Αθήνα, 23 Ιουνίου 2017

Απαραίτητη η λήψη backup για αποφυγή απώλειας αρχείων από κακόβουλο λογισμικό

Ιδιαίτερη προσοχή απαιτείται το τελευταίο διάστημα από ύποπτους συνδέσμους και αρχεία (word, excel, pdf, και όχι μόνο) τα οποία διακινούνται συνήθως μέσω email ή άλλων ηλεκτρονικών μηνυμάτων και περιέχουν κακόβουλο λογισμικό το οποίο κλειδώνει κρυπτογραφώντας τα αρχεία του υπολογιστή, ζητώντας λύτρα για την επαναφορά τους και δίνοντας ελάχιστο χρόνο αντίδρασης.

Αυτή η διαδικασία πολύ δύσκολα αντιστρέφεται και δυστυχώς σε αρκετές περιπτώσεις καταλήγει σε απώλεια αρχείων ή σε πληρωμή των λύτρων, εκτός των λίγων περιπτώσεων που υπάρχει κάποιο εργαλείο αποκρυπτογράφησης για το συγκεκριμένο κακόβουλο λογισμικό (πληροφορίες στον σύνδεσμο στο κάτω μέρος της ανακοίνωσης).

Επειδή έχουν αναφερθεί αρκετά κρούσματα κλειδώματος αρχείων με απαίτηση λύτρων σε γραφεία συναδέλφων (και όχι μόνο), σας προτρέπουμε να δίνετε ΙΔΑΙΤΕΡΗ ΠΡΟΣΟΧΗ:

• στον αποστολέα του μηνύματος που λάβατε (π.χ. αν η διεύθυνση email αν είναι σωστή)
• στα μηνύματα που λαμβάνετε (την γλώσσα/κείμενο των μηνυμάτων ειδικά αν είναι προϊόν αυτόματης μετάφρασης),
• στην διεύθυνση των συνδέσμων (χωρίς να κάνετε κλικ, αν η διεύθυνση είναι αυτή που πρέπει),
• στα αρχεία (π.χ. αν έχουν αδικαιολόγητα μεγάλο μέγεθος, αν δεν έχουν περιεχόμενο παρά μόνο έναν σύνδεσμο, αν είναι αρχεία word, excel, κλπ που περιέχουν μακροεντολές).

Επίσης, θεωρούμε ότι επιβάλλεται για την ασφάλεια σας:

• να φροντίζετε να είναι εγκατεστημένες οι τελευταίες ενημερώσεις του λειτουργικού συστήματος των υπολογιστών σας,
• να είναι ενημερωμένα τα προγράμματα προστασίας των υπολογιστών σας,
• να διατηρείτε ΑΝΤΙΓΡΑΦΑ ΑΣΦΑΛΕΙΑΣ των αρχείων σας ΣΕ ΚΑΘΗΜΕΡΙΝΗ ΒΑΣΗ εκτός υπολογιστή (ιδανικά και εκτός χώρου εργασίας) σε αποθηκευτικά μέσα τα οποία δεν θα κινδυνεύουν να προσβληθούν μέσω άλλων υπολογιστών που βρίσκονται στο ίδιο δίκτυο (για παράδειγμα: CD/DVD, εξωτερικός δίσκος ο οποίος θα συνδέεται στον υπολογιστή μόνο κατά την διάρκεια λήψης backup ή ακόμα και υπηρεσίες αντιγράφων ασφαλείας στο internet που ιδανικά κρατάνε και ιστορικό αρχείων).

Περισσότερες πληροφορίες μπορείτε να βρείτε στον ιστότοπο “No More Ransom”

(Αγγλικά) https://www.nomoreransom.org/index.html

Ο ιστότοπος “No More Ransom” είναι μια πρωτοβουλία της Εθνικής Μονάδας Εγκληματικότητας της Ολλανδικής Αστυνομίας, του Ευρωπαϊκού Κέντρου για την εγκληματικότητα στην κυβερνοχώρο της Europol και δυο εταιριών ασφαλείας στον κυβερνοχώρο: της Kaspersky Lab και της Intel Security, με σκοπό να βοηθήσουν τα θύματα του ransomware να ανακτήσουν κρυπτογραφημένα αρχεία χωρίς να χρειαστεί να πληρώσετε εγκληματίες.