Politiștii ATENȚIONEAZĂ! Un virus ATACĂ computerele

Îți trimit un virus care blochează unele pagini din computer, după care îți cer bani pentru a-l debloca. Este vorba despre un software malițios, trimis de niște infractori care încearcă să sustragă bani de la utilizatori prin blocarea activității acestora pe sistemele în care lucrează.

Aplicația Ransomware este un virus care împiedică persoana să utilizeze computerul său și să acceseze unele date, până nu achită o sumă de bani pe contul unei entităţi aflate peste hotarele țării.

Potrivit Centrului pentru combaterea crimelor informatice al Inspectoratul Național de Iinvestigații (CCCI), programul dat este instalat, de obicei, când deschideți un atașament dintr-un e-mail „rău intenționat” sau când faceți clic pe un link maliţios într-un mesaj de e-mail, pe un site de socializare sau pe alte site-uri. Aplicația Ransomware poate fi chiar instalată și atunci când vizitați un site web „rău intenționat”. Activitatea acestui tip de malware nu este o noutate, cetățenii R. Moldova în ultimul timp confruntându-se tot mai des cu noul tip de Ransomware „crypto”.

Astfel, în locul utilizării trucurilor obișnuite pentru a bloca activitatea utilizatorului, Ransomware-ul de tip „crypto” blochează accesul la diferite fișiere (documente, fotografii, muzică, filme etc.) prin criptarea acestora. O astfel de tactică îngreunează foarte mult procesul de recuperare a fișierelor. În momentul infectării, malware-ul caută anumite fișiere specifice (folosind o listă cu peste 110 extensii .doc, .jpg, .pdf etc.), le criptează, apoi le redenumește cu o anumită extensie cum ar fi: .LOCK, .BLOCKAGE etc.

Totodată, infractorii lasă datele de contact cu scopul de a obține sume bănești în schimbul oferirii accesului la fișierele menționate.

În acest context, în vederea evitării infectării cu Ransomware atât a companiilor, cât și a persoanelor fizice care dețin documente și alte fișiere importante, Centrul pentru combaterea crimelor informatice recomandă utilizatorilor internet să facă copii de rezervă pentru baze de date, documente și alte fișiere importante; să folosească programe de protecţie licențiate; să nu lase sistemele informaţionale nesupravegheate; să folosească parole de protecţie; să fie cât mai prudenţi atunci când intră pe site-uri dubioase, descarcă programe nelicențiate și drivere de pe site-uri, se înscriu la un newsletter, efectuează click pe un banner, deschid un e-mail cu o ofertă atractivă; să facă update-uri de Java, Flash sau Adobe care apar practic de fiecare dată când este conectat PC-ul.

De asemenea, CCCI solicită persoanelor care au avut de suferit în urma acţiunilor infractorilor să se adreseze la cel mai apropiat sector de poliţie, să telefoneze la serviciul 902 sau să se adreseze la Centrul pentru combaterea crimelor informatice al INI al Inspectoratului General de Poliție.