Policie ČR vás sleduje!

Havěť z rodiny Win32/Ransom existuje již několik let, nyní se však dočkala české lokalizace a tak se stává zajímavou i z pohledu českého uživatele!

Znamením úspěšného útoku je, že se vám na monitoru zobrazí fiktivní hlášení Policie ČR psané krkolomnou češtinou. Ta informuje o tom, že jste se dopustili porušení autorských práv, zakázané reprodukce dětské pornografie atd. Kromě toho obsahuje i odkazy za nejrůznější zákony a možné sazby trestů a pokut. Pokud někdo nezná poslední triky počítačové havěti, pak věřím, že může být velice vyděšený. A to jsem ještě nezmínil fakt, že v horní části zprávy je uvedeno dle GeoIP i město, ve kterém se napadaný počítač (potažmo oběť) nachází a především fotka samotného uživatele! Celý vtip spočívá v tom, že si zmiňovaná havěť zapne webkameru na počítači / notebooku uživatele, vyfotí ho a foto umístí do pravé horní části zprávy.

Ve zprávě se zároveň uvádí: „Vaše osobnost a adresa jsou v současné době určeny, kriminální případ se bude zahájeno proti vám v rámci jednoho nebo více článků uvedených výše, během příštích 72 hodin. Podle novely trestního zákona České Republiky 28. srpna 2012, tento zákon porušení (pokud se neopakuje – poprvé) lze považovat za podmíněné případ, že byste zaplatit pokutu státu. Pokuty mohou být vyplaceny až teprve během 72 hodin po protiprávním jednání. Jakmile 72 hodin uplynutí, možnost zaplatit pokutu vyprší, a trestní řízení je zahájeno proti Vas automaticky během příštích 72 hodin! Výše pokuty je 2000 Kč nebo 100 Eur. Můžete zaplatit pokutu Ukash nebo PaySafeCard„. V podstatě to znamená, že máte možnost se z celého problému „vysekat“ zaplacením pokuty ve výši 2000 Kč, ale máte na to jen 72 hodin. Pak si pro vás přijedou s klepetama 🙂 Pro jistou skupinu lidí je finanční vykoupení v této zemi možná samozřejmost, nicméně zde pouze odevzdáte peníze útočníkům a žádného odemčení počítače se nedočkáte.

Všechno je to pochopitelně smyšlené a kouzlo havěti spočívá v tzv. sociálním inženýrství (oblbování uživatele) a zneužití známých bezpečnostních chyb, které nemusí mít uživatel záplatované. Nezneužívají se přitom díry ani tak v produktech firmy Microsoft (Windows, Internet Explorer…), ale hlavně známé chyby v aplikacích Java, Adobe Flash Player a Adobe Reader, které do prohlížečů (IE, Firefox, Chrome…) vstupují ve formě nejrůznějších plug-inů. Jak tak potřeba pravidelně záplatovat nejen aplikace Microsoftu (služba Windows Update), ale i Javu a produkty společnosti Adobe! Pokud není počítač záplatovaný, tato havěť se může spustit zcela bez vědomí uživatele během surfování. Není přitom nutné navštívit nějakou pochybnou webovou stránku s warezem, cracky apod., ale klidně i legitimní webovou stránku, kde se bez vědomí správce „usídlila“ havěť typu drive-by downloads.

Jinak tato havěť existuje v několika jazykových mutacích. Vpravo můžete vidět i britskou verzi, vizuálně velice podobnou té naší. Na následujících webech (anglicky) lze najít další jazykové mutace (německá, švýcarská, francouzská, rakouská…). Zároveň jde o zdroj podkladů pro tento článek.

Disorderly conduct: localized malware impersonates the police
Ransomware Gets Professional, Targeting Switzerland, Germany And Austria

Během víkendu zaktualizuji článek o tom, jak si může běžný uživatel záplatovat svůj počítač, včetně aplikací třetích stran. Zkušenějším bude stačit pouze tento vzkaz: http://secunia.com/vulnerability_scanning/personal/