Ένα κακόβουλο λογισμικό, τουλάχιστον 200.000 θύματα σε ολόκληρο τον κόσμο. Ο λόγος για το λυτρισμικό “WannaCry” το οποίο έχει προκαλέσει ανησυχίες στην κοινότητα διαδικτυακής ασφάλειας, τόσο για την ταχύτητα με την οποία εξαπλώθηκε όσο και για τις επικείμενες παραλλαγές του που μπορεί να εμφανιστούν στο άμεσο μέλλον.
Ο διευθυντής διοίκησης του Ευρωπαϊκού Οργανισμού για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA), κ. Πάουλο Εμπαντίνιας (Paulo Empadinhas), μίλησε αποκλειστικά στο ΑΠΕ-ΜΠΕ σχετικά με αυτή την επίθεση που έχει συγκλονίσει ολόκληρο τον κόσμο.
•Το WannaCry έχει κλονίσει ολόκληρο τον πλανήτη. Ποιες είναι οι κινήσεις του ENISA για την αντιμετώπιση αυτής της απειλής;
Ως ο Ευρωπαϊκός Οργανισμός για την Ασφάλεια στο Διαδίκτυο, παρακολουθούμε στενά την κατάσταση και εργαζόμαστε 24 ώρες το 24ωρο με τους εταίρους μας, προκειμένου να διασφαλίσουμε την προστασία των Ευρωπαίων πολιτών και των επιχειρήσεων, καθώς και τη σταθερότητα της Ψηφιακής Ενιαίας Αγοράς. Ο ENISA συνεργάζεται με αρκετά κράτη μέλη της ΕΕ για την αξιολόγηση της κατάστασης σε ευρωπαϊκό επίπεδο. Για τον σκοπό αυτόν, δημιουργήθηκε μια ειδική ομάδα εργασίας. Ενημερώνουμε την Ευρωπαϊκή Επιτροπή σχετικά με την εξέλιξη των επιθέσεων και συνεργαζόμαστε με τους εταίρους μας στο Δίκτυο CSIRT της ΕΕ.
Στα Windows 7, 8, 8.1, και 10 με UAC (Έλεγχος Λογαριασμού Χρήστη) τα οποία είχαν ενεργοποιημένο το Shadow Copies πριν την κρυπτογράφηση, πιθανόν είναι δυνατή η επαναφορά των αρχείων μέσω του shadow copy.
ΜΗΝ πατάτε ΝΑΙ στο αναδυόμενο παράθυρο της ερώτησης που εμφανίζεται κατά τη διάρκεια της μόλυνσης.
Για περισσότερες πληροφορίες ανατρέξτε στο τεχνικό σημείωμα του ENISA (https://www.enisa.europa.eu/publications/info-notes/wannacry-ransomware-outburst)
Τονίζουμε τον κίνδυνο, μοιραζόμαστε τις πληροφορίες με τα κράτη μέλη της ΕΕ και βοηθάμε στον μεταξύ συντονισμό. Αυτές είναι οι δράσεις που μπορούν να γίνουν, επί του παρόντος, σε ευρωπαϊκό επίπεδο.
•Πως εξαπλώθηκε τόσο ραγδαία ο ιός;
Η αρχική έκδοση του WCry, γνωστό και ως WannaCry ή WannaCrypt0r, εμφανίστηκε σε σχετικά μικρή κλίματα τον Φεβρουάριο του 2017 και στη συνέχεια παρατηρήθηκε μία ακόμα μικρή εκστρατεία τον Μάρτιο του τρέχοντος έτους. Η πρόσφατη παραλλαγή του λυτρισμικού (ransomware) εντοπίστηκε την Παρασκευή 12 Μαΐου 2017 και εξαπλώθηκε παγκοσμίως μέσα σε λίγες ώρες. Από τότε έχουν κυκλοφορήσει πολλαπλές παραλλαγές, καθώς το λυτρισμικό συνεχίζει να εξαπλώνεται.
Το λυτρισμικό βασίζεται σε μια ευπάθεια στο πρωτόκολλο Server Message Block (SMB) που χρησιμοποιείται από τους υπολογιστές για να παρέχει πρόσβαση σε κοινόχρηστους δίσκους και εκτυπωτές. Τέτοιες επιθέσεις είναι γενικά επιτυχείς όταν ένας χρήστης του διαδικτύου ανοίγει ένα μήνυμα ηλεκτρονικού ταχυδρομείου με συνημμένο που περιέχει κακόβουλο λογισμικό. Άλλες μέθοδοι περιλαμβάνουν την επίσκεψη σε έναν «ύποπτο» ιστότοπο όπου η ενεργοποίηση ενός συνδέσμου μπορεί να οδηγήσει στη λήψη του κακόβουλου λογισμικού απευθείας στον ηλεκτρονικό υπολογιστή του χρήστη.
Στη συγκεκριμένη περίπτωση, ο φορέας της μόλυνσης περιλαμβάνει τη στοχοποίηση ευάλωτων υπολογιστών με αναγνωρισμένες ανοιχτές θύρες SMB. Δεν απαιτείται καμία ενέργεια από τον χρήστη για την μόλυνση του υπολογιστή από τον ιό.
Το WannaCry αποτρέπει την πρόσβαση σε ποικίλους τύπους κοινών αρχείων, όπως έγγραφα, εικόνες και βίντεο, απαιτεί λύτρα και εξαπλώνεται αυτόματα. Το βασικό χαρακτηριστικό αυτής της επίθεσης είναι η ταχύτατη διάδοσή της, χρησιμοποιώντας μια γνωστή, κρίσιμη ευπάθεια που επηρεάζει τα συστήματα των Microsoft Windows, τα οποία το λυτρισμικό εκμεταλλεύεται χωρίς αλληλεπίδραση από την πλευρά των χρηστών. Επιπλέον, κάθε αρχείο που έχει προσβληθεί, κρυπτογραφείται με το δικό του κλειδί. Απαιτείται η καταβολή λύτρων σε Bitcoin (εικονικό νόμισμα) σε μια προσπάθεια να πραγματοποιηθεί η μεταφορά των χρημάτων με ανώνυμο τρόπο.
•Ποιες είναι οι συστάσεις του ENISA στους χρήστες που έχουν προσβληθεί από τον ιό; Πρέπει να πληρώσουν τα ζητούμενα λύτρα;
Το λυτρισμικό είναι ένα είδος κακόβουλου λογισμικού (όπως ιοί και Trojans), το οποίο επηρεάζει τα συστήματα ηλεκτρονικών υπολογιστών των χρηστών και χειραγωγεί τα επηρεασμένα συστήματα με τρόπο τέτοιον ώστε τα θύματα να μην μπορούν πλέον να τα χρησιμοποιήσουν (εν μέρει ή πλήρως), όπως και τα δεδομένα που είναι αποθηκευμένα σε αυτά. Το θύμα, συνήθως λίγο αργότερα, λαμβάνει ένα αναδυόμενο (pop-up) μήνυμα εκβιασμού, ασκώντας πιέσεις στο θύμα να καταβάλει τα λύτρα (εξ ου και η ονομασία του συγκεκριμένου κακόβουλου λογισμικού) για να ανακτήσει την πλήρη πρόσβαση στο σύστημα και τα αρχεία.
Μιλάμε για εγκληματίες, οι οποίοι απαιτούν την καταβολή λύτρων και έτσι δεν μπορούμε ποτέ να γνωρίζουμε ότι ακόμα κι αν πληρώσουμε τα χρήματα, θα το σεβαστούν αυτό και θα λύσουν το πρόβλημα. Δεν υπάρχει καμία εγγύηση. Σε καμία περίπτωση δεν μπορούμε να συμβουλεύσουμε τους χρήστες να προχωρήσουν στην πληρωμή των λύτρων.
Ο ENISA προειδοποιεί ότι η καταβολή των λύτρων δεν εγγυάται την αποκρυπτογράφηση των αρχείων ή ότι ο υπολογιστής που είχε μολυνθεί από το λυτρισμικό δεν θα μολυνθεί ξανά. Σε ποικίλες περιπτώσεις αναφέρεται ότι η ενέργεια αποκρυπτογράφησης των αρχείων δεν είναι λειτουργική. Αντίθετα, συνιστούμε στους χρήστες να γυρίζουν το σύστημά τους σε ένα πρόσφατο αντίγραφο ασφαλείας.
•Ποιοι είναι οι λόγοι που τόσες μεγάλες εταιρείες και οργανισμοί επηρεάστηκαν από αυτή την επίθεση;
Το συγκεκριμένο λυτρισμικό αξιοποιεί μια ευπάθεια που επηρεάζει τα Windows, τα οποία εκμεταλλεύεται χωρίς καμία ενέργεια από την πλευρά του χρήστη. Η ευπάθεια δημοσιοποιήθηκε πριν από 2 μήνες από μία ομάδα με την ονομασία Shadow Brokers, σε μια διαρροή τεχνικών πληροφοριών. Η Microsoft διέθεσε ένα διορθωτικό για τη συγκεκριμένη ευπάθεια, ωστόσο η εταιρεία δεν παρέχει υποστήριξη για πολλά παλαιά λειτουργικά συστήματα που συνεχίζουν να χρησιμοποιούνται σε ολόκληρο τον κόσμο. Έκτοτε, η Microsoft διέθεσε ένα διορθωτικό για τα περισσότερα από αυτά τα παλαιά συστήματα, όμως η εγκατάστασή του δεν είναι πάντα δυνατή λόγω λειτουργικών περιορισμών.
Το πρόβλημα έγκειται στο γεγονός ότι πολλές εταιρείες και οργανισμοί δεν προχώρησαν στην ενημέρωση των συστημάτων τους και ως εκ τούτου ήταν ευάλωτοι. Και αυτός είναι και ο κύριος λόγος για τον οποίο τόσοι πολλοί άνθρωποι επηρεάστηκαν. Ας θέσουμε ένα παράδειγμα. Ας υποθέσουμε ότι όλοι γνωρίζουν για την ύπαρξη ενός θανατηφόρου ιού και ότι το ιατρικό σύστημα έχει εκδώσει σύσταση για τη λήψη εμβολίου. Αν δεν κάνουμε το εμβόλιο, είμαστε πραγματικά ευάλωτοι και αφήνουμε τους εαυτούς μας εκτεθειμένους στον ιό.
Στην προκειμένη περίπτωση μιλάμε για την υγιεινή των υπολογιστών, ένας όρος που χρησιμοποιείται πλέον ευρέως. Πρέπει να εγκαθιστούμε πάντα τις διαθέσιμες ενημερώσεις στους υπολογιστές μας. Υπάρχουν τόσοι πολλοί άνθρωποι και εταιρείες που εργάζονται προκειμένου να αποτρέπουν φαινόμενα σαν κι αυτό, ωστόσο εάν δεν λάβουμε τα κατάλληλα μέτρα τότε μένουμε εκτεθειμένοι. Και εδώ έγκειται το πραγματικό πρόβλημα. Πρόκειται για την εκμετάλλευση μιας ευπάθειας, η οποία είχε ήδη εντοπιστεί, ωστόσο οι χρήστες δεν έλαβαν τα απαραίτητα μέτρα για την προστασία των συστημάτων τους.
•Η επίθεση θεωρείται πλέον υπό έλεγχο;
Στην προκειμένη φάση μπορούμε να πούμε ότι έχει τεθεί υπό έλεγχο. Αυτό που πρέπει να γνωρίζουμε είναι ότι υπάρχει η πιθανότητα να εμφανιστούν νέες εκδόσεις αυτού του κακόβουλου λογισμικού. Πραγματικά περιμένουμε να κάνουν την εμφάνισή τους και άλλες παραλλαγές, αλλά φυσικά έχουμε ήδη ενημερώσει τα κράτη μέλη της ΕΕ για αυτή την πιθανότητα, ώστε να προσπαθήσουν να αποτρέψουν κάτι τέτοιο και να βρίσκονται σε ετοιμότητα.
