To CTB-Locker, ένα νέο ransomware, επιτίθεται στην Ευρώπη!

Οι ερευνητές της ESET εντόπισαν ένα νέο είδος
επίθεσης στον κυβερνοχώρο που εξαπλώνεται σε Ευρώπη και Λατινική
Αμερική. Ο λόγος είναι μία παραλλαγή της οικογένειας ransomware γνωστή
ως CTB-Locker. Κρυπτογραφεί τα αρχεία του χρήστη όπως το CryptoLocker, ζητώντας λύτρα σε Bitcoin.
Σύμφωνα με τις έρευνες της ESET, η εκστρατεία έχει μόλις αρχίσει.
Περισσότερες πληροφορίες σχετικά με το CTB-Locker διατίθενται στην
ενημερωτική σελίδα της ESET WeLiveSecurity.com.





Νωρίς την Τρίτη, 20/1/2015, η Ομάδα Ερευνητών της ESET στη Λατινική
Αμερική εντόπισε επανειλημμένα τη δράση του CTB-Locker, ενός filecoder που ανιχνεύθηκε από την τηλεμετρία της ESET ως Win32/FileCoder.DA. Η μόλυνση ξεκινά όταν το θύμα λαμβάνει ένα e-mail με θέμα «fax», με ένα συνημμένο που μοιάζει με αντίγραφο φαξ. Το ενσωματωμένο αρχείο έχει μολυνθεί με το Win32/TrojanDownloader.Elenoocka.A
– ένα trojan downloader που προσπαθεί να συνδεθεί με το Internet για να
«κατεβάσει» και άλλο κακόβουλο λογισμικό– στη συγκεκριμένη περίπτωση το
Win32/FileCoder.DA, γνωστό και ως CTB-Locker. Αν εκτελεστεί  στη συσκευή του θύματος, το CTB-Locker κρυπτογραφεί συγκεκριμένα αρχεία στη συσκευή, κλειδώνει την οθόνη και εμφανίζεται ένα μήνυμα για λύτρα.





Οι ερευνητές της ESET εντόπισαν επίσης μία ομοιότητα μεταξύ του CTB-Locker και του CryptoLocker: «Και
τα δύο έχουν παρόμοιο μοτίβο κρυπτογράφησης των αρχείων των θυμάτων και
διαφέρουν μόνο στη χρήση του αλγορίθμου κρυπτογράφησης» σημειώνει ο Pablo Ramos, Επικεφαλής του Τμήματος Ερευνών της ESET στη λατινική Αμερική. Επίσης, όπως και με το CryptoLocker, ζητείται από το θύμα να πληρώσει λύτρα σε Bitcoin – περίπου 8 Bitcoin (εκτιμώμενη αξία περίπου στα $1.680).  


Ο καλύτερος τρόπος προστασίας είναι το πασίγνωστο τρίπτυχο της ασφάλειας – backup των αρχείων, ενημέρωση του λογισμικού και προστασία της συσκευής. «Τα
αποτελέσματα της επίθεσης του CTB-Locker σε μία εταιρία ή ένα χρήστη
που δεν έχει μία λύση backup μπορεί να αποτελέσουν πραγματικό
πονοκέφαλο. Σε αναφορές, είδαμε εταιρίες να πληρώνουν χιλιάδες δολάρια
για την ανάκτηση των δεδομένων τους» καταλήγει ο Ramos.

To CTB-Locker, ένα νέο ransomware, επιτίθεται στην Ευρώπη!

Kaspersky WindowsUnlocker to fight ransomware

Αν ένα πανό εμφανίζεται στην οθόνη με τη ζήτηση που θα στείλετε ένα μήνυμα κειμένου σε ένα συγκεκριμένο αριθμό τηλεφώνου, αυτό σημαίνει ότι ο υπολογιστής σας έχει μολυνθεί με κακόβουλο λογισμικό λύτρα. Τέτοιου είδους κακόβουλο λογισμικό που δημιουργήθηκε για να εμποδίσει την πρόσβαση σε έναν υπολογιστή ή να περιορίσει την πρόσβαση σε ορισμένες λειτουργίες και να ζητήσουν λύτρα για να επαναφέρετε τη λειτουργία του υπολογιστή.

Για την καταπολέμηση ransomware, οι μηχανικοί της Kaspersky Lab σχεδίασε ένα ειδικό εργαλείο που ονομάζεται Kaspersky WindowsUnlocker. Το βοηθητικό πρόγραμμα μπορεί να ξεκινήσει όταν ο υπολογιστής σας έχει φορτωθεί από το Kaspersky Rescue Disk 10 και σας επιτρέπει να εργάζεστε σε γραφικά και κείμενο λειτουργίες του Kaspersky Rescue Disk.

Για να προστατεύσετε τον υπολογιστή σας από ransomware, κατεβάσετε και να εγκαταστήσετε το Kaspersky Internet Security 2014. Η εφαρμογή παρέχει προστασία υψηλού επιπέδου ενάντια ransomware.

Kaspersky WindowsUnlocker to fight ransomware

Ηλεκτρονικές οδηγίες της Αστυνομίας για ξεμπλοκάρισμα από τον «ιό των 100 ευρώ»

Ανακοίνωση εξέδωσε η Ελληνική Αστυνομία σχετικά με τον περίφημο ιό Ransomware, γνωστό και ως «ιό των 100 ευρώ»!

Ακολουθούν δύο τρόποι για την εκκίνηση του υπολογιστή σας, όταν έχει
μολυνθεί από το κακόβουλο λογισμικό “Ransomware”, ή αλλιώς «ιός των 100
ευρώ».
Οι οδηγίες αυτές δεν είναι δεσμευτικές, καθώς οι πιο προχωρημένοι
χρήστες μπορούν να κάνουν χρήση άλλων μεθόδων ή εργαλείων για την
επιδιόρθωση

του προβλήματος.


Αν κανένας από τους δύο προτεινόμενους τρόπους δεν επιτύχει να
επαναφέρει τον υπολογιστή σας, τότε συνίσταται η λήψη βοήθειας από
εξειδικευμένο τεχνικό.


1ος Τρόπος (Επαναφορά συστήματος):

Ηλεκτρονικές οδηγίες της Αστυνομίας για ξεμπλοκάρισμα από τον «ιό των 100 ευρώ»

Ransomware: ΙΟΣ ΑΣΤΥΝΟΜΙΑΣ - Πως μπορείτε να τον αντιμετωπίσετε εύκολα & γρήγορα τον Ιό της Ελληνικής Αστυνομίας - eThraki.com | Νέα από τη Θράκη

Το κακόβουλο λογισμικό «Ransomware» για δήθεν
μπλοκάρισμα ηλεκτρονικών υπολογιστών από τη Δίωξη Ηλεκτρονικού
Εγκλήματος, συνεχίζει να εμφανίζεται στο διαδίκτυο

(Στο τέλος του άρθρου συννημένο αρχείo PDF με αναλυτικές επίσημες οδηγίες για τον καθαρισμό)


Προβάλλεται μήνυμα, το οποίο ενημερώνει το χρήστη οτι για την
απεμπλοκή απαιτείται η πληρωμή αντιτίμου 100 ευρώ (ή κάποιου άλλου
ποσού, μέσω προπληρωμένης κάρτας (π.χ. Paysafe , Ukcash κλπ.)


Παρακαλούνται οι πολίτες να είναι ιδιαίτερα προσεκτικοί και να μην πείθονται από τέτοια μηνύματα, τα οποία σε καμία περίπτωση δεν προέρχονται από Υπηρεσίες της Ελληνικής Αστυνομίας


Η Υπηρεσία Οικονομικής Αστυνομίας και Δίωξης Ηλεκτρονικού Εγκλήματος,
ενημερώνει τους πολίτες ότι το κακόβουλο λογισμικό, με την ονομασία
“Ransomware” ή κοινώς “ιός των 100 ευρώ”, που εξακολουθεί να εμφανίζεται
στο διαδίκτυο, παρουσιάζει το τελευταίο χρονικό διάστημα έξαρση σε
πολλές χώρες, όπως και στη χώρα μαςRansomware: ΙΟΣ ΑΣΤΥΝΟΜΙΑΣ - Πως μπορείτε να τον αντιμετωπίσετε εύκολα & γρήγορα τον Ιό της Ελληνικής Αστυνομίας - eThraki.com | Νέα από τη Θράκη