Europol upozorio korisnike interneta na ''policijske'' malvere

Vesti, 06.02.2014, 07:21 AM

Evropski centar za sajber kriminal (EC3) Europola upozorio je korisnike interneta da budu na oprezu zbog eksponencijalnog rasta “policijskih” malvera koji od korisnika iznuđuju novac.

Prevare ovog tipa podrazumevaju učešće ransomware-a, malvera koji prikazuje upozorenje korisnicima zbog aktivnosti kao što su deljenje fajlova ili poseta sajtovima sa dečijom pornografijom ili terorističkim web sajtovima. Upozorenja u kojima kriminalci, uverljivosti radi, koriste prave oznake policija, izgledaju tako da korisnik stekne utisak da poruke zaista dolaze od policije i da je prekršio zakon. Cilj prevaranata je zastrašivanje korisnika koga treba naterati da plati da bi mu računar bio otključan i upotrebljiv.

Iako nije moguće ustanoviti tačan broj žrtava policijskih ransomware-a u EU, procenjuje se da je reč o biznisu vrednom milione evra koje su kriminalcima isplatile desetine hiljada žrtava među milionima onih čiji su računari bili zaraženi nekim od ovih malvera.

EC3 predviđa da će broj napada ranomware-a nastaviti da raste jer su kriminalci pronašli svoju “zlatnu koku”, koju je lako koristiti a pri tom je za žrtve teško da se odbrane od toga. Potencijalne žrtve su svi - i kućni i poslovni korisnici.

“EC3 će nastaviti da pomaže policijama država članica EU u borbi protiv ovog kriminala i pronalaženju imovine stečene na ovaj način”, kaže Troels Oerting, direktor EC3.

EC3 je u saradnji sa holandskom Jedinicom za visokotehnološki kriminal objavio dokument (pdf) koji treba podigne svest o “policijskim” malverima, ali i da identifikuje mogućnosti koordinisanog delovanja međunarodnih policijskih snaga.

Iz Europola naglašavaju potrebu za većom prekograničnom saradnjom između država članica EU, kao i potrebu za nekim smernicama kako da se ne postane žrtva ovakvih prevara.

Ransomware alati koji se nude na forumima sajber podzemlja laki su za rukovanje i ne zahtevaju od onog ko ih koristi da bude “tehnički potkovan”. Na forumima na kojima se nude ovi alati, nudi se i inrastruktura za distribuciju i usluge pranja novca stečenog na ovaj način. S obzirom da je reč o međunarodnom biznisu, distribuciji i infrastrukturi u različitim zemljama, to komplikuje policijske istrage i zbog toga su bolja saradnja i razmena informacija između organa zaduženih za sprovođenje zakona i njihovih partnera od ključnog značaja u borbi protiv ove vrste kriminala.

Pojavile su se i nove forme ransomware-a, kao što je Cryptolocker, koje mogu imati i veći uticaj na pojedince i kompanije nego što je to bio slučaj ranije. Uspeh Cryptolocker-a motivisaće sajber kriminalce da prošire polje delovanja i potraže nove žrtve na novim tržištima, napadajući različite operativne sisteme i uređaje.

Ažuriran operativni sistem, aktivan i pouzdan antivirus, provera priloga u emailu pre otvaranja, pravljenje rezervnih kopija - neophodni su da bi se izbegle klopke kriminalaca koji distribuiraju policijske malvere. Svaki ovakav incident treba prijaviti policiji, poručuju iz Europola.