24
01 2015
1250

Atentie pentru utilizatorii de internet: Virusul Ransomware

Angajaţii Centrului pentru combaterea crimelor informatice al INI (CCCI) au constatat intensificarea fenomenului de infectare a sistemelor informatice prin intermediul programul de tip malware Ransomware.

Ransomware reprezintă un software malițios, prin care infractorii încearcă să sustragă bani de la utilizatori prin blocarea activității acestora pe sistemele pe care lucrează. Această aplicaţie este un virus, care împiedică persoana să utilizeze computerul său și să acceseze datele dumneavoastră pînă nu achitați o anumită sumă de bani (ransom – „răscumpărare”) unei entităţi aflate la distanță.

Programul dat este instalat, de obicei când deschideți un atașament dintr-un e-mail „rău intenționat” sau cînd faceți clic pe un link maliţios într-un mesaj de e-mail, pe un site de socializare sau pe alte site-uri. Ransomware poate fi chiar instalat și atunci cînd vizitați un site web „rău intenționat”.

Activitatea acestui tip de malware nu este o noutate, cetățenii Republicii Moldova în ultimul timp confruntîndu-se tot mai des cu noul tip de Ransomware ”crypto”.

Astfel, în locul utilizării trucurilor obișnuite pentru a bloca activitatea utilizatorul, Ransomware-ul de tip “crypto” blocheză accesul la diferite fișiere (documente, fotografii, muzică, filme, etc.) prin criptarea acestora. O astfel de tactică îngreunează foarte mult procesul de recuperare a fișierelor. În momentul infectării, malware-ul caută anumite fișiere specifice (folosind o listă cu peste 110 de extensii .doc, .jpg, .pdf etc.), le criptează, apoi le redenumește cu o anumită extensie cum ar fi: .LOCK, .BLOCKAGE, etc.

Totodată, infractorii lasă datele de contact cu scopul de a obține careva sume bănești în schimbul oferirii accesului la fișierele menționate.

În acest context, în vederea evitării infectării cu Ransomware, atât a companiilor, cât și a persoanelor fizice care dețin documente și alte fișiere importante, Centrul pentru combaterea crimelor informatice vine cu următoarele recomandări:

  • să facă copii de rezervă pentru baze de date, documente și alte fișiere importante;

  • să folosească programe de protecţie licențiate;
  • să nu lase sistemele informaţionale nesupravegheate;
  • să folosească parole de protecţie;
  • să fie cît mai prudenţi atunci cîndintră pe site-uri dubioase, descarcă programe nelicențiate și drivere de pe site-uri, se înscriu la un newsletter, efectuează click pe un banner, deschid un e-mail cu o ofertă atractivă;
  • să facă update-uri de Java, Flash sau Adobe care apar practic de fiecare data cand este conectat PC-ul.


De asemenea, CCCI solicită persoanelor care au avut de suferit în urma acţiunilor infractorilor, să se adreseze la cel mai apropiat sector de poliţie, să telefoneze la serviciul 902 sau să se adreseze la Centrul pentru combaterea crimelor informatice al INI al IGP situat pe adresa mun. Chişinău, str. Bucuriei 14, sau prin adresa electronică ccci@mai.gov.md.

via | www.igp.gov.md

0 comentarii

Doar utilizatorii înregistraţi şi autorizați au dreptul de a posta comentarii.