Νέος εφιάλτης στο WhatsApp: Χάκερ στέλνουν ιούς υποδυόμενοι τους φίλους σας – Τα αρχεία που δεν πρέπει να ανοίξετε

Πώς στήνεται η παγίδα: Η εμπιστοσύνη είναι ο αδύναμος κρίκος

Ο τρόπος δράσης των χάκερ βασίζεται στην κοινωνική μηχανική. Αξιοποιώντας προφίλ που έχουν ήδη παραβιαστεί, η ομάδα που κρύβεται πίσω από την επίθεση στέλνει κακόβουλα συνημμένα αρχεία στις επαφές του θύματος. Καθώς το μήνυμα φαίνεται να προέρχεται από γνωστό φίλο, συνάδελφο ή συγγενή, αυξάνονται δραματικά οι πιθανότητες ο παραλήπτης να ανοίξει το αρχείο χωρίς δεύτερη σκέψη.

Η χρήση πολλαπλών γλωσσών —όπως Πορτογαλικά, Αγγλικά, Γαλλικά και Γερμανικά— υποδηλώνει μια προσπάθεια για τεράστια περιφερειακή εμβέλεια, με ιδιαίτερη εστίαση στην Ευρώπη.

Ο «Δούρειος Ίππος» και η αλυσίδα μόλυνσης του υπολογιστή

Οι κυβερνοεγκληματίες έχουν σχεδιάσει το κακόβουλο λογισμικό (malware) έτσι ώστε να μοιάζει με απόλυτα ασφαλές και επίσημο πρόγραμμα του υπολογιστή. Συγκεκριμένα, χρησιμοποιούν δείγματα κώδικα Visual Basic Script (VBS) –μια γλώσσα προγραμματισμού της Microsoft– τα οποία περιέχουν εκτενή σχόλια και μεταδεδομένα ειδικά σχεδιασμένα για να μιμούνται τα νόμιμα στοιχεία του Microsoft Windows Update.

Μόλις ο ανυποψίαστος χρήστης ανοίξει το αρχείο, ενεργοποιείται μια αόρατη αλυσίδα μόλυνσης σε πολλά στάδια:

• Το αρχικό script δημιουργεί αθόρυβα έναν φάκελο εργασίας στη διαδρομή C:\Users\Public\Documents.
• Στη συνέχεια, κατεβάζει νέους κακόβουλους κώδικες από εξωτερικούς διακομιστές, οι οποίοι εκτελούνται μέσω του Windows Script Host.
• Αυτοί οι κώδικες εκτελούν πρόσθετες ενέργειες στο σύστημα και κατεβάζουν ένα συμπιεσμένο αρχείο το οποίο περιέχει λογισμικό απομακρυσμένης παρακολούθησης και διαχείρισης.

Άπαξ και εγκατασταθεί το λογισμικό, οι χάκερ αποκτούν πλήρη απομακρυσμένη πρόσβαση στο μολυσμένο σύστημα μέσω τυπικών διαχειριστικών λειτουργιών. Μέχρι στιγμής, θύματα έχουν εντοπιστεί σε χώρες όπως η Μαλαισία (που καταγράφει τα περισσότερα κρούσματα), η Βραζιλία, η Σιγκαπούρη, η Ταϊβάν και το Βιετνάμ.