Το κακόβουλο λογισμικό που προκάλεσε χάος στα ευρωπαϊκά αεροδρόμια Χίθροου, Βρυξελλών και Βερολίνου κατάφερε να εντοπίσει ο οργανισμός κυβερνοασφάλειας της Ευρωπαϊκής Ένωσης. Πρόκειται το λογισμικό «ransomware», το οποίο αξιοποιείται για να παραλύσει ένα σύστημα και στη συνέχεια οι δράστες ζητούν λύτρα για την αποκατάστασή του.
«Ο τύπος του ransomware έχει εντοπιστεί. Οι αρχές επιβολής του νόμου εμπλέκονται στη διερεύνηση» ανέφερε σε ανακοίνωσή του ο οργανισμός ENISA, την ώρα που οι αρμόδιες υπηρεσίες των αεροδρομίων προσπαθούν να αποκαταστήσουν τα προβλήματα στα αυτόματα συστήματα check-in και επιβίβασης.
Τι είναι το ransomware
Το ransomware είναι ένας τύπος κακόβουλου λογισμικού (malware) που κλειδώνει τον υπολογιστή ή κρυπτογραφεί τα αρχεία ενός χρήστη και στη συνέχεια απαιτεί την πληρωμή λύτρων (συνήθως σε ψηφιακό νόμισμα) για την αποκατάσταση της πρόσβασης.
Οι επιθέσεις αυτές μπορεί να μεταδοθούν μέσω phishing email, ύποπτων ιστοσελίδων, κακόβουλων συνδέσμων ή μολυσμένων συνημμένων αρχείων.
Πώς λειτουργεί;
Το ransomware μπαίνει σε έναν υπολογιστή ή δίκτυο μέσω email, ψεύτικων συνδέσμων, ή κακόβουλων ιστοτόπων. Στη συνέχεια, είτε κρυπτογραφεί τα αρχεία του θύματος χρησιμοποιώντας ισχυρές μεθόδους κρυπτογράφησης, είτε κλειδώνει ολόκληρη τη συσκευή.
Ο δράστης απαιτεί την πληρωμή λύτρων (συνήθως σε Bitcoi) με την υπόσχεση ότι θα παράσχει το κλειδί αποκρυπτογράφησης ή θα επαναφέρει τη λειτουργικότητα του συστήματος.
Σε κάθε περίπτωση, κανείς δεν εγγυάται ότι μετά την πληρωμή τα αρχεία θα αποκρυπτογραφηθούν ή η συσκευή θα επαναφερθεί, γεγονός που μπορεί να προκαλέσει σημαντικές οικονομικές και λειτουργικές ζημιές.
