התוכנה ש"גונבת" את כל הסיסמאות השמורות במחשב

זהירות, נוזקות. אילוסטרציה. צילום: triocean, שאטרסטוק

ה"מתיחה" הבאה עליה מדווחת חברת 'ESET', חברת אבטחת המידע החמישית בגודלה בעולם, בדוח החודשי שלה לבחינת איומי הסייבר בעולם, עלולה לגרום לכם לדפיקות לב מואצות. מדובר באתר ש"מזייף" עדכוני ווינדוס.

אמנם לא מדובר בפעולה שאמורה להזיק למחשב, אבל אף אחד לא אוהב לבהות במשך שעה ארוכה במחשב מבצע עדכונים, הספירה לאחור כאילו אף פעם לא נגמרת. מה גם שאם תלחצו אנטר בעת ה"עדכון" תקבלו הודעת שגיאה מלחיצה במיוחד. את הטמעת העדכון בדפדפן שלכם יכול לעשות כל אדם בעל גישה למחשב שלא בידיעתכם. זאת באמצעות האתר הבא: fakeupdate.net, ראו הוזהרתם.

בנוסף, מדווחת ESET כי כשליש מאיומי הסייבר על ישראל בשבוע האחרון היו של תוכנת הכופר 'לוקי'. התוכנה אינה מפסיקה להטיל את אימתה על הישראלים. היא מצפינה קבצים במחשב הנגוע ודורשת תשלום כספי גבוה תמורת שחרורם. מעל 60% מהנוזקות המופעלות כיום בעולם, וכפועל יוצא בישראל, עלולות להסתיים במתקפת כופר.

מתקפות אלה עושות שימוש בטכניקות הדבקה מתקדמות, ולרוב גם מנצלות תמימות או חוסר מודעות מצד משתמשי הקצה כדי לייצר את פעולת ההדבקה הראשונית. לרוב מדובר בקבצים המצורפים להודעות דואר אלקטרוני המכילים קובץ ג'וואה סקריפט זדוני, שעובר מספר שינויים כדי לעבור מתחת לרדאר של תוכנות האבטחה הקיימות.

ב-ESET אמרו כי ניסיונות התקיפה כלפי ישראל רק מתגברים, כאשר בשבוע האחרון, שליש (29.69%) מהאיומים על ישראל זוהו כאיומים של תוכנת הכופר Locky. ההמלצה החמה ביותר היא לא לפתוח קבצים במיילים משולחים שאינם מוכרים, וכן לוודא שתוכנת האנטי וירוס נמצאת בגרסה המעודכנת ביותר שלה. חלק מתוכנות האנטי וירוס כבר יודעות לזהות את תוכנת הכופר הזו ולחסום את פעולתה במחשב. הכי חשוב שיהיה לכם גיבוי של כל החומר שיש על המחשב בכונן חיצוני שאינו מחובר למחשב.

ואם כבר עסקנו בתוכנות כופר, הנה אחת שגם תגנוב את הסיסמאות שלכם. הגרסה החדשה של תוכנת הכופר CryptXXX 3.100 זוהתה לראשונה ב-26 במאי על ידי חברת אבטחת המידע Proofpoint. היא כוללת שלל פיצ'רים חדשים ביניהם StillerX – מודול לגניבת סיסמאות שהופך את התוכנה לאחת מן המסוכנות ביותר ב"סצינת תוכנות הכופר".

הפיצ'ר פועל באופן די דומה לתוכנות גניבת סיסמאות אחרות – מתקפה על בסיסי נתונים פנימיים ששמורים במערכת ההפעלה של המחשב ובדפדפני האינטרנט. כך מחלץ הפיצ'ר סיסמאות אפילו אם הן מוצפנות, ולאחר מכן שולח אותן לשרת מקוון.

המודול מסוגל לחדור לכל סוגי התוכנות: דפדפנים, מנהלי הורדות, שרתי מייל, תוכנות FTP, אפליקציות IM, אפליקציות פוקר, שרתי פרוקסי ו-VPN וסיסמאות שמאוחסנות בזיכרון המטמון או במנהל האישורים של מיקרוסופט.

כיצד ניתן להימנע מפגיעה של תוכנת הכופר? "גם תוכנת הכופר הזו יכולה להגיע אל הקורבנות בפתיחה תמימה של דואר אלקטרוני והורדת הקובץ הכלול בה", אומר אמיר כרמי מנהל טכנולוגיות ב-ESET ישראל. "כבר נתקלנו במקרים בהם זיהתה תוכנת האנטי וירוס את הימצאות תוכנת הכופר וחסמה את הפעלתה על המחשב. בכל מקרה חשוב לשמור על ערנות בפתיחת קבצים מצורפים למיילים שאנחנו לא מצפים להם, או שמגיעים ממקורות שאיננו מכירים".