Αφαίρεση ιού eBay (Οδηγίες Αφαίρεσης) - Αυγ 2017 ενημέρωση

Τι είναι το Ιός eBay?

Ο ιός eBay στοχοποιεί χρήστες που αρέσκονται στις διαδικτυακές αγορές

Ο ιός eBay (γνωστός και ως eBay pop-up virus) είναι ένα ιδιαιτέρως κακόβουλο πρόγραμμα που στοχεύει χρήστες που αρέσκονται να κάνουν διαδικτυακές αγορές. Οι hackers χρησιμοποιούν διάφορα κόλπα ώστε να παραπλανήσουν χρήστες και να τους πείσουν να κατεβάσουν κακόβουλο λογισμικό στον υπολογιστή τους χωρίς τις περισσότερες φορές να το συνειδητοποιήσουν. Στις περισσότερες περιπτώσεις, οι hackers χρησιμοποιούν social engineering τεχνάσματα ώστε να παραπλανούν ευκολότερα, μεγαλύτερο αριθμό χρηστών που ψάχνουν για αγοραστικές προσφορές στο διαδίκτυο.

Ο όρος “eBay malware” περιλαμβάνει πολλά διαφορετικά μέρη:

• eBay Trojan (χρησιμοποιείται για υποκλοπή ευαίσθητων προσωπικών δεδομένων των χρηστών).
• Adware που εμφανίζει αναδυόμενες διαφημίσεις και διαφημιστικά μπανεράκια τα οποία ανακατευθύνουν προς ή εμφανίζονται στον ιστότοπο του eBay.
• eBay σχετιζόμενα phishing emails που βοηθούν στη διαδικτυακή εξάπλωση άκρως επικίνδυνων ιών ransomware, κλπ.

Αξίζει να σημειωθεί ότι η συγκεκριμένη πλατφόρμα διαδικτυακών αγορών είναι ιδιαιτέρως δημοφιλής. Μόνο το δεύτερο τετράμηνο του 2017 είχε πάνω από 171 εκατομμύρια ενεργούς χρήστες. Επομένως, δεν αποτελεί καθόλου έκπληξη το γεγονός ότι έχει στοχοποιηθεί από δεκάδες, αν όχι εκατοντάδες, κυβερνο-εγκληματίες.

Αν και οι περισσότερες κακόβουλες προσπάθειες σχετίζονται με PUPs (potentially unwanted programs, δλδ. δυνητικά ανεπιθύμητα προγράμματα) τύπου adware (είναι περισσότερο εκνευριστικά παρά επικίνδυνα) τα οποία στοχοποιούν χρήστες που χρησιμοποιούν το eBay, ωστόσο έχουν παρατηρηθεί και αρκετοί ιοί που απ' ότι φαίνεται καταφέρνουν να εντοπίζουν και να εκμεταλλεύονται τα 'τρωτά' σημεία ασφάλειας της δημοφιλούς διαδικτυακής πλατφόρμας αγορών και εν τέλει να διεισδύουν και να μολύνουν συστήματα υπολογιστών των επισκεπτών / χρηστών του ιστότοπου.

Αυτού του είδους οι ιοί μπορούν να αποδειχτουν ιδιαιτέρως επικίνδυνοι και καταστροφικοί καθώς, εκτός των άλλων, μπορούν να κρυπτογραφήσουν όλα τα αποθηκευμένα αρχεία στο σύστημα ζητώντας χρήματα ως λύτρα απελευθέρωσης, να υποκλέψουν-καταγράψουν-προωθήσουν σε άγνωστους τρίτους πληροφορίες που σχετίζονται με τις διαδικτυακές δραστηριότητες / προτιμήσεις των χρηστών θυμάτων, συμπ. των ευαίσθητων προσωπικών τους δεδομένων, όπως πχ. προσωπικά στοιχεία σύνδεσης σε διάφορους social λογαριασμούς ή PIN / προσωπικά στοιχεία τραπεζικών λογαριασμών και καρτών, κτλ.

Παρακάτω, ετοιμάσαμε μια αναλυτική λίστα με τους πλέον ενεργούς και επικίνδυνους ιούς που στοχοποιούν τους χρήστες που επισκέπτονται / χρησιμοποιούν το eBay.

Ιός eBay – Διάφορες εκδόσεις

Ο ιός eBay “You are lucky” pop-up virus

Αποτελεί μια από τις πλέον επικίνδυνες εκδόσεις. Πρόκειται ουσιαστικά για ένα κακόβουλο code που εισάγουν κρυφά κι αυθαίρετα οι hackers σε ψευδή / παραπλανητικά eBay stores με λίστες προϊόντων. Κατόπιν, οι κυβερνο-εγκληματίες στέλνουν τον κακόβουλο κωδικό σε χρήστες που χρησιμοποιούν διάφορα μέσα κοινωνικής δικτύωσης, όπως πχ. Facebook Messenger, Whatsapp, Viber, emails, κλπ. Φυσικά, γίνεται το γνωστό παραπλανητικό παιχνίδι, όπου το μήνυμα με το κακόβουλο link προτρέπει τους χρήστες να το κλικάρουν ώστε να τσεκάρουν δήθεν 'καταπληκτικές προσφορές' κι άλλα παρόμοια.

Μόλις ο χρήστης κάνει το λάθος και κλικάρει το link, ανακατευθύνεται προς κάποιο από τα μολυσμένα stores. Εκ πρώτης όψεως μπορεί όλα να μοιάζουν ΟΚ και αξιόπιστα. Ωστόσο, μετά από λίγες περιηγήσεις προιόντων όταν ο χρήστης αποφασίσει να τσεκάρει αναλυτικότερες πληροφορίες σχετικά με τα προϊόντα, εκεί είναι που ξεκινάνε οι δυσάρεστες εκπλήξεις.

Συνήθως στις περιγραφές των προϊόντων είναι που οι hackers κρύβουν το κακόβουλο code. Χρησιμοποιούν μια τεχνική γνωστή ως JSF**k η οποία τους παρέχει τη δυνατότητα να δημιουργήσουν code ο οποίος φορτώνει εξτρά JavaScript code από τους απομακρυσμένους servers των hackers. Έτσι, οι hackers έχουν τη δυνατότητα να εισάγουν script που ελέγχεται από απομακρυσμένη απόσταση (βλ. remotely controllable script) και το οποίο μπορεί να τροποποιηθεί ανά πάσα στιγμή. Επομένως, μόλις ο χρήστης κάνει το λάθος να ανοίξει μια τέτοια περιγραφή προϊόντος, εμφανίζεται αναδυόμενο μήνυμα eBay, το οποίο μοιάζει κάπως έτσι:

You are lucky!

Get 25% off today on all eBay purchases by installing our new Ebay Discount App for mobile.

The popup contains two buttons – “Close” and “Download.”

Θα πρέπει να σημειωθεί ότι ο συγκεκριμένος ιός eBay μπορεί να μολύνει τόσο iOS όσο και Android λειτουργικά συστήματα smart συσκευών, συμπ. smartphones και tablets. Η μόνη διαφορά είναι ότι ζητείται από τους Android χρήστες να εισάγουν τα προσωπικά στοιχεία σύνδεσης eBay πριν καταφέρουν να αποκτήσουν τη δυνατότητα να κατεβάσουν το “συναρπαστικό” νέο app, το οποίο φυσικά δεν είναι τίποτα άλλο παρά ένα ύπουλο κακόβουλο πρόγραμμα. Το scam μέσω του οποίου προωθείται ο ιός eBay virus έχει ως απώτερο σκοπό να κάνει τους χρήστες να πιστεύουν ότι πρόκειται για ένα φοβερό app διαδικτυακών εκπτώσεων, ενώ στην πραγματικότητα είναι ένα ύπουλο λογισμικό ειδικά σχεδιασμένο να υποκλέπτει-καταγράφει-προωθεί σε τρίτους ευαίσθητα προσωπικά δεδομένα τους (των χρηστών), να κατεβάζει κρυφά κι αυθαίρετα πλήθος άλλων ανεπιθύμητων ή ακόμα και κακόβουλων προγραμμάτων κι αρχείων, και φυσικά να παίζει ενεργό, ωστόσο παρασκηνιακό, ρόλο στην περαιτέρω μόλυνση του εκάστοτε συστήματος στόχου και την περαιτέρω παραπλάνηση και εκμετάλλευση του εκάστοτε χρήστη-θύματος.

Στην περίπτωση που κατέβασες άθελα ή ασυνείδητα το συγκεκριμένο κακόβουλο app, συνιστούμε να προβείς σε άμεση και ολοκληρωτική αφαίρεση του ιού eBay virus. Τέλος, μόλις ολοκληρωθεί η αφαίρεση του ιού, επιβάλλεται η αλλαγή όλων των κωδικών πρόσβασης που χρησιμοποιείς στη συσκευή που κατέβασες τη συγκεκριμένη κακόβουλη εφαρμογή!

eBay adware

eBay adware είναι ένας όρος που χρησιμοποιείται για την περιγραφή διαφόρων PUPs (potentially unwanted programs, δλδ. δυνητικά ανεπιθύμητων προγραμμάτων) που εμφανίζουν αναδυόμενες διαφημίσεις eBay στην οθόνη των χρηστών-θυμάτων. Συνήθως, αυτά τα προγράμματα χρησιμοποιούν τη διαδικτυακή σύνδεση του εκάστοτε χρήστη-θύματος για να συνδεθούν με συνεργαζόμενα διαφημιστικά δίκτυα. Έτσι, εμφανίζουν σε μεγάλο όγκο και πυκνή συχνότητα διαφόρων ειδών διαφημίσεις σε διάφορες μορφές, όπως πχ. αναδυόμενες, μπανεράκια, κειμένου, κτλ. Αν και τα adware προγράμματα δεν ανήκουν στην επικίνδυνη κατηγορία των malware, παρόλα αυτά χαρακτηρίζονται ως spyware και χρειάζονται προσοχή, γιατί έχουν τη τάση να υποκλέπτουν-καταγράφουν-προωθούν σε τρίτους διαφόρων ειδών πληροφορίες που συλλέγουν από τα συστήματα-στόχους.

Σε γενικές γραμμές, η λειτουργία των adware προγραμμάτων είναι απλή. Εισάγουν λογισμικό παρακολούθησης, όπως πχ. cookies ή browser επεκτάσεις, στον web browser του χρήστη-θύματος ώστε να υποκλέπτουν-καταγράφουν-προωθούν σε άγνωστους τρίτους διαφόρων ειδών πληροφορίες που σχετίζονται με τις διαδικτυακές προτιμήσεις και δραστηριότητες του χρήστη-θύματος. Αυτά τα PUPs (potentially unwanted programs, δλδ. δυνητικά ανεπιθύμητα προγράμματα) συνήθως συλλέγουν πληροφορίες, όπως πχ. ποιους ιστότοπους-κάθε πότε-για πόσο επισκέπτεται ο χρήστης, τα κριτήρια διαδικτυακής αναζήτησης που εισάγει, ποιες διαφημίσεις κλικάρει, IP διευθύνσεις, κλπ. Οι πληροφορίες που συλλέγονται από το adware αποστέλλονται σε συνεργαζόμενους τρίτους, και, συνήθως, με βάση αυτές τις πληροφορίες εμφανίζονται κατόπιν άρτια στοχευμένες διαφημίσεις αναλόγως του διαδικτυακού προφίλ του χρήστη.

Μόλις αρχίσουν να εμφανίζονται οι αναδυόμενες διαφημίσεις, ο χρήστης-θύμα θα βλέπει διάφορες απ' αυτές τις διαφημίσεις να σχετίζονται με eBay προσφορές και εκπτώσεις. Στις περισσότερες των περιπτώσεων, οι προσφορές αυτές θα εμφανίζονται κάθε φορά που θα επισκέπτεται ιστότοπους διαδικτυακών αγορών (όχι απαραίτητα το eBay). Μάλιστα, το adware μπορεί να παροτρύνει τον χρήστη να τσεκάρει “Παρόμοιες Προσφορές” ή “Παρόμοια Προϊόντα” άλλων ιστότοπων. Αν σε κάποια φάση αρχίσουν να σου εμφανίζονται αυτές οι διαφημίσεις, συνιστούμε να μη τις κικλάρεις, όσο δελεαστικές και αν φαίνονται, γιατί το πιθανότερο είναι να ανακατευθυνθείς σε άγνωστους κι αμφιβόλου αξιοπιστίας / ασφάλειας ιστότοπους.

Δεν θα πρέπει να ξεχνάς ότι αυτού του είδους οι διαφημίσεις είναι εξαιρετικά αναξιόπιστες και ως επί το πλείστον παραπλανητικές. Αν λοιπόν άρχισαν να εμφανίζονται και στη δική σου οθόνη, σε συμβουλεύουμε να προβείς άμεσα σε σάρωση συστήματος χρησιμοποιώντας κάποιο πλήρως ενημερωμένο κι αξιόπιστο λογισμικό ασφαλείας τύπου anti-spyware ή anti-malware, το οποίο και θα προβεί αυτόματα σε εντοπισμό και ολοκληρωτική αφαίρεση του ιού eBay virus. Για τους χρήστες Windows προτείνουμε το RestoroIntego, ενώ για τους χρήστες Mac OS προτείνουμε το Malwarebytes.

eBay phishing κακόβουλη δραστηριότητα

Θέλει μεγάλη προσοχή, γιατί κυκλοφορούν eBay phishing emails τα οποία εμπεριέχουν κακόβουλα links ή επισυνάψεις. Για παράδειγμα, μια από τις πιο πρόσφατες spam καμπάνιες έστελνε παραπλανητικά spam emails τα οποία δήθεν είχαν σταλθεί από προσωπικό του γνωστού site διαδικτυακών αγορών και ζητούσαν από τους παραλήπτες να προβούν σε επαναφορά (reset) του προσωπικού τους κωδικού πρόσβασης στο eBay.

Στην περίπτωση που ο χρήστης κλικάρει σε κακόβουλο link που εμπεριέχεται σε ένα τέτοιο μήνυμα email, θα ανακατευθυνθεί σε κακόβουλο ιστότοπο όπου θα του ζητηθεί να εισάγει τα προσωπικά του στοιχεία σύνδεσης στο eBay, όπως πχ. όνομα χρήστη, κωδικός πρόσβασης, κλπ. Δυστυχώς, μόλις κάνει αυτό το μεγάλο λάθος ο χρήστης, τα προσωπικά του στοιχεία σύνδεσης στο eBay αποστέλλονται σε απομακρυσμένους servers που ελέγχουν hackers, οι οποίοι και χρησιμοποιούν τα προσωπικά στοιχεία που συλλέγουν για την επίτευξη πλήθους κακόβουλων σκοπών.

Αξίζει να σημειωθεί ότι υπάρχει και άλλη spam email καμπάνια με emails που φαίνεται ότι έχουν σταλθεί από το eBay και τα οποία εμπεριέχουν κακόβουλους συνδέσμους ή επισυνάψεις, τα οποία κρύβουν επικίνδυνους ιούς ransomware. Έτσι, στην περίπτωση που ο χρήστης κάνει το λάθος να κλικάρει θα δώσει το 'πράσινο φως' για την λήψη κι εγκατάσταση ιών ransomware, με όλα τα πολύ δυσάρεστα επακόλουθα. Συνήθως, οι scammers για να πείσουν τους χρήστες να κλικάρουν τον σύνδεσμο ή να κατεβάσουν την επισύναψη, κάνουν το email να φαίνεται ως τιμολόγιο, δελτίο αποστολής, επιβεβαίωση παραγγελίας, κλπ. Τις περισσότερες φορές, η κακόβουλη επισύναψη έχει τη μορφή Word, ZIP, RAR ή JavaScript αρχείου.

Σε συμβουλεύουμε να διαβάσεις προσεκτικά αυτό τον οδηγό αναγνώρισης μολυσμένου email με ιό ώστε να γνωρίζεις πως μπορείς να αποφεύγεις να ανοίγεις κακόβουλα emails.

eBayWall ιός ransomware

Ο ιός eBayWall virus αποτελεί κλασικό παράδειγμα ιού ransomware, ωστόσο με ασυνήθιστο αίτημα λύτρων. Σε αντίθεση με την πλειοψηφία των ιών ransomware, ο συγκεκριμένος ιός ransomware απαιτεί από τους χρήστες-θύματα τα λύτρα να πληρωθούν από το eBay.

Κατά τη διαδικασία κρυπτογράφησης των αρχείων, προσθέτει την .ebay επέκταση σε κάθε αρχείο που κρυπτογραφεί. Κατόπιν, ο ιός αφήνει σημείωμα λύτρων στο σύστημα-στόχο με όνομα eBay-msg.html. Το αξιοπερίεργο είναι ότι στο σημείωμα λύτρων συμπεριλαμβάνεται μια λίστα των CEOs του eBay με τις ετήσιες απολαβές τους.

Ο ιός ζητάει ως λύτρα το εξωφρενικό ποσόν των 8791905 USD (200000 XMR) και απαιτεί αυτό να πληρωθεί από την ίδια την εταιρεία. Μόνο έτσι θα μπορέσουν οι χρήστες-θύματα να επανακτήσουν πρόσβαση στα κρυπτογραφημένα αρχεία τους. Ωστόσο, εώς τώρα, δε γνωρίζουμε κατά πόσο το eBay θα ανταποκριθεί ή όχι στις παράλογες απαιτήσεις των hackers. Σε κάθε περίπτωση, εάν βρεθείς στη δυσάρεστη θέση να διαπιστώσεις ότι τα πολύτιμα αρχεία σου έχουν κρυπτογραφηθεί από τον επικίνδυνο eBayWall ιό ransomware, συνιστούμε να προβείς σε άμεση και ολοκληρωτική αφαίρεση του ιού. Παράλληλα, μπορείς να δοκιμάσεις κάποια από τις διαθέσιμες τεχνικές ανάκτησης κρυπτογραφημένων αρχείων μπας και καταφέρεις να ανακτήσεις έστω ένα μικρό μέρος από τα κρυπτογραφημένα αρχεία (όλα εκείνα τα αρχεία με την κακόβουλη .ebay επέκταση αρχείου).

Ο ιός eBay είναι ένας γενικός όρος που καλύπτει διάφορα spyware και malware προγράμματα τα οποία στοχεύουν online shoppers.

Πώς μπορεί ένα spyware ή malware να διεισδύσει και να μολύνει το σύστημα του υπολογιστή ή της smart συσκευής μου?

Όπως αναφέραμε και πιο πάνω, ο ιός eBay virus εμφανίζεται συνήθως με τη μορφή παραπλανητικού spam email, το οποίο email εμπεριέχει κακόβουλο σύνδεσμο ή κακόβουλη επισύναψη. Στην περίπτωση που ο χρήστης κλικάρει ένα τέτοιο κακόβουλο σύνδεσμο, θα ανακατευθυνθεί προς παραπλανητικό και κακόβουλο ιστότοπο όπου θα του ζητηθεί να εισάγει τα προσωπικά του στοιχεία, όπως πχ. τον αριθμό της πιστωτικής του κάρτας ή τα προσωπικά του στοιχεία σύνδεσης. Σύμφωνα με τους ειδικούς σε θέματα διαδικτυακής ασφάλειας συστημάτων, το συγκεκριμένο e-mail το πιθανότερο είναι να έχει τίτλο “eBay Unpaid Item Dispute for Item #XXXXXX–Response Required” ή κάτι παρόμοιο.

Ωστόσο, ο συγκεκριμένος ιός μπορεί να εμφανιστεί επίσης και με τη μορφή μεγάλης αναδυόμενης διαφήμισης που θα καλύψει όλη την Αρχική Σελίδα του eBay. Μέσω αυτής της διαφήμισης, θα ζητηθεί από τον χρήστη να εισάγει τα προσωπικά στοιχεία της πιστωτικής του κάρτας ή τα προσωπικά στοιχεία σύνδεσης στον λογαριασμό του στο eBay.

Βασικά, ασχέτως ποια έκδοση του ιού eBay virus σου επιτεθεί, σε καμιά περίπτωση δεν θα πρέπει να εισάγεις τα προσωπικά σου στοιχεία. Αν αρχίσουν να σου εμφανίζονται τέτοιες ύποπτες διαφημίσεις ή περίεργα emails, το καλύτερο που έχεις να κάνεις είναι να προβείς σε σάρωση συστήματος χρηστιμοποιώντας ένα πλήρως ενημερωμένο κι αξιόπιστο λογισμικό ασφαλείας τύπου anti-spyware. Αυτό, θα αναλάβει αυτόματα να εντοπίσει και να αφαιρέσει ολοκληρωτικά όλες τις ύποπτες και κακόβουλες καταχωρήσεις που διείσδυσαν κι εγκαταστάθηκαν κρυφά στο σύστημα.

Τέλος, θα πρέπει να σημειωθεί ότι το eBay έχει στοχοποιηθεί πολλές φορές από τους scammers και hackers, και όσο παραμένει μια από τις δημοφιλέστερες πλατφόρμες διαδικτυακών αγορών, θα συνεχίσει να παραμένει ένας πολύ ελκυστικός στόχος για τους απανταχού κυβερνο-εγκληματίες. Έτσι, αν σου εμφανιστούν κάποια στιγμή περίεργα emails ή διαφημίσεις με σούπερ δελεαστικές προσφορές, τις περισσότερες φορές θα παραείναι καλές για να είναι αληθινές, το καλύτερο που έχεις να κάνεις είναι να τα αγνοήσεις, ενώ παράλληλα σε συμβουλεύουμε να προβείς σε σάρωση συστήματος χρησιμοποιώντας anti-spyware ώστε να σιγουρευτείς ότι το σύστημα είναι 'καθαρό' από ανεπιθύμητους και κακόβουλους 'επισκέπτες'.

Αφαίρεση του ιού eBay και προστασία του υπολογιστή

Είναι πολύ σημαντικό να προβείς άμεσα σε ολοκληρωτική αφαίρεση του ιού eBay, εάν διαπιστώσεις την παρουσία του. Πρόκειται για ένα επικίνδυνο εκτελέσιμο αρχείο το οποίο μπορεί να προβεί σε πλήθος παρασκηνιακών κακόβουλων διεργασιών που έχουν ως απώτερο στόχο την υποκλοπή προσωπικών πληροφοριών ή την περαιτέρω μόλυνση του συστήματος και με άλλα malware.

Εάν λοιπόν διαπιστώσεις ότι το σύστημα του υπολογιστή σου μολύνθηκε από τον συγκεκριμένο ιό, σε συμβουλεύουμε να κάνεις επανεκκίνηση σε Ασφαλής Λειτουργία με Δικτύωση (Safe Mode with Networking), και, εάν δεν έχεις, να εγκαταστήσεις λογισμικό ασφαλείας anti-malware, και κατόπιν να προβείς σε σάρωση συστήματος ώστε να εντοπιστούν και να αφαιρεθούν τυχόν PUPs (potentially unwanted programs, δλδ. δυνητικά ανεπιθύμητα προγράμματα) ή malware που μπορεί να διείσδυσαν κρυφά και να μόλυναν το σύστημα του υπολογιστή σου.

Σε αυτό το άρθρο η ομάδα των ειδικών μας έχει ετοιμάσει αναλυτικό οδηγό αφαίρεσης του ιού eBay virus. Σε συμβουλεύουμε να διαβάσεις προσεκτικά και να ακολουθήσεις βήμα προς βήμα τις αναλυτικές οδηγίες αφαίρεσης του malware, ώστε και να το αφαιρέσεις ολοκληρωτικά, αλλά και να ελαχιστοποιήσεις τις πιθανότητες επανεμφάνισής του.

Φυσικά, είναι πολύ σημαντικό να επιλέξεις ένα πλήρως ενημερωμένο κι αξιόπιστο λογισμικό ασφαλείας anti-malware το οποίο έχει τη δυνατότητα εντοπισμού και ολοκληρωτικής αφαίρεσης όλων των spyware/malware μολύνσεων τυχόν κατάφεραν να διεισδύσουν και να μολύνουν το σύστημα του υπολογιστή σου. Το προτιμότερο είναι να μείνεις μακριά από άγνωστα εργαλεία ασφαλείας.