e-banking – Τράπεζες και Αστυνομία επισημαίνουν τους κινδύνους

Ένα νέο, κακόβουλο λογισμικό (malware) έκανε την εμφάνισή του, απειλώντας τους χρήστες του Διαδικτύου. Ο ιός λέγεται «ΕΜΟΤΕΤ» και προσβάλλει τους υπολογιστές μετατρέποντάς τους σε «ζόμπι», δηλαδή τους χρησιμοποιεί εν αγνοία των χρηστών τους για να αποκτήσει πρόσβαση στους κωδικούς των τραπεζικών συναλλαγών (e-banking) και να συλλέγει τα δεδομένα της κίνησης του δικτύου του χρήστη (sniff network traffic), υποκλέπτοντας ευαίσθητα δεδομένα και των υπολοίπων συνδεδεμένων χρηστών.

Πώς μεταδίδεται
Η εξάπλωση του γίνεται ταχύτατα μέσω του ηλεκτρονικού ταχυδρομείου. Αρχικά ο χρήσης λαμβάνει ένα e-mail, το οποίο τον ενημερώνει για υποτιθέμενη μεταφορά ποσού που έγινε στο λογαριασμό του. Το mail περιέχει επίσης έναν σύνδεσμο με περισσότερες πληροφορίες για τη συγκεκριμένη κίνηση, τον οποίο μόλις ο χρήστης πατήσει, αυτομάτως ξεκινά -εν αγνοία του- η εγκατάσταση του κακόβουλου λογισμικού στον υπολογιστή του.
Ο ιός δεν αστειεύεται, καθώς είναι ικανός να παρακάμψει το HTTPS (Ypertext Transfer Protocol Secure) και έτσι δεν υποψιάζει τους χρήστες, αφού δεν δέχονται καμία ανάλογη ειδοποίηση.
Σύμφωνα με την προειδοποίηση που εξέδωσε η Δίωξη Ηλεκτρονικού Εγκλήματος της ΕΛ.ΑΣ. οι χρήστες που λαμβάνουν e-mails με παρόμοιο περιεχόμενο καλούνται να μην το ανοίγουν και να μην κατεβάζουν τα αρχεία που περιλαμβάνουν. Καλό είναι να σβήνουν από τον κατάλογο των εισερχομένων τους το mail, καθώς και από τον κατάλογο των διαγραμμένων και να επιβεβαιώνουν τη συναλλαγή τους μέσω της ίδιας της Τράπεζας (π.χ. με ένα απλό τηλεφώνημα).
Αν παρόλα αυτά, για οποιοδήποτε λόγο κάποιος χρήστης ανοίξει το σύνδεσμο σε σχετικό μήνυμα email το οποίο έχει επιβεβαιώσει από την τράπεζα πως είναι πλαστό, θα πρέπει να προχωρήσει σε επανεγκατάσταση του λογισμικού συστήματος.