Σύμφωνα με το Bleeping Computer ειδικά σχεδιασμένα θέματα για theme packs για Windows 10, μπορούν να χρησιμοποιηθούν σε επιθέσεις "Pass-the-Hash", με στόχο την υποκλοπή των στοιχείων σύνδεσης των ανυποψίαστων χρηστών.
Τα Windows επιτρέπουν την δημιουργία προσαρμοσμένων θεμάτων για το λειτουργικό, δίνοντας την δυνατότητα εναλλαγής μεταξύ τους και προσαρμογής της εμφάνισης τους. Οι σχετικές ρυθμίσεις αποθηκευόνται στον φάκελο %AppData%\Microsoft\Windows\Themes σαν αρχείο με κατάληξη .theme, και μπορούν να διαμοιραστούν με διαφόρους τρόπους.
Όπως εντόπισε ο ερευνητής Jimmy Bayne, εδικά διαμορφωμένα themes, μπορούν να ξεγελάσουν τον χρήστη κατευθύνοντας τον σε ένα απομακρυσμένο SMB share, που απαιτεί πιστοποίηση. Από προεπιλογή τα Windows στέλνουν το login name και το NTLM hash του password. Ο κακόβουλος δημιουργός του theme, μπορεί έτσι να ξεκινήσει διαδικασία dehashing του password, αποκτώντας τα πλήρη credentials του Windows user.
Όπως αναφέρει ο Bayne, έχει ενημερώσει σχετικά την Microsoft, και πήρε την απάντηση πως αυτό αποτελεί σχεδιαστικό feature και δεν πρόκειται να διορθωθεί.
Σύμφωνα με το άρθρο
του 9to5Mac, την εμφάνιση του έκανε το EvilQuest ransomware που
αναμφίβολα είναι άκρως επικίνδυνο, μιας και κρυπτογραφεί το macOS αλλά
και τον τυχόν μόνιμα συνδεδεμένο δίσκο του Time Machine.
Ενώ για αποκατάσταση του θέματος οι hackers απαιτούν 50$.
Όπως και να έχει το ransomware εγκαθίσταται -προς το παρόν τουλάχιστον- με πειρατική κόπια του LittleSnitch.
Για περισσότερα δείτε το άρθρο
του malwarebytesLAB. Πιθανόν το εργαστήριο θα αντιμετωπίσει κι αυτή την
απειλή.
Πάντως ας μας επιτραπεί, για μια ακόμη φορά μακριά από πειρατικές
εφαρμογές καθώς όλο και τελευταία αυξάνονται οι τέτοιου είδους επιθέσεις
όπως έγινε τελευταία με την Μόλυνση Mac από το crypto-ransomware “Patcher”.
[via]
Η έκτακτη κατάσταση στον τομέα της υγείας υποχρέωσε την κυβέρνηση να
λάβει δραστικά μέτρα και ανάγκασε τους πολίτες να αλλάξουν συνήθειες και
να προσαρμοστούν, με στόχο να ανακοπεί η επέλαση του κορωνοϊού.
Όλοι οι πολίτες της χώρας μας, αλλά και των άλλων χωρών, καλούνται πια
να προσαρμοστούν ώστε να αντιμετωπίσουν με επιτυχία την πανδημία, και
επομένως είναι απαραίτητο να αλλάξει ο τρόπος που εργαζόμαστε,
επικοινωνούμε ή ψυχαγωγούμαστε. Οι συνθήκες είναι πρωτόγνωρες, και
σχεδόν όλη η ανθρώπινη επικοινωνία καλείται πια να διεκπεραιωθεί μέσα
από τη τεχνολογία και τις υποδομές της. Η τήρηση ωστόσο ορισμένων απλώς
κανόνων, για την υπεύθυνη και ορθολογική χρήση των τηλεπικοινωνιακών
δικτύων, θα επιτρέψει σε όλους μας να επικοινωνούμε και να απολαμβάνουμε
απρόσκοπτα όλες τις παρεχόμενες υπηρεσίες.
Το Υπουργείο Ψηφιακής Διακυβέρνησης και η Γενική Γραμματεία Τηλεπικοινωνιών και Ταχυδρομείων συνιστούν λοιπόν τα παρακάτω:
Αποφεύγουμε, όσο το δυνατό, τη χρήση διαδικτυακών υπηρεσιών ψυχαγωγίας
κατά τις ώρες αιχμής, δηλαδή από τις 09:00 το πρωί ως τις 6:00 το
απόγευμα. Με τον τρόπο αυτό δημιουργούμε τον απαιτούμενο «χώρο» ώστε τα
τηλεπικοινωνιακά δίκτυα να είναι σε θέση να εξυπηρετήσουν ακόμα και τις
πιο απαιτητικές ανάγκες εφαρμογών επικοινωνίας και ομαδικής
απομακρυσμένης εργασίας και τηλε-εκπαίδευσης που είναι τόσο σημαντικές
για μεγάλο αριθμό συμπολιτών μας και επιχειρήσεων και εν τέλει κρίσιμες
για την λειτουργία όλης της οικονομίας.
Αν πρόκειται να πραγματοποιήσουμε μία τηλεφωνική κλήση προτιμάμε τα
σταθερά δίκτυα αντί των κινητών. Με τον τρόπο αυτό αποφεύγουμε τη
δημιουργία υπερβολικής κίνησης στις υποδομές κινητής τηλεφωνίας.
Αποφεύγουμε την αποστολή αρχείων μεγάλου μεγέθους και αν αυτό δεν
είναι εφικτό, εξαντλούμε κάθε προσπάθεια συμπίεσής τους, εφόσον αυτό
είναι τεχνικά εφικτό.
Αποφεύγουμε στον μέγιστο δυνατό βαθμό την αποστολή μαζικών μηνυμάτων ηλεκτρονικού ταχυδρομείου από τον υπολογιστή μας.
Αποφεύγουμε τις περιττές video κλήσεις, τόσο τις ώρες αιχμής όσο και τις απογευματινές και βραδινές ώρες μη αιχμής.
Εκμεταλλευόμαστε τις διαδικτυακές πλατφόρμες ομαδικής – συνεργατικής
εργασίας με τους συναδέλφους μας και δεν χρησιμοποιούμε αποκλειστικά τις
κλασσικές βιντεοεφαρμογές.
Κατεβάζουμε στον υπολογιστή μόνο τα αρχεία που χρειαζόμαστε. Αν
θέλουμε να μοιραστούμε με άλλους ένα αρχείο που εντοπίσαμε στο
διαδίκτυο, τους στέλνουμε τον σύνδεσμο και όχι το ίδιο το αρχείο.
Διατηρούμε ενημερωμένες τις ηλεκτρονικές μας συσκευές με τις
τελευταίες εκδόσεις του λογισμικού τους, ακολουθώντας τις οδηγίες των
κατασκευαστών. Επίσης, διατηρούμε ενημερωμένα τα προγράμματα που
χρησιμοποιούμε για την προστασία των συσκευών από κακόβουλο λογισμικό.
Αν έχουμε παιδιά φροντίζουμε για τη δημιουργική τους απασχόληση και
αποφεύγουμε όσο το δυνατόν τη προσκόλλησή τους αποκλειστικά σε
πλατφόρμες μετάδοσης βίντεο (streaming) και στα κοινωνικά δίκτυα.
Υιοθετούμε υπεύθυνη συμπεριφορά στο διαδίκτυο. Συμβουλευόμαστε τις
οδηγίες του Εθνικού Οργανισμού Δημόσιας Υγείας (www.eody.gr) για την
αντιμετώπιση του κορωνοϊού και δεν αναπαράγουμε πληροφορίες και υλικό
που στερούνται επιστημονικής τεκμηρίωσης.
Aν έχετε στη διάθεση σας ένα gaming-ready υπολογιστή, μπορείτε να
«δανείσετε» την επεξεργαστική ισχύ της κάρτας γραφικών σας για να
βοηθήσετε στην καταπολέμηση της πανδημίας του κορωνοϊού SARS-CoV-2 που
προκαλεί την ασθένεια COVID-19.
Η Nvidia καλεί τους PC gamers σε όλο τον κόσμο να κατεβάσουν την εφαρμογή Folding@Home,
να την εγκαταστήσουν στον υπολογιστή τους και να χρησιμοποιήσουν την
ισχύ της κάρτας γραφικών τους (όταν δεν χρησιμοποιείται για gaming για
παράδειγμα) για να βοηθήσουν την επιστημονική κοινότητα να μάθει
περισσότερα για τον κορωνοϊό.
Η εφαρμογή συνδέει υπολογιστές σε ένα διεθνές δίκτυο που χρησιμοποιεί
την αρχή του «distributed computing». Στην κατανεμημένη επεξεργασία, το
βάρος της συγκεντρωτικής επεξεργασίας από έναν κεντρικό υπολογιστή,
κατανέμεται σε πολλούς περισσότερους υπολογιστές οι οποίοι είναι
συνδεδεμένοι μεταξύ τους σε ένα δίκτυο. Στη συγκεκριμένη περίπτωση
χρησιμοποιούνται οι κάρτες γραφικών που αποδεικνύονται πολύ
αποτελεσματικές στην επεξεργασία των δεδομένων στο εγχείρημα Folding@Home.
Η συγκεκριμένη πρωτοβουλία που ξεκίνησε από το Πανεπιστήμιο του
Στάνφορντ προσομοιώνει τον σχηματισμό (αναδίπλωση) των πρωτεϊνών. Γενικά
οι πρωτεΐνες ανάλογα τη μορφή τους διακρίνονται σε ινώδεις πρωτεΐνες
και σε σφαιρικές πρωτεΐνες.
Με κριτήριο τη σύνθεσή τους διακρίνονται σε απλές (όταν αποτελούνται
μόνο από αμινοξέα) και σε σύνθετες (όταν στο μόριό τους περιλαμβάνονται
και μη πρωτεϊνικά τμήματα όπως μέταλλα, σάκχαρα, λίπη κ.λπ.). Με
κριτήριο από την άλλη τη λειτουργία τους, διακρίνονται σε δομικές (όταν
αποτελούν τα δομικά υλικά του κυττάρου) ή σε λειτουργικές (όταν
συμβάλλουν σε κάποιες λειτουργίες). Οι διάφορες λειτουργίες που
παρατηρούνται στους οργανισμούς γίνονται χάρη στις πρωτεΐνες. Ο δε
βιολογικός τους ρόλος καθορίζεται κάθε φορά από την τρισδιάστατη δομή
τους που είναι συνέπεια της διαφορετικής αλληλουχίας των αμινοξέων τους,
που τους παρέχει ξεχωριστές ιδιότητες και τρόπους δράσης, καθώς μπορούν
να έχουν τον ρόλο ενζύμων, μπορούν να αποτελούν δομικά στοιχεία (π.χ το
κύριο συστατικό των ερυθρών αιμοσφαιρίων) ή να λειτουργήσουν ως
αντισώματα, αναγνωρίζονται ανεπιθύμητους εισβολείς όπως είναι οι ιοί και
να βοηθήσουν το ανοσοποιητικό σύστημα να τους αντιμετωπίσει.
Όμως για να συμβεί ένα από τα παραπάνω, να αποκτήσουν δηλαδή
συγκεκριμένες ιδιότητες και να λειτουργήσουν ως ένζυμα ή ως αντισώματα,
θα πρέπει να διαμορφωθούν ή να αναδιπλωθούν στο κατάλληλο σχήμα. Το
εγχείρημα Folding@Home συμβάλει στην κατανόηση των ιδιοτήτων των πρωτεϊνών μέσω της προσομοίωσης του σχηματισμού (αναδίπλωσης) τους. Τώρα, ο στόχος είναι να βοηθήσουμε
τους επιστήμονες να μάθουν περισσότερα για τον ιό SARS-coV-2 που
προκαλεί την ασθένεια COVID-19 και ενδεχομένως να ανακαλύψουν ένα τρόπο
να τον αντιμετωπίσουν.
Με τη βοήθεια του Folding@Home, η έρευνα για την καταπολέμηση του κορωνοϊού μπορεί να επισπευστεί.
Είναι
κοινό μυστικό ότι το Διαδίκτυο και οι μόνιμα συνδεδεμένοι σε αυτό
προσωπικοί ηλεκτρονικοί υπολογιστές μπορούν να αυξήσουν με εκθετικό
ρυθμό την ταχύτητα με την οποία γίνεται η έρευνα πάνω σε ευρύ πεδίο
επιστημονικών ζητημάτων. Αρχικά, το σχέδιο του Folding@Home είχε
ξεκινήσει με τη συλλογική επεξεργασία σημάτων από το σύμπαν στο πλαίσιο
της αναζήτησης για την πιθανότητα εύρεσης εξωγήινης ζωής, αλλά γρήγορα
επεκτάθηκε στο πεδίο της μελέτης των ασθενειών και την εκτέλεση μοντέλων
για την προσπάθεια κατανόησης των μηχανισμών, αλλά και των τρόπων
αντιμετώπισης των ασθενειών.
Ο κορωνοϊός που τείνει να λάβει
χαρακτηριστικά πανδημίας αποτελεί τη νέα πρόκληση της Ιατρικής και
λαμβάνονται μέτρα για την ταχεία κατανόηση των μηχανισμών λειτουργίας
του, έτσι ώστε να μπορέσει να παραχθεί γρήγορα το εμβόλιο.
Το Folding@Home καλεί όλους τους ενδιαφερόμενους χρήστες να κατεβάσουν
το ειδικό λογισμικό και έπειτα να αφήσουν τον υπολογιστή τους να τρέξει
μια σειρά από χρήσιμους υπολογισμούς προκειμένου να συμμετέχουν στην
έρευνα για την καταπολέμησή του. Εάν θέλει κανείς να συμμετάσχει στην
έρευνα για τον κορωνοϊό, αρκεί να επιλέξει το Any Disease, στο κατάλληλο
πεδίο.
Εννοείται
ότι ο κάτοχος του κάθε υπολογιστή έχει την απόλυτη ελευθερία να
επιλέξει σε ποιο βαθμό θα γίνεται χρήση του PC του για τους σκοπούς της
έρευνας, πόσοι πόροι του συστήματος θα διατίθενται για
το Folding@Home και πότε θα γίνεται χρήση της υπολογιστικής ισχύος του
κάθε μηχανήματος για ερευνητικούς σκοπούς.
Αξίζει να σημειωθεί
ότι το Folding@Home μπορεί να λειτουργεί σε υπολογιστές με λειτουργικό
σύστημα Windows, Mac και Linux, ενώ η εκτέλεση του προγράμματος δεν
προκαλεί προβλήματα. Η ιδέα της κοινής χρήσης πολλών διαφορετικών
υπολογιστών σε παγκόσμιο επίπεδο, μπορεί να δώσει στην ανθρωπότητα την
ευκαιρία να καταπολεμήσει πολύ πιο γρήγορα τις ασθένειες. Περισσότερες
πληροφορίες μπορείτε να βρείτε κάνοντας κλικ στο foldingathome.org.
Μια ιστοσελίδα του Πανεπιστημίου Τζον Χόπκινς
καταγράφει σε πραγματικό χρόνο όλα τα επιβεβαιωμένα κρούσματα του
κορονοϊού σε παγκόσμια κλίμακα, ενώ συλλέγονται και στατιστικά στοιχεία
σχετικά με το πόσοι άνθρωποι έχουν χάσει τη ζωή τους αλλά και πόσοι
κατάφεραν να διαφύγουν τον κίνδυνο.
Ο Παγκόσμιος Οργανισμός Υγείας, το Κέντρο Ελέγχου και Πρόληψης
Ασθενειών, η Αμερικανική Επιτροπή Υγείας αλλά και η Κίνα συλλέγουν τα εν
λόγω στοιχεία που απεικονίζονται στην ιστοσελίδα. Το πρωί της Τετάρτης
(26/2), σύμφωνα με την ιστοσελίδα gisanddata.maps.arcgis.com, έχουν
καταγραφεί 81.005 επιβεβαιωμένα κρούσματα του κορονοϊού, με 2.762
ανθρώπους να έχουν χάσει τη ζωή τους και 30.116 να έχουν αναρρώσει.
Πέντε ημέρες μετά (04/03) είχαμε δραματική αύξηση των κρουσμάτων που όπως θα δειτε ξεπερνούν τις 12.000 με τους θανάτους να φτάνουν στους 3.198.
Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος (ΔΔΗΕ)
εφιστά την προσοχή των χρηστών του Διαδικτύου, καθώς διαπίστωσε
προσπάθειες αγνώστων δραστών να εξαπατήσουν ανθρώπους οικονομικά, μέσω
μηνυμάτων ηλεκτρονικού ταχυδρομείου, τα οποία είναι εκβιαστικού
περιεχομένου.
Σύμφωνα με την ΔΔΗΕ, τις τελευταίες ημέρες παρατηρείται αύξηση της γνωστής απάτης διεθνώς, μέσω σεξουαλικής εκβίασης «sextortion scam»,
που εκδηλώνεται με μαζική αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου
σε διάφορους αποδέκτες ανεξαρτήτως φύλου και ηλικίας, με σκοπό την
εξαπάτησή τους.
Ειδικότερα, άγνωστοι, με τη χρήση απατηλών λογαριασμών
ηλεκτρονικού ταχυδρομείου, στέλνουν μαζικά μηνύματα σε αποδέκτες και
τους ενημερώνουν ότι διαθέτουν πρόσβαση στη συσκευή τους και το μήνυμα
έχει αποσταλεί από τον προσωπικό τους λογαριασμό.
Όπως επισημαίνει ακόμη η ΔΔΗΕ, οι δράστες γνωστοποιούν σε χρήστες του
διαδικτύου ότι έχει εγκατασταθεί κακόβουλο λογισμικό, μετά από την
επίσκεψή τους σε κάποιον ιστότοπο, το οποίο έχει ενεργοποιήσει την
κάμερα και τους έχει καταγράψει σε προσωπικές στιγμές.
Στη συνέχεια
αναφέρεται ότι το κακόβουλο λογισμικό έχει συλλέξει όλες τις επαφές των
χρηστών από τα μέσα κοινωνικής δικτύωσης και οι δράστες απειλούν με την
αποστολή του επίμαχου υλικού στις επαφές τους, σε περίπτωση που δεν
λάβουν bitcoins.
Σημειώνεται ότι η προσπάθεια εκβίασης των θυμάτων με την απειλή
δημοσιοποίησης αρχείων ερωτικού περιεχομένου αναφέρεται διεθνώς ως
σεξουαλική εκβίαση «sextortion».
Η Υπηρεσία Εθνικής Ασφάλειας (National Security Agency, NSA) των ΗΠΑ
ανακάλυψε ένα σοβαρό κενό ασφαλείας στα Windows 10 που θα μπορούσε να
επιτρέψει σε επιτιθέμενους να παρακολουθήσουν χρήστες ή θα μπορούσε να
οδηγήσει σε παραβιάσεις δεδομένων σύμφωνα με την Washington Post.
Το ίδιο ανέφερε και η ιστοσελίδα Krebs on Security
με το ρεπορτάζ της να επιβεβαιώνει ότι η NSA εντόπισε πράγματι μία
σημαντική ευπάθεια την οποία γνωστοποίησε στην Microsoft. Λαμβάνοντας
υπόψη τις πρακτικές της υπηρεσίας στο παρελθόν, ενδεχομένως θα κρατούσε
την ευπάθεια για τον εαυτό της, για να την χρησιμοποιήσει για
παρακολούθηση στόχων της. Έχουμε τα πρόσφατα παραδείγματα των WannaCry και EternalBlue, ευπάθειες των Windows 10 που ανακάλυψε και που εκμεταλλεύτηκε για αρκετά χρόνια.
Η Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ είχε αναπτύξει εργαλεία hacking
για να εκμεταλλεύεται τέτοια κενά ασφαλείας όμως ορισμένα από αυτά τα
εργαλεία αποκαλύφθηκαν και τέθηκαν προς πώληση από μία Ρωσική ομάδα
χάκερς με την ονομασία Shadow Brokers.
To exploit EternalBlue χρησιμοποιείται ακόμα στις μέρες μας ενάντια σε
unpatched συστήματα για ransomware, για κλοπές ή άλλου τύπου επιθέσεις.
Η NSA επιβεβαίωσε ότι η ευπάθεια επηρεάζει υπολογιστές με Windows 10
και Windows Server 2016, και δήλωσε ότι γνωστοποίησε το επικίνδυνο bug
στην Microsoft για να αναπτύξει το σχετικό patch καθώς «καθιστούσε
ευάλωτη την εμπιστοσύνη». Παρόλα αυτά, δεν είπε πότε ανακάλυψε την
ευπάθεια και αρνήθηκε να συζητήσει περισσότερα για το ζήτημα μέχρι η
Microsoft να διαθέσει το σχετικό patch.
Σύμφωνα με την ιστοσελίδα Krebs on Security, η ευπάθεια εντοπίζεται
στον τρόπο που το Windows CryptoAPI (ένα στοιχείο των Windows με την
ονομασία Crypt32.dll) επαληθεύει τα πιστοποιητικά ECC (Elliptic Curve
Cryptography) ή όπως λέει πιο απλά το Engadget στον τρόπο που
διαχειρίζεται τις «λειτουργίες κρυπτογραφημένης ανταλλαγής μηνυμάτων και
πιστοποιητικών». Ένα exploit σε αυτόν τον τομέα θα μπορούσε να
επηρεάσει τον έλεγχο ταυτότητας σε desktop υπολογιστές Windows και
servers, ευαίσθητα δεδομένα στους browsers της Microsoft, Internet
Explorer και Edge και πολλές εφαρμογές τρίτων. Οι χάκερς επίσης θα
μπορούσαν να χρησιμοποιήσουν το exploit για το spoofing ψηφιακών
υπογραφών, κάνοντας το malware να μοιάζει με ένα νόμιμο εκτελέσιμο
αρχείο.
Η Microsoft διέθεσε αρχικά το patch σε κρίσιμους πελάτες της
συμπεριλαμβανομένων clients του Αμερικανικού στρατού και υπεύθυνων/
διαχειριστών βασικών υποδομών Internet. Η εταιρεία στην συνέχεια διέθεσε
updates για όλους τους πελάτες της, προτρέποντας τους να τα
εγκαταστήσουν το συντομότερο δυνατόν.
Όπως επισημαίνει η
ιστοσελίδα
Krebs on Security, η Microsoft αξιολόγησε την ευπάθεια ως «1»
(Important) - δεύτερη σε κρισιμότητα στο σύστημα διαβάθμισης ευπαθειών
της. Η Microsoft επίσης επιβεβαίωσε
ότι δεν έχει χρησιμοποιηθεί σε επιθέσεις ακόμα, όμως εξακολουθεί να
αποτελεί μεγάλο ζήτημα ασφαλείας. Η εταιρεία διέθεσε σχετικά patches για
τα Windows 10 και Windows Server 2016 και 2019.
Οι ερευνητές της ESET ανακάλυψαν μια νέα οικογένεια ransomware που επιτίθενται σε Android,
την Android / Filecoder.C, που χρησιμοποιεί τη λίστα επαφών των θυμάτων
και προσπαθεί να εξαπλωθεί περαιτέρω μέσω SMS με κακόβουλους
συνδέσμους.
Το νέο αυτό ransomware εξαπλώνεται
στο Reddit μέσα από θέματα με πορνογραφικό περιεχόμενο. Η ESET έχει
αναφέρει το κακόβουλο προφίλ που χρησιμοποιήθηκε στην εκστρατεία
εξάπλωσης του ransomware, ωστόσο εξακολουθεί να είναι ενεργό. Για ένα
σύντομο χρονικό διάστημα, η εκστρατεία είχε επίσης τρέξει στο «XDA
developers», ένα φόρουμ για προγραμματιστές Android. Σύμφωνα με την
έκθεση της ESET, οι κυβερνοεγκληματίες που χειρίζονται το ransomware,
έχουν αφαιρέσει τις κακόβουλες αναρτήσεις.
Το
Android/ Filecoder.C χρησιμοποιεί ενδιαφέροντες μηχανισμούς εξάπλωσης.
Πριν ξεκινήσει την κρυπτογράφηση αρχείων, στέλνονται πολλά μηνύματα
κειμένου σε κάθε διεύθυνση στη λίστα επαφών του θύματος, ωθώντας τους
παραλήπτες να κάνουν κλικ σε έναν κακόβουλο σύνδεσμο ο οποίος οδηγεί στο
αρχείο για την εγκατάσταση του ransomware. «Θεωρητικά μπορεί να
προκύψουν άπειρες μολύνσεις, καθώς μάλιστα το κακόβουλο αυτό μήνυμα
είναι διαθέσιμο σε 42 γλώσσες. Ευτυχώς, ακόμη και οι χρήστες που είναι
λιγότερο υποψιασμένοι μπορούν να καταλάβουν ότι τα μηνύματα δεν είναι
σωστά μεταφρασμένα και σε ορισμένες γλώσσες δεν φαίνεται να βγάζουν
νόημα», σχολιάζει ο Lukáš Štefanko, επικεφαλής της έρευνας.
Εκτός
από τον μη παραδοσιακό μηχανισμό εξάπλωσής του, το Android/ Filecoder.C
έχει μερικές ανωμαλίες στην κρυπτογράφηση του. Εξαιρεί μεγάλα αρχεία
(πάνω από 50 MB) και μικρές εικόνες (κάτω από 150 kB), ενώ η λίστα με
«τύπους αρχείων για κρυπτογράφηση» περιέχει πολλές καταχωρίσεις που δεν
σχετίζονται με το Android, ενώ λείπουν μερικές από τις επεκτάσεις που
είναι συνηθισμένες για Android. «Προφανώς, η λίστα έχει αντιγραφεί από
το διαβόητο ransomware WannaCry», παρατηρεί ο Štefanko.
Υπάρχουν
και άλλα ενδιαφέροντα στοιχεία για την ανορθόδοξη προσέγγιση που
χρησιμοποίησαν οι προγραμματιστές αυτού του κακόβουλου λογισμικού. Σε
αντίθεση με τα τυπικά ransomware για Android, το Android / Filecoder.C
δεν εμποδίζει τον χρήστη να έχει πρόσβαση στη συσκευή κλείνοντας την
οθόνη. Επιπλέον, δεν έχει οριστεί ένα συγκεκριμένο ποσό ως λύτρα.
Αντίθετα, το ποσό που ζητούν οι εισβολείς σε αντάλλαγμα για την υπόσχεση
της αποκρυπτογράφησης των αρχείων δημιουργείται δυναμικά
χρησιμοποιώντας το UserID που έχει καθορίσει το ransomware για το
συγκεκριμένο θύμα. Αυτή η διαδικασία έχει ως αποτέλεσμα το ποσό των
λύτρων να είναι κάθε φορά μοναδικό, και να κυμαίνεται από 0,01-0,02
BTC.
«Το τέχνασμα με τα μοναδικά λύτρα είναι
πρωτοφανές: δεν το έχουμε ξαναδεί σε κανένα ransomware που στοχεύει στο
οικοσύστημα Android», λέει ο Štefanko. «Μάλλον στόχος είναι να
ταυτοποιούνται οι πληρωμές ανά θύμα, κάτι που συνήθως επιλύεται
δημιουργώντας ένα μοναδικό πορτοφόλι Bitcoin για κάθε κρυπτογραφημένη
συσκευή. Σε αυτήν την καμπάνια, εντοπίσαμε να χρησιμοποιείται μόνο ένα
πορτοφόλι Bitcoin».
Σύμφωνα με τον Lukáš
Štefanko, οι χρήστες με συσκευές που προστατεύονται από το ESET Mobile
Security δεν κινδυνεύουν από αυτήν την απειλή. «Λαμβάνουν ειδοποίηση
σχετικά με τον κακόβουλο σύνδεσμο. Ακόμη κι αν αγνοήσουν την
προειδοποίηση και κατεβάσουν την εφαρμογή, η λύση ασφαλείας θα την
μπλοκάρει».
Περίπου 25 εκατομμύρια κινητά τηλέφωνα Android έχουν μολυνθεί
από κακόβουλο λογισμικό
που «κρύβεται» ως γνωστές εφαρμογές όπως το
Opera ή το WhatsApp και αντικαθιστά την πραγματική εφαρμογή.
Σύμφωνα
με την εταιρεία κυβερνοασφαλείας Check Point, το συγκεκριμένο
λογισμικό, το οποίο έχει «χτυπήσει» συσκευές στην Ασία, τις ΗΠΑ και τη
Βρετανία, εξαπλώνεται μέσω εναλλακτικών app stores και επιτίθεται μέσω
διαφημίσεων που πλημμυρίζουν τα κινητά τηλέφωνα.
Το λογισμικό
λειτουργεί εξαιρετικά ύπουλα, αφού παριστάνει λειτουργία αναβάθμισης του
Google και σταδιακά αντικαθιστά εφαρμογές με «κακές» εκδοχές τους που
σπρώχνουν διαφημίσεις και παράγουν εισόδημα για τους απατεώνες.
Μάλιστα,
η εταιρεία ανησυχεί ότι το συγκεκριμένο λογισμικό επιχειρεί να
εισβάλλει στο Google Store και συνιστά σε χρήστες, αν διαπιστώνουν
περίεργες διαφημίσεις, να αναζητήσουν στις εφαρμογές τους ύποπτα
ονόματα.
Ο αριθμός των χρηστών που δέχθηκαν επίθεση από
κακόβουλο λογισμικό υποκλοπής στοιχείων σύνδεσης σε δημοφιλείς
ιστοσελίδες πορνογραφικού περιεχομένου υπερδιπλασιάστηκε, από τους
50.000 το 2017 στους 110.000 το 2018.
Συνολικά περισσότερες από 850.000 επιθέσεις ανιχνευθήκαν. Η αύξηση
αυτή συνοδεύτηκε τόσο από περιστατικά υποκλοπών στοιχείων σύνδεσης με
σκοπό την πώληση αυτών στο dark web, όσο και από την αύξηση του αριθμού
των οικογενειών κακόβουλου λογισμικού που ευθύνονται για τις επιθέσεις.
Αυτά και ακόμα περισσότερα ευρήματα παρουσιάζονται στην έρευνα της
Kaspersky Lab για τις απειλές που αντιμετώπισαν οι χρήστες ιστοσελίδων
πορνογραφικού περιεχομένου το 2018.
Ενώ οι ιστοσελίδες πορνογραφικού περιεχομένου φαντάζουν συχνά μία
καλή ευκαιρία για να προσελκύσει ένας επιτιθέμενος υποψήφια θύματα,
μέχρι πρόσφατα δεν θεωρούνταν ένα πεδίο που άξιζε κάποιος «hacker» να
ασχοληθεί. Ωστόσο, η νέα έρευνα αποδεικνύει ότι οι premium λογαριασμοί –
οι οποίοι περιλαμβάνουν αποκλειστικό περιεχόμενο- στις ιστοσελίδες
πορνογραφικού περιεχομένου, κεντρίζουν όλο και περισσότερο το ενδιαφέρον
των ψηφιακών εγκληματιών.
Για να υποκλέψουν τα στοιχεία σύνδεσης ενός premium λογαριασμού, οι
ψηφιακοί εγκληματίες διαμοιράζουν κακόβουλο λογισμικό μέσω botnets:
αλυσίδες “bots” ή συσκευές που έχουν «μολυνθεί» από κακόβουλο λογισμικό
ικανό να μεταφορτώσει πρόσθετο κακόβουλο λογισμικό ανάλογα με τους
στόχους του κυρίαρχου botnet. Στην περίπτωση των επιθέσεων υποκλοπής
στοιχείων σύνδεσης, αυτά τα botnets συνήθως σχηματίζονται από εκδόσεις
γνωστών Banking Trojans που επαναπρογραμματίστηκαν για να επιτεθούν
στους χρήστες ιστοσελίδων πορνογραφικού περιεχομένου.
Παρακολουθούν την
κυκλοφορία δεδομένων των θυμάτων τους και τους ανακατευθύνουν σε
ψεύτικες ιστοσελίδες, πανομοιότυπες με τις αυθεντικές που προσπαθεί να
επισκεφθεί ο χρήστης, καταγράφοντας τα στοιχεία σύνδεσής του όταν αυτός
προσπαθεί να συνδεθεί στον premium λογαριασμό του. Αυτή η προσέγγιση
γίνεται όλο και πιο δημοφιλής στους ψηφιακούς εγκληματίες και συνήθως
οδηγεί στην έκθεση και τη χρήση των προσωπικών πληροφοριών των θυμάτων
από εγκληματίες. Επιπλέον, ένα θύμα μπορεί μερικές φορές να βρεθεί
κλειδωμένο από λογαριασμούς για τους οποίους έχει πληρώσει συνδρομή 150$
ανά έτος.
Σύμφωνα με τους ερευνητές της Kaspersky Lab, ο αυξανόμενος αριθμός
χρηστών που αντιμετωπίζουν τέτοιες επιθέσεις από κακόβουλο λογισμικό
επιβεβαιώνει τις εντεινόμενες επιθέσεις. Ο αριθμός των επιθέσεων που
πραγματοποιούνται σε χρήστες πορνογραφικών ιστοσελίδων από κακόβουλο
λογισμικό σχεδόν τριπλασιάστηκε: από 307.868 το 2017 σε 850.000 το 2018.
Μια τέτοια αύξηση θα μπορούσε να συνδεθεί με την αύξηση του αριθμού των
οικογενειών κακόβουλου λογισμικού που διανέμονται από botnets στο
«κυνήγι» στοιχείων σύνδεσης σε ιστοσελίδες πορνογραφικού περιεχομένου.
Το 2018, οι ειδικοί της Kaspersky Lab αποκάλυψαν 22 παραλλαγές των bots
που διαμοιράζουν πέντε οικογένειες Banking Trojans για τέτοιες
επιθέσεις: την Betabot,, την Gozi, την Panda – επίσης γνωστών για
στοχοποίηση χρηστών δημοφιλών brands ηλεκτρονικού εμπορίου – μαζί με τις
Jimy και Ramnit. Οι δύο τελευταίες όπως και η Gozi είναι καινούριες στο
παιχνίδι επιθέσεων σε πορνογραφικές ιστοσελίδες. Το 2017, 27 παραλλαγές
των bots διαμοιράστηκαν μόνο από τρεις οικογένειες κακόβουλου
λογισμικού, την Betabot, την Neverquest και την Panda.
Η αύξηση των επιθέσεων συνοδεύτηκε από αύξηση του αριθμού των
προσφορών που σχετίζονται με κλοπές στοιχείων σύνδεσης σε αγορές στο
dark web. Η έρευνα δείχνει ότι το 2018 ο αριθμός μοναδικών προσφορών για
στοιχεία σύνδεσης για premium λογαριασμούς σε ιστοσελίδες πορνογραφικού
περιεχομένου διπλασιάστηκε, ξεπερνώντας τις 10.000, σε σύγκριση με τις
5.000 το 2017. Η τιμή, ωστόσο, παρέμεινε η ίδια – περίπου 5-10$ για κάθε
λογαριασμό.
Το Pornhub σχολίασε σχετικά: «Παρότι ο αριθμός των phishing επιθέσεων
είναι υψηλός, είναι σημαντικό να υπογραμμίσουμε ότι σε σχέση με τις
επισκέψεις (33,5 εκατομμύρια επισκέψεις το 2018), το ποσοστό των
επιθέσεων phishing είναι πολύ μικρό (μικρότερο από 0,001%). Αυτό το
χαμηλό ποσοστό μπορεί να αποδοθεί στο γεγονός ότι το Pornhub
παρακολουθεί ενεργά και αφαιρεί τις ιστοσελίδες ηλεκτρονικού “ψαρέματος”
(phishing) προσφέροντας έλεγχο ταυτότητας δύο παραγόντων κατά τη
σύνδεση σε λογαριασμούς PornHub».
Για την προστασία σας από επίθεση phishing που προσποιείται ότι είναι το PornHub.com:
Μην κλικάρετε σε κακόβουλα phishing links συνδέσεις στα email σας:
δεν στέλνουμε ανεπιθύμητα email ή μηνύματα κειμένου που ζητούν
εμπιστευτικές πληροφορίες, όπως κωδικό πρόσβασης.
Σε περίπτωση αμφιβολίας, μεταβείτε στο Pornhub.com αντί να κλικάρετε σε ένα σύνδεσμο, όπως σε ένα email.
Ελέγχετε πάντα ότι το domain όνομα είναι Pornhub.com.
Ελέγχετε πάντα ότι η σύνδεσή σας χρησιμοποιεί το HTTPS και ότι το πιστοποιητικό είναι έγκυρο.
Αναφέρετε οποιαδήποτε ύποπτη δραστηριότητα στο security@pornhub.com.
Για να μειωθεί ο κίνδυνος «μόλυνσης», η Kaspersky Lab συνιστά στους χρήστες:
Δώστε ιδιαίτερη προσοχή στην αυθεντικότητα του ιστότοπου. Μην
επισκέπτεστε ιστοσελίδες μέχρι να είστε βέβαιοι ότι είναι νόμιμες και
ότι ξεκινούν με “https”, ειδικά όταν ζητούνται τα στοιχεία σύνδεσής σας.
Έχετε στην κατοχή σας ξεχωριστή τραπεζική κάρτα και λογαριασμό με
περιορισμένο χρηματικό ποσό ειδικά για ενεργοποίηση premium λογαριασμού
και επέκταση της συνδρομής σας. Αυτό θα σας βοηθήσει να αποφύγετε
οικονομικές απώλειες εάν τα τραπεζικά σας στοιχεία κλαπούν.
Χρησιμοποιήστε αξιόπιστες λύσεις ασφάλειας για ολοκληρωμένη
προστασία από ένα ευρύ φάσμα απειλών, συμπεριλαμβανομένων των τραπεζικών
Trojans, όπως το Kaspersky Security Cloud και το Kaspersky Internet
Security.
Μην χρησιμοποιείτε ποτέ τον ίδιο κωδικό πρόσβασης για αρκετές
ιστοσελίδες ή υπηρεσίες. Για να δημιουργήσετε ισχυρούς και απαραβίαστους
κωδικούς πρόσβασης και για να απαλλαγείτε από τον αγώνα να τους
θυμηθείτε, χρησιμοποιήστε μια συγκεκριμένη εφαρμογή διαχείρισης κωδικών
πρόσβασης, όπως το Kaspersky Password Manager.
Οι επιχειρήσεις μπορούν επίσης να περιορίσουν την πρόσβαση σε
ιστότοπους που δεν συμμορφώνονται με την εταιρική πολιτική, όπως οι
ιστότοποι πορνογραφικού περιεχομένου, χρησιμοποιώντας μια λύση ειδικά
για τερματικές συσκευές, όπως το Kaspersky Endpoint Security for
Business. Εκτός από anti-spam και anti-phishing λειτουργίες, πρέπει να
περιλαμβάνει έλεγχο για εφαρμογές και ιστοσελίδες και προστασία από
διαδικτυακές απειλές ιστού που μπορούν να ανιχνεύσει και να αποκλείσει
την πρόσβαση σε κακόβουλες ή phishing ιστοσελίδες.
Η κυβερνοεπίθεση Petya, που ξεκίνησε χθες εναντίον στόχων στην Ευρώπη, μόλυνε τις τελευταίες ώρες χιλιάδες ηλεκτρονικούς υπολογιστές με ransomware,
με δεκάδες χρήστες να έχουν μάλιστα πληρώσει ήδη τα λύτρα για να
ανακτήσουν τα πολύτιμα δεδομένα τους. Όμως, ευτυχώς, αντίθετα από το WannaCry,
το Petya δεν φαίνεται να είναι τόσο εύκολο να μεταδοθεί, αφού σύμφωνα
με αρκετούς αναλυτές είναι σχεδιασμένο ώστε να διαδίδεται κυρίως μέσω τοπικών δικτύων
– κάτι που υποδηλώνει ότι οι δημιουργοί του μάλλον εξαρχής στόχευαν σε
εταιρείες και γενικότερα μεγάλους οργανισμούς, που συνήθως διαθέτουν
μεγάλα δίκτυα υπολογιστών.
Διαφέρει επίσης από το WannaCry και όσον αφορά στον τρόπο κρυπτογράφησης, αφού αντί να “επιτεθεί” απευθείας σε αποθηκευμένα δεδομένα, κρυπτογραφεί το Master Boot Record της μονάδας εκκίνησης ενός υπολογιστή, αποτρέποντας έτσι και την φόρτωση του λειτουργικού συστήματος. Η αρχή και το τέλος του κακού
Πώς όμως ξεκίνησαν όλα; Οι κυβερνοεγκληματίες που βρίσκονται πίσω από
την επίθεση κατάφεραν να αποκτήσουν πρόσβαση σε servers της ουκρανικής
εταιρείας ανάπτυξης λογισμικού M.E.Doc και να μολύνουν με κακόβουλο φορτίο το update του MEDoc,
ενός πολύ δημοφιλούς λογισμικού για λογιστική χρήση, που
χρησιμοποιείται σε διάφορους τομείς στην Ουκρανία, μεταξύ των οποίων και
σε χρηματοπιστωτικά ιδρύματα. Η διάθεση του συγκεκριμένου update στους
χρήστες σήμανε ουσιαστικά και την αρχή της επίθεσης, κάτι το οποίο
υποστηρίζουν, μεταξύ άλλων οι Microsoft και ESET. Ο Costin Raiu της Kaspersky εκτιμά πάντως, ότι υπήρξε και μια δεύτερη πηγή μόλυνσης, που πιστεύεται ότι είναι η επίσημη ιστοσελίδα της ουκρανικής πόλης Bahmut, στην οποία είχαν επιτεθεί hackers.
Δεν είναι τυχαίο, σύμφωνα με τα παραπάνω, ότι η επίθεση επικεντρώθηκε σε μεγάλο βαθμό στην Ουκρανία, καθώς και σε γειτονικές χώρες, όπως η Ρωσία. Το malware, αν και αξιοποιεί όπως και το WannaCry το exploit ETERNALBLUE, ενώ έχει και τη δυνατότητα υποκλοπής στοιχείων πρόσβασης,
όπως αναφέρεται παραπάνω, δεν φαίνεται να έχει σχεδιαστεί ώστε να
διαδίδεται μέσω του Internet, αν και θεωρητικά μπορεί να μολύνει
απομακρυσμένα συστήματα μέσω δικτύων VPN, που πρακτικά προσομοιώνουν τη λειτουργία των τοπικών δικτύων.
Αυτή τη στιγμή αρκετοί αναλυτές ασφαλείας θεωρούν ότι η κυβερνοεπίθεση έχει πρακτικά ολοκληρωθεί, χωρίς ωστόσο να αποκλείουν ότι δεν θα επαναληφθεί με κάποια παραλλαγή του malware στο άμεσο μέλλον.
Μια νέα εκστρατεία κυβερνοεγκλήματος φέρεται πως ξεκίνησε από την Κίνα και έχει επηρεάσει 250 εκατομμύρια υπολογιστές και 20 % των εταιρικών δικτύων παγκοσμίως, σύμφωνα με στοιχεία της Check Point security.
Το Fireball malware παίρνει εντολές από το digital marketing agency Rafotech με έδρα το Πεκίνο και λειτουργεί σαν browser hijacker και malware downloader.
Η Rafotech εμφανίζεται να προσφέρει υπηρεσίες ψηφιακού marketing και
gaming εφαρμογές σε 300 εκατομμύρια πελάτες. Χρησιμοποιεί το Fireball
για να αλλάζει την search engine στον browser του χρήστη και να συλλέγει
δεδομένα. Επιπλέον εγκαθιστά backdoor που επιτρέπει περαιτέρω επιθέσεις
στο σύστημα, μετά την εγκατάσταση του.
Although Rafotech is presently using the Fireball for collecting
data as well as monetary gain, a backdoor is provided by the malware
which could be exploited for more attacks. Once it gets installed on the
machine of a victim, the Fireball also can execute code on the device
for stealing information or dropping more malware.
Another threat is contained by the Fireball: fake search engine
comprises tracking the pixels used for collecting users' private
information, thus Fireball could further spy on the victims. Fireball
turns out infectious, with huge infection rate. Largest infections
proportions are in Mexico, Brazil, and India; and there are over 5.5Mn
in United States. Based on global sensors of Check Point, percentages of
the corporate networks that are affected were much more: Hit rates in
US (10.7%) as well as China (4.7%) were alarming, and much more in
Indonesia (60%), India (43%) and Brazil (38%).
Η απεγκατάσταση του είναι εύκολη, μέσω του Control Panel των Windows και του App Finder των Mac.
Τις τελευταίες μέρες έλαβε μέρος μια από τις μεγαλύτερες
κυβερνοεπιθέσεις παγκοσμίως. Θύματα αυτής της επίθεσης, εκατοντάδες
χιλιάδες συστήματα, γεγονός που εγείρει την εξής λογική ερώτηση. Αν και
τα περισσότερα θύματα είχαν λειτουργικό σύστημα windows, το linux πρέπει
ή όχι να φοβάται; Η απάντηση θα σας εκπλήξει.
Linux και ransomware : μια όχι και τόσο παλιά ιστορία
Το Linux λανθασμένα θεωρείται ότι έχει ανοσία στα ransomware. Αυτό
ίσως γιατί οι περισσότεροι δε γνωρίζουν πως δουλεύει ένα ransomware και
τι εκμεταλλεύεται προκειμένου να δράσει.
Ransomware είναι ένα είδος trojan το οποίο μόλις εκτελεστεί, αρχίζει
και κρυπτογραφεί τα αρχεία του σκληρού μας δίσκου και μόλις το επιτύχει,
μας ενημερώνει ότι για να λάβουμε το κλειδί για να αποκρυπτογραφήσουμε
τα αρχεία μας, πρέπει να καταβάλουμε ένα διόλου ευκαταφρόνητο ποσό, κατά
προτίμηση σε bitcoin.
Το Linux είχε μια πρώτη επαφή με ransomware με το όχι και τόσο γνωστό Linux.Encoder.1, που είχε θύματα μερικές δεκάδες χρήστες.
Φυσικά το ενδιαφέρον, καθαρά από οικονομική σκοπιά, των
προγραμματιστών των ransomware, στρέφεται στους χρήστες υπολογιστών
Desktop Windows οι οποίοι και περισσότεροι είναι αλλά και έχουν
διαφορετική νοοτροπία, ειδικά σε θέματα ασφάλειας γεγονός που κάνει τη μετάβαση τους σε Linux μερικές φορές ζόρικη υπόθεση. Σε αντίθεση δηλαδή με τους server και τα κινητά (Android) στα οποία κυριαρχεί το Linux με τις διάφορες μορφές του.
Τελικά θα έχω πρόβλημα η όχι;
Η ανοιχτή φύση του Linux,
επιτρέπει την εύρεση και τη διόρθωση ευπαθειών, εύκολη υπόθεση.
Αντιθέτως το WannaCry εκμεταλλεύεται μια ευπάθεια που βρίσκεται σε όλα
τα μη ενημερωμένα windows συστήματα (εκτός από τα
windows 10), γεγονός που οδήγησε τη microsoft να βγάλει patch ακόμη και
για τα PCs που τρέχουν windows XP (που επισήμως σταμάτησε η υποστήριξη
τους από το 2014).
Από την άλλη αν το Linux PC μας βρίσκεται σε ένα δίκτυο με windows
συστήματα που έχουν προσβληθεί από το WannaCry και έχει κοινά αρχεία με
αυτά, πιθανότατα αυτά τα κοινόχρηστα αρχεία θα κρυπτογραφηθούν. To
Wannacry εκμεταλλεύθηκε ένα exploit των windows που χρησιμοποιούσε η NSA
το οποίο έγινε leak από ένα hacker group κάτι που δημιουργεί εύλογα
ερωτήματα για το πόσο επιτρέπει η microsoft να παρακολουθούνται οι
χρήστες των προϊόντων της.
Raising awareness
Δυστυχώς στον απόηχο τέτοιων επιθέσεων, αναζητούμε τις αιτίες και ως
γνωστόν ο βασικός ύποπτος είναι σχεδόν πάντα ο χρήστης. Δεν είναι όλοι
sysadmin αλλά το χάσμα μεταξύ του ενημερωμένου χρήστη και του ψηφιακά
αναλφάβητου εξακολουθεί να είναι μεγάλο ακόμη και σήμερα.
Ας ελπίσουμε ότι μέχρι την επόμενη θα έχουμε όλοι μάθει κάτι.
Πρόκειται για μια μορφή κακόβουλου λογισμικού που κρυπτογραφεί,
κλειδώνει τα αρχεία σας, ενώ στη συνέχεια ζητείται η καταβολή “λύτρων”
μέσω online διαδικασιών ώστε να αποσταλεί το σχετικό κλειδί για
αποκατάσταση του θέματος. Προφανώς δε, η καταβολή των λύτρων δεν
διασφαλίζει την απενεργοποίηση του ransomware.
Προ ημερών έκανε την εμφάνιση του λοιπόν το crypto-ransomware
“Patcher” που διακινείται σε μορφή zip.file από σελίδες BitTorrent σαν
free download τουλάχιστον των εφαρμογών Microsoft Office 2016 και Adobe
Premiere Pro.
Σε προσπάθεια για άνοιγμα του zip λοιπόν προκύπτει η προειδοποίηση.
Αν τυχόν την παρακάμψετε και το ανοίξετε προκύπτει το σχεδόν διαφανές παράθυρο, ενώ αν κάνετε το λάθος και πατήσετε START ξεκινά πλέον το καταστροφικό έργο της κρυπτογράφησης των αρχείων.
Ένα κρυπτογραφημένο αρχείο είναι της μορφής, ενώ στο README.txt δίδονται οδηγίες για πληρωμή των λύτρων.
Υποστηρίζεται λοιπόν ότι το patcher θα προσπαθήσει να κρυπτογραφήσει
αρχεία και σε εξωτερικούς και δικτυακούς δίσκους, ενώ ο δίσκος του Time
Machine φαίνεται να μένει εκτός.
Για περισσότερες πληροφορίες μπορείτε να ανατρέξετε τα πηγαία άρθρα·
Όπως και να έχει αν τυχόν μολυνθείτε από το patcher και παρ’ ελπίδα δεν έχετε ένα λειτουργικό backup, τα εργαστήρια των malwarebytes φαίνεται να έχουν βρει την διέξοδο από αυτή την ιστορία.
Σύμφωνα με το Gizmodo ένας απόγονος του Stuxnet έκανε την εμφάνιση του σε
τραπεζικά ιδρύματα και άλλους οργανισμούς παγκοσμίως.
Το malware που πήρε την κωδική ονομασία Duqu 2.0, δεν
εντοπίζεται μετά την μόλυνση του server και χρησιμοποιείται για την
κλοπή χρημάτων από λογαριασμούς.
Μετά την επιτυχή μόλυνση ενός
συστήματος, το αποκαλούμενο fileless malware, στο επόμενο reboot
μετονομάζει τον εαυτό του και διαγράφει κάθε είδος παρουσίας του.
Η
Kaspersky εντόπισε μολύνσεις σε πάνω από 140 οργανισμούς εως τώρα και ίχνη του σε 40 χώρες, με 21 μολύνσεις να έχουν γίνει
στις ΗΠΑ.
Σχετικά δημοσιεύθηκε αναφορά με περισσότερα στοιχεία να δίνονται τον Απρίλιο.
Αν και οι υπολογιστές της Apple είναι κατά γενική ομολογία αρκετά ασφαλείς, σε καμία περίπτωση δεν είναι άτρωτοι απέναντι σε επιθέσεις κακόβουλου λογισμικού, οι οποίες πολλές φορές μπορεί να είναι εξαιρετικά σοβαρές.
Η γνωστή εταιρεία ασφαλείας Malwarebytes ανακάλυψε ένα νέο malware που στοχεύει σε συστήματα Mac, το οποίο έλαβε την ονομασία “OSX.Backdoor.Quimtchin”, ενώ αποκαλείται από τους ερευνητές και “Fruitfly”.
Αυτό που το καθιστά ξεχωριστό, πέραν του ότι είναι το πρώτο κακόβουλο
λογισμικό για Mac που εντοπίστηκε μέσα στο 2017, είναι ότι
εκμεταλλεύεται... αρχαίο κώδικα στην πλατφόρμα της Apple, ο οποίος υπάρχει πολύ πριν αυτή περάσει στην εποχή του OSX!
Το Fruitfly φαίνεται πάντως ότι είναι εξαιρετικά εξειδικευμένο και εικάζεται ότι στοχεύει στην βιομηχανική κατασκοπεία, αφού έχει σχεδιαστεί ώστε να πλήττει υπολογιστές που χρησιμοποιούνται από ερευνητικά κέντρα στο χώρο της βιοϊατρικής.
Εξαιρετικά ανησυχητικό είναι το γεγονός ότι σύμφωνα με τη σχετική
αναφορά της Malwarebytes, υπάρχουν ενδείξεις ότι το malware μπορεί να
μολύνει και υπολογιστές με Linux, ένα άλλο λειτουργικό σύστημα που φημίζεται για την ασφάλειά του. Αυτό βέβαια δεν έχει ακόμα επιβεβαιωθεί.
Όσον αφορά πάντως στην Apple, η εταιρεία είναι ενήμερη και εργάζεται ήδη επάνω στην ανάπτυξη ενός patch που μπορεί να εξουδετερώσει το κενό ασφαλείας.
Μπορείτε να διαβάσετε περισσότερο στο άρθρο της Malwarebytes.
Το τελευταίο update του Acrobat Reader DC (15.023.20053), χωρίς την γνώση ή έγκριση του χρήστη
ερευνά το περιεχόμενο του Google Chrome και τις συνήθειες σερφαρίσματος
και χωρις την επίγνωση και άδεια του χρήστη, εγκαθιστά ένα Chrome
extension.
Yπάρχουν τρείς διαφορετικές εκδόσεις Acrobat Reader που κυκλοφορούν και μόνον η τελευταία είναι μολυσμένη με αυτό το λογισμικό,
αλλά σίγουρα όλοι σιγά σιγά θα πρέπει να πάνε στην τελευταία έκδοση (ή
σε άλλο παρεμφερές και πιο ασφαλές λογισμικό). Επίσης είναι γνωστό ότι
υπάρχουν τα πλείστα όσα προβλήματα ασφαλείας γιαυτό αυτό το λογισμικό
(Acrobat Reader) έχει πάρα πολλά updates.
Οσοι έχουν μολυνθεί με το συγκεκριμένο extension, εαν θέλουν να το
αφαιρέσουν θα πρέπει να το κάνουν απο την διαχείριση των extensions του
Chrome. Οι πληροφορίες αποστέλλονται στην Adobe, υποτίθεται για να
προσφέρουν καλύτερες και ποιοτικότερες υπηρεσίες...
Το πλήρες άρθρο και με περισσότερες τεχνικές πληροφορίες, εδώ:
Ακόμα μια scam επίθεση εναντίον χρηστών Mac βρίσκεται σε εξέλιξη, η οποία κάνει
χρήση malware για να κρασάρει το λειτουργικό , οδηγώντας τα θύματα σε
έναν ψεύτικο τηλεφωνικό αριθμό Apple support, για την επαναφορά του
υπολογιστή.
Το malware μολύνει τα θύματα του είτε μέσω μολυσμένου email, είτε με την απλή επίσκεψη σε κάποιο ειδικά φτιαγμένο site. Ειδικοί
της Malwarebytes προειδοποιούν πως αρκεί η επίσκεψη σε κάποιο από αυτά
τα sites μέσω του Safari browser, για να εκτελεστεί η επίθεση.
Once the malicious code has been triggered, it will first of all
check to see which version of OS X the victim is using and then attempt
to trigger a a denial-of-service attack by repeatedly opens draft
emails.
The DDoS continues drafting new emails in individual windows until so
many windows are running that the system crashes due to lack of memory.
The subject line of the emails tells the user a virus has been detected
and to call the tech support number.
There are also instances of the malicious software opening up iTunes
without any user prompting and displaying the fraudulent phone number
there.
Οι χρήστες της νεότερης έκδοσης του λειτουργικού της Apple, macOS Sierra 10.12.2 φαίνεται πως είναι ασφαλείς.
Τα ransomware μας είναι γνωστά, λίγο πολύ όλοι έχουμε διαβάσει
οτι υπάρχουν κάποιοι, ενώ άλλοι είχαμε την ατυχία να τα γνωρίσουμε και
απο κοντά.
Το Vindows Locker όμως πέρα από την κρυπτογράφηση των αρχείων του
χρήστη κάνει χρήση social engineering έτσι ώστε να πείσει τον χρήστη να
καλέσει έναν "τεχνικό" που υποτίθεται ότι είναι της Microsoft ώστε να
τον βοηθήσει να ξεκλειδώσει τα αρχεία του φυσικά με χρέωση.
Το Vindows Locker βρέθηκε απο εναν τεχνικό της Avast, αφού περάσει στον
υπολογιστή εμφανίζει στον χρήστη το παραπάνω μήνυμα και προσθέτει την
κατάληξη .vindows σε όλα τα αρχεία που θα κρυπτογραφήσει.
Αν ο χρήστης καλέσει το νούμερο που βλέπει στην οθόνη του, τότε θα
συνδεθεί με "τεχνικό" στην Ινδία που ώστε να βοηθήσει τον χρήστη να
ανακτήσει τα αρχεία του.
Δυστυχώς ο "τεχνικός" δεν είναι τεχνικός και το μόνο που τον ενδιαφέρει
είναι το πως θα πάρει τα στοιχεία της πιστωτικής του χρήστη. Για να το κάνουν ποιο πειστικό θα συνδεθούν με κάποιο εργαλείο
απομακρυσμένης υποστήριξης με τον χρήστη, θα ανοίξουν μια σελίδα που
πραγματικά θα είναι της Microsoft αλλά με copy paste μετά θα κατευθύνουν
τον χρήστη σε μια σελίδα εκτός Microsoft που θα ζητάει τα στοιχεία
πληρωμής.
Από την στιγμή που θα πάρουν τα χρήματα δυστυχώς δεν βοηθάνε στην ανάκτηση των αρχείων.
Ευτυχώς το malware αυτό είναι κακογραμμένο, έτσι οι φίλοι μας στα
malware labs βρήκανε τρόπο ώστε να αποκρυπτογραφήσουν τα αρχεία σε όσους
χρήστες την πατήσανε. Θα το βρείτε εδώ
Αν και το συγκεκριμένο ransomware μπορεί εύκολα να καθαριστεί και να
αποκρυπτογραφήσουμε τα αρχεία μας, μας δείχνει οτι οι κατασκευαστές
αυτών των προγραμμάτων προσπαθούν να βρούνε νέους τρόπους ώστε να
αποσπάσουν χρήματα από τους χρήστες.
Με αυτό στην σκέψη πρέπει να είμαστε προσεχτικοί στο τι κατεβάζουμε απο το διαδίκτυο ώστε να μην την πατήσουμε.
![[Valid Atom 1.0]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhrXFLRMWROmr23ZnEEeWdDFdmt1s0wNjf9ZFV0_Si7T7hGNeigojg9CqdLNnBvZGzAowkPeu1jXI0c7udmp0NirS1KSY-Dv4Ssj20arjTsZsqRwdEP2HbQAGpNz6A44o33PJ8oF7L_60UF/s1600/4l99vk9.png "Validate my Atom 1.0 feed"){kind=small}
