή η παράνομη δραστηριότητά τους».

Την ανάγκη για την τήρηση ενημερωμένων αντιγράφων των αρχείων μας επαναφέρει στο προσκήνιο θλιβερή διαπίστωση της εταιρείας ασφάλειας ESET. Τους τελευταίους μήνες τετραπλασιάστηκαν τα κρούσματα μόλυνσης από λογισμικό που επιτρέπει την κρυπτογράφηση αρχείων στον υπολογιστή του χρήστη εν αγνοία του. Οι επιτιθέμενοι που κινούν τις μαριονέτες, ζητούν επιτακτικά λύτρα για να αποκρυπτογραφήσουν τα αρχεία του χρήστη. Το χειρότερο: η απειλή είναι αληθινή, αφού συνήθως η αποκρυπτογράφηση ακόμα και από τους ειδικούς είναι αδύνατη.

Κακόβουλο λογισμικό, το οποίο εμφανίζει τον ηλεκτρονικό υπολογιστή δήθεν μπλοκαρισμένο από αρμόδια κρατική υπηρεσία και ζητά από το χρήστη την καταβολή ενός ποσού, συνήθως 100 ευρώ, για την απεμπλοκή του, συνεχίζει να μολύνει αρκετούς υπολογιστές και στη χώρα μας. Η Δίωξη Ηλεκτρονικού Εγκλήματος συνιστά την προσοχή των χρηστών του Διαδικτύου για τον συγκεκριμένο ιό.

Ένας ιός που βασίζεται στα υψηλά ποσοστά χρήσης αντιγράφων των Windows κάνει τον γύρο των υπολογιστών απαιτώντας άμεσα λύτρα 100 ευρώ από τους «πειρατές». Ο ιός Windows Antipiracy έχει όλα τα χαρακτηριστικά του Ιού της Αστυνομίας και πρόσφατα έπληξε συστήματα στην γειτονική Ιταλία.

Ήταν ξημερώματα Κυριακής όταν χτύπησε το τηλέφωνο. Ήταν ένας φίλος που, κυριολεκτικά τρομοκρατημένος επιζητούσε την άμεση βοήθεια «κάποιου που μπορεί να ξέρει» τι του είχε συμβεί. Το μήνυμα που φαινόταν να προέρχεται από τη Δίωξη Ηλεκτρονικού Εγκλήματος εμφανίστηκε στις 2πμ...

Χρήστες των αντι-ικών προγραμμάτων της Panda κατήγγειλαν στα εργαστήρια της εταιρείας την διάδοση ενός νέου Δούρειου Ίππου που, μεταμφιεσμένο σε φάντασμα της Microsoft, στέλνει τελεσίγραφο σε χρήστες των Windows -τους οποίους θεωρεί εκ προοιμίου πειρατές- ότι εάν δεν πληρώσουν 100 ευρώ εντός 48ώρου θα χάσουν ό,τι έχουν και δεν έχουν στον υπολογιστή τους. Επί τη ευκαιρία, η Panda προτείνει να κατεβάσουμε το δικό της antivirus αλλά ταυτόχρονα δίνει και τον κωδικό που διώχνει τα φαντάσματα.