Προσοχή στο κακόβουλο λογισμικό Dridex

Κακόβουλο λογισμικό που ενεργοποιεί τις μακροεντολές και στη συνέχεια υποκλέπτει τους κωδικούς πρόσβασης σε τραπεζικούς λογαριασμούς και e-mail, εντόπισε πρόσφατα και στην Ελλάδα η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος.

Συγκεκριμένα, διαπιστώθηκε ότι το τελευταίο διάστημα αποστέλλονται και διακινούνται μέσω Διαδικτύου μηνύματα ηλεκτρονικού ταχυδρομείου (e-mail), που περιλαμβάνουν «κρυμμένο» το κακόβουλο επισυναπτόμενο λογισμικό Dridex σε αρχεία της μορφής doc, xls, pdf, το οποίο αρχίζει να δρα μετά την ενεργοποίηση των μακροεντολών (macro).

Το επισυναπτόμενο αρχείο εμφανίζεται με τη μορφή τιμολογίου ή άλλου τύπου λογιστικό έγγραφο, το οποίο αρχικά φαίνεται νόμιμο, έχει όμως ως σκοπό του να «ξεγελάσει» τον παραλήπτη και να τον οδηγήσει στο άνοιγμά του, ώστε να ενεργοποιηθούν οι μακροεντολές.

Προεπιλεγμένα, σε ένα έγγραφο Word, οι μακροεντολές είναι απενεργοποιημένες. Ωστόσο, ανοίγοντας το επισυναπτόμενο έγγραφο, ο χρήστης ερωτάται αν θέλει να τις ενεργοποιήσει. Σε θετική απάντηση η ενσωματωμένη κακόβουλη μακροεντολή εκτελείται, ο ηλεκτρονικός υπολογιστής μολύνεται και εγκαθίσταται σε αυτόν ο ιός Dridex.

n Υποκλέπτει ιδιωτικά δεδομένα, όπως στοιχεία εισόδου σε τραπεζικούς λογαριασμούς, υπηρεσίες ηλεκτρονικών πληρωμών, στοιχεία εισόδου σε e-mail, ftp, μέσα κοινωνικής δικτύωσης κ.λπ.

n Ανεβάζει / κατεβάζει / εκτελεί αρχεία, παρακολουθεί τη δικτυακή κίνηση, λαμβάνει στιγμιότυπα της οθόνης (screenshots) και αφαιρεί από τον χρήστη τα δικαιώματα διαχειριστή του ηλεκτρονικού υπολογιστή (botnet).

n Επικοινωνεί με servers, ώστε να λαμβάνει αρχεία ρυθμίσεων (configuration files), επηρεάζει διεργασίες, όπως Internet Explorer, Chrome, Firefox, προκειμένου να παρακολουθεί τις επικοινωνίες.

Η Δίωξη Ηλεκτρονικού Εγκλήματος συνιστά στους χρήστες του Διαδικτύου να μην ανοίγουν μηνύματα ηλεκτρονικού ταχυδρομείου, των οποίων η προέλευση ή το περιεχόμενο δεν είναι γνωστό, ιδιαίτερα δε εάν τα επισυναπτόμενα αρχεία απαιτούν την ενεργοποίηση μακροεντολών. Τα αρχεία αυτά θα πρέπει να διαγράφονται αμέσως. Επίσης, οι επιχειρήσεις θα πρέπει να έχουν συνεχώς απενεργοποιημένη τη δυνατότητα ενεργοποίησης των μακροεντολών σε επίπεδο κεντρικής διαχείρισης και ρύθμισης του λειτουργικού συστήματος (Group Policy).

Ακόμα, συνιστάται η χρησιμοποίηση αντιιικής προστασίας, με προστασία σε πραγματικό χρόνο (real time), καθώς και φίλτρων για την προστασία από spam, ώστε τέτοιου τύπου μηνύματα, όπου βασίζεται η διάδοση του ιού Dridex, να μην εμφανίζονται στα εισερχόμενα μηνύματα ή, εφόσον εμφανιστούν, να αποτρέπεται τελείως το κακόβουλο περιεχόμενο.

Τι να κάνετε
Σε περίπτωση μόλυνσης ενός υπολογιστή, ο χρήστης θα πρέπει να αλλάξει άμεσα, με τη χρήση άλλου «καθαρού» υπολογιστή, όλους τους κωδικούς πρόσβασής του, ειδικά σε τραπεζικούς λογαριασμούς, υπηρεσίες ηλεκτρονικών πληρωμών, μέσα κοινωνικής δικτύωσης κ.λπ.