Αφαίρεση ιού Tech Support Scam (Εγχειρίδιο Οδηγιών Αφαίρεσης Ιών) - Φεβ 2019 ενημέρωση

Τι είναι το Ιός Tech Support Scam?

Τι πρέπει να γνωρίζω σχετικά με τον ιό Tech Support Scam?

Με τη τεχνολογία να εξελίσσεται σε συνεχή καθημερινή βάση, είναι λογικό ο κόσμος της εικονικής πραγματικότητας να γίνεται ολοένα και μεγαλύτερο αναπόσπαστο κομμάτι της καθημερινότητάς μας. Ο ψηφιακός κόσμος αποκτάει τεράστιες προοπτικές μέσω του διαδικτύου, και φυσικά δημιουργεί ευκαιρίες για πολλά κέρδη.

Δυστυχώς, από αυτή την 'πίτα' δεν λείπουν οι κυβερνο-εγκληματίες, οι οποίοι στην προσπάθειά τους για γρήγορο κέρδος εφευρίσκουν καθημερινά νέους τρόπους εις βάρος των χρηστών! Ήδη, εκατομμύρια χρήστες έχουν πέσει θύματα ανεπιθύμητων, παραπλανητικών, κακόβουλων προγραμμάτων κι αρχείων. Ο αριθμός αυτός αυξάνεται καθημερινά με γεωμετρική πρόοδο!

Ένα από ιδιαιτέρως επικίνδυνα και προηγμένα κακόβουλα προγράμματα που κυκλοφορούν αυτή τη στιγμή στο διαδίκτυο είνα ο ιός Tech Support Scams. Το συγκεκριμένο scam χρησιμοποιεί συνδυαστικά, PC και τηλεφωνικές τεχνολογίες, ώστε να λαμβάνει μεγιστοποιημένα κέρδη από τους χρήστες-θύματα! Μάλιστα, οι συγκεκριμένοι κυβερνο-εγκληματίες φαίνεται ότι γνωρίζουν άριστα τη τέχνη της παραπλάνησης και γενικότερα την ανθρώπινη ψυχολογία, γι' αυτό άλλωστε έχουν και τόσο μεγάλη επιτυχία!

Κατόπιν ερευνών, διαπιστώσαμε ότι οι κυβερνο-εγκληματίες δημιουργούν εταιρείες 'φαντάσματα' ή χρησιμοποιούν τα ονόματα και τα λογότυπα δημοφιλών και πασίγνωστων εταιρειών, όπως πχ. η Microsoft. Σκοπός τους είναι να πείσουν, μέσω της παραπλάνησης, το μεγαλύτερο δυνατό αριθμό χρηστών να αγοράσουν τελείως άχρηστα και δυνητικά επικίνδυνα / ανεπιθύμητα προϊόντα ή υπηρεσίες, τα οποία μάλιστα πολλές φορές δεν υπάρχουν καν!

Επομένως, εάν την ώρα που πλοηγείστε στο διαδίκτυο, σας εμφανιστεί ξαφνικά ειδοποίηση η οποία θα προσπαθεί να σας πείσει ότι ο υπολογιστής σας έχει μολυνθεί από 'στρατιά' malware και ότι γενικότερα δήθεν δυσλειτουργεί, τότε είναι ξεκάθαρο ότι πρόκειται για κυβερνο-απάτη!

Πώς λειτουργεί το Tech Support Scam?

Όπως αναφέραμε και πιο πάνω, το Tech Support Scam σχετίζεται εξίσου με PC και τηλεφωνικές τεχνολογίες, ωστόσο όλα ξεκινούν από διαδικτυακή μόλυνση. Οι Tech Support scammers χρησιμοποιούν τεχνολογία παρόμοια με αυτή που χρησιμοποιούν τα ανεπιθύμητα προγράμματα τύπου adware.

Ο ιός διεισδύει στο σύστημα-στόχο κρυμμένος σε κάποιο άλλο πρόγραμμα (βλ. μέθοδος bundling). Μόλις εγκατασταθεί, θα αρχίζει να εμφανίζει 'πλήθος' εκνευριστικών αναδυόμενων διαφημίσεων, ασχέτως ιστότοπου κι αν επισκέπτεστε. Έτσι, δε μπορούμε να σας πούμε με σιγουριά ποιους ιστότοπους ακριβώς θα πρέπει να αποφεύγετε να επισκέπτεστε! Φυσικά, αυτό που δεν αλλάζει είναι ότι πρέπει να αποφεύγετε να επισκέπτεστε πειρατικούς και με παράνομο περιεχόμενο ιστότοπους.

Υπάρχουν πολλοί ιοί Tech Support Scam που κυκλοφορούν αυτή τη στιγμή στο διαδίκτυο και ο καθένας από αυτούς μπορεί να χρησιμοποιεί τις δικές του ξεχωριστές τεχνικές παραπλάνησης. Πολλές φορές, οι scammers προσποιούνται εκπροσώπους / υπαλλήλους του Windows Helpdesk, Windows Service Center, Microsoft Support, κλπ. παρόμοια τμήματα της Microsoft. Πάντως, το κοινό τους χαρακτηριστικό είναι ότι αυτές οι παραπλανητικές ειδοποιήσεις έχουν τις περισσότερες φορές ως περιεχόμενο ειδοποιήσεις για δήθεν μολυσμένο από malware σύστημα ή προσφορές για δήθεν δωρεάν απομακρυσμένη τεχνική υποστήριξη που θα λύσει τα δήθεν προβλήματα λειτουργίας κι ασφάλειας του συστήματος.

Στην περίπτωση της απομακρυσμένης τεχνικής υποστήριξης, παρέχεται ένα νούμερο τηλεφώνου το οποίο παροτρύνεται ο χρήστης να καλέσει ώστε να λάβει τις υπηρεσίες αυτές. Θέλει μεγάλη προσοχή! Στην περίπτωση που κάνετε το λάθος και καλέσετε αυτό τον αριθμό, θα συνδεθείτε με scammer και όχι με κάποιο πιστοποιημένο τεχνικό υπολογιστών ή υπάλληλο της Microsoft. Το πιθανότερο είναι πως όχι μόνο θα δείτε το τηλεφωνικό σας λογαριασμό υπερχρεωμένο, αλλά και τον υπολογιστή σας μολυσμένο από διαφόρων ειδών PUPs και ιούς. Επιβάλλεται η άμεση γενική σάρωση του συστήματος με anti-spyware / antivirus ώστε να εντοπιστούν όλα τα malware και PUPs που τυχόν κατάφεραν να 'τρυπώσουν' στο σύστημα του υπολογιστή σας, συμπεριλαμβανομένου του malware που εμφάνισε το παραπλανητικό μήνυμα!

Πώς μπορώ να διαπιστώσω ότι έχω πέσει θύμα scammers?

Ο απώτερος και κύριος στόχος των scammers που βρίσκονται πίσω από το Tech Support είναι να βγάλουν όσα περισσότερα χρήματα γίνεται από τους χρήστες-θύματα. Για να μεγιστοποιήσουν τις πιθανότητες να συμβεί αυτό, οι κυβερνο-εγκληματίες έχουν τελειοποιήσει τις τεχνικές παραπλάνησης. Προσπαθούν να πείσουν τους χρήστες ότι ο υπολογιστής τους έχει μολυνθεί, να τους εκφοβίσουν με τις συνέπειες, και να τους δελεάσουν με 'δωρεάν' ή 'καταπληκτικές προσφορές' για απομακρυσμένη τεχνική υποστήριξη.

Το πιθανότερο είναι να σας ζητήσουν να αποκτήσουν απομακρυσμένη πρόσβαση στο σύστημα του υπολογιστή σας ώστε να κάνουν 'καλύτερη διάγνωση' της κατάστασης και να 'λύσουν τα προβλήματα και τους κινδύνους' που ανέφερε το προειδοποιητικό μήνυμα.

Μόλις συνδεθούν, θα προσποιηθούν δήθεν σάρωση συστήματος και κατόπιν θα αναφέρουν ότι δήθεν εντοπίστηκαν πολλά προβλήματα συστήματος, ενώ στην πραγματικότητα το σύστημα μπορεί να είναι τελείως καθαρό. Παράλληλα, οι scammers μπορεί να εγκαταστήσουν κρυφά κι αυθαίρετα διαφόρων ειδών PUPs και ιούς. Κατόπιν, θα γίνουν προσπάθειες παραπλάνησης ώστε να πειστείτε ότι η 'μια και μοναδική' λύση για το πρόβλημά σας είναι αυτή που σας προτείνουν οι scammers.

Πώς μπορεί αυτό το malware να διεισδύσει στο σύστημα του υπολογιστή μου και πώς μπορώ να το αποφύγω?

Οι ιοί Tech Support μπορούν και διεισδύουν σε συστήματα υπολογιστών με παρόμοιους τρόπους με αυτούς άλλων PUPs (potentially unwanted programs, δλδ. δυνητικά ανεπιθύμητα προγράμματα).

Είναι πολύ πιθανό να διεισδύσουν στο σύστημα του υπολογιστή σας παράλληλα με τις λήψεις διάφορων δωρεάν/δοκιμαστικών εφαρμογών όντας καλά κρυμμένοι σε συνοδευτικά πακέτα λήψης αυτών των εφαρμογών (βλ. μέθοδος bundling). Για να αποφύγετε αυτού του είδους τις παράλληλες ανεπιθύμητες διεισδύσεις, σας συνιστούμε να είστε ιδιαιτέρως προσεκτικοί όταν κατεβάζετε εφαρμογές από το διαδίκτυο.

Για αυτό τον λόγο, σας συμβουλεύουμε να επιλέγετε πάντα Για Προχωρημένους (Advanced) ή Προσαρμοσμένη (Custom) μορφή εγκατάστασης. Με αυτό το τρόπο, θα έχετε μια σαφώς πιο ολοκληρωμένη εικόνα και καλύτερο έλεγχο σχετικά με το τι πραγματικά κατεβαίνει στον υπολογιστή σας, πέραν της εφαρμογής που επιθυμείτε συνειδητά να κατεβάσετε. Έτσι, θα μπορείτε να εντοπίζετε και να ξετικάρετε τυχόν προτικαρισμένα κουτάκια τυχόν εμφανιστούν κατά την λήψη και τα οποία θα αναφέρονται αυθαίρετα σε έγκρισή σας για την παράλληλη εγκατάσταση επιπρόσθετων/προτεινόμενων/προαιρετικών λήψεων, κυρίως ύποπτων κι ανεπιθύμητων προγραμμάτων.

Επίσης, πολύ σημαντικό είναι να είστε ιδιαιτέρως προσεκτικοί κατά τη διάρκεια των διαδικτυακών σας πλοηγήσεων. Καλό είναι να αποφεύγετε να επισκέπτεστε ύποπτους, πειρατικούς, και με ακατάλληλο για ανηλικούς περιεχόμενο, ιστότοπους. Οι περισσότεροι εξ αυτών, με τον έναν ή με τον άλλο τρόπο, έχουν κρυμμένα κακόβουλα λογισμικά τα οποία κινδυνεύετε να διεισδύσουν κρυφά στο σύστημα του υπολογιστή σας και να το μολύνουν. Το ίδιο ισχύει για ύποπτες αναδυόμενες διαφημίσεις και συνδέσμους ανακατεύθυνσης. Ένα κλικ αρκεί για να έρθει η καταστροφή!

Φυσικά, επιβάλλεται να έχετε εγκαταστημένο ένα πλήρως ενημερωμένο κι αξιόπιστο λογισμικό ασφάλειας, όπως πχ. anti-spyware / antivirus. Αυτό θα σας προσφέρει ολοκληρωμένη και σε πραγματικό χρόνο προστασία από όλες τις πιθανές κυβερνο-απειλές, ακόμα και τις πιο πρόσφατες!

Τι πρέπει να κάνω σε περίπτωση που μολυνθεί ο υπολογιστής μου από αυτό τον ιό?

Πρώτα από όλα, στην περίπτωση που ο ιός Tech Support virus διεισδύσει στον υπολογιστή σας κι αρχίσουν να σας εμφανίζονται τα σχετικά προειδοποιητικά μηνύματα ΜΗΝ κάνετε το λάθος και καλέσετε τον αριθμό που θα σας υποδειχθεί. ΜΗΝ κάνετε οποιαδήποτε συναλλαγή και ΜΗΝ δώσετε απομακρυσμένη πρόσβαση σε αυτούς τους κυβερνο-εγκληματίες στο σύστημα του υπολογιστή σας.

Εάν τώρα είναι πολύ αργά και έχετε ήδη δώσει τα στοιχεία σας στους κυβερνο-εγκληματίες, αλλά και απομακρυσμένη πρόσβαση στο σύστημα του υπολογιστή σας, μπορεί να έχετε ακόμα χρόνο για να προλάβετε περαιτέρω ζημιά.

Εάν οι κυβερνο-εγκληματίες είναι συνδεμένοι στον υπολογιστή σας, διακόψτε άμεσα τη διαδικτυακή σας σύνδεση και κάντε επανεκκίνηση τον υπολογιστή σας. Μόλις ολοκληρωθεί η επανεκκίνηση, προβείτε σε γενική σάρωση συστήματος για εντοπισμό κι ολοκληρωτική αφαίρεση malware, όπως πχ. key-loggers, Trojans, ή worms. Αυτά τα κακόβουλα προγράμματα είναι πολύ επικίνδυνα, ύπουλα, κι έχουν τη τάση να υποκλέπτουν-καταγράφουν-προωθούν σε τρίτους ευαίσθητα προσωπικά δεδομένα που βρίσκονται αποθηκευμένα στο σύστημα-στόχο.

Κατόπιν, θα πρέπει να αλλάξετε τους κωδικούς πρόσβασης σε όλους σας τους λογαριασμούς που συνδέονται στο διαδίκτυο, όπως πχ. social media, email(s), online banking λογαριασμός (οί). Αν τώρα κάνατε το μέγα λάθος και μοιραστήκατε τα προσωπικά στοιχεία της πιστωτικής σας κάρτας, τότε θα πρέπει να επικοινωνήσετε άμεσα με τη σχετική τράπεζα ή το χρηματοπιστωτικό ίδρυμα ώστε να ακολουθηθούν οι σχετικές διαδικασίες ακύρωσης της κάρτας κι αναφοράς του συμβάντος στην αστυνομία, ειδικά αν οι κυβερνο-εγκληματίες έχουν κι άλλα ευαίσθητα προσωπικά σας δεδομένα, όπως πχ. διεύθυνση οικίας, αριθμό τηλεφώνου, ημερομηνία γέννησης, κτλ.

Είναι πολύ σημαντικό να σιγουρευτείτε ότι ο ιός έχει αφαιρεθεί ολοκληρωτικά, ώστε να αποφύγετε μελλοντικά προβλήματα που σχετίζονται με αυτό τον ιό. Αν και η συγκεκριμένη μόλυνση αυτή καθαυτή μπορεί να αφαιρεθεί εύκολα από τον υπολογιστή, ωστόσο επιβάλλεται να χρησιμοποιήσετε κι ένα πλήρως ενημερωμένο κι αξιόπιστο anti-spyware / antivirus ώστε να βεβαιωθείτε ότι δεν έχουν μείνει κατάλοιπα στο σύστημα του υπολογιστή. Δεν θα πρέπει να ξεχνάτε πως είναι ιδιαιτέρως ραδιούργοι οι Tech Support scammers.

Μπορείς να αφαιρέσεις τη ζημιά που έκανε ο ιός με τη βοήθεια του FortectIntego. Τα SpyHunter 5Combo Cleaner και Malwarebytes συνιστώνται για τον εντοπισμό δυνητικά ανεπιθύμητων προγραμμάτων και ιών συμπ. όλων των αρχείων και καταχωρήσεων μητρώου που σχετίζονται με αυτά.