Αν κάποιος στον υπολογιστή σας πατήσει «Update» από λάθος παράθυρο, μπορεί να μη βάλει απλώς ένα πρόγραμμα. Μπορεί να δώσει πρόσβαση σε ολόκληρο το σύστημα. Αυτό είναι το πρόβλημα πίσω από μια ενεργή καμπάνια που ντύνεται με ψεύτικες ενημερώσεις για Adobe και Zoom και καταλήγει να εγκαθιστά το ScreenConnect, ένα εργαλείο απομακρυσμένης διαχείρισης που οι επιτιθέμενοι αξιοποιούν για μόνιμο έλεγχο.
Για τον απλό χρήστη, το ρίσκο δεν είναι θεωρητικό. Για μια μικρή επιχείρηση, όμως, είναι ακόμη πιο επικίνδυνο: ένα μόνο click από υπάλληλο μπορεί να ανοίξει δρόμο για κλοπή αρχείων, πρόσβαση σε email, αλλαγές σε κωδικούς ή και επόμενο στάδιο επίθεσης μέσα στο δίκτυο. Το τέχνασμα δουλεύει επειδή μοιάζει «κανονικό». Ζητά δήθεν ενημέρωση λογισμικού, review εγγράφου ή εργαλείο συντήρησης. Στην πράξη, σπρώχνει τον χρήστη να εγκαταστήσει remote access software χωρίς να το καταλάβει.
Πού πατάει η απάτη και γιατί περνάει εύκολα
Η μέθοδος στηρίζεται σε κοινωνική μηχανική, όχι σε κάποια δύσκολη τεχνική παραβίαση. Το μήνυμα ή η σελίδα μιμείται κάτι που ο χρήστης περιμένει να δει: ένα update για Adobe, ένα Zoom prompt, ένα έγγραφο που «χρειάζεται έλεγχο» ή ένα εργαλείο «συντήρησης συστήματος». Όταν κάποιος δουλεύει βιαστικά, σε γραφείο, με πολλά tabs και ειδοποιήσεις, το ψεύτικο παράθυρο φαίνεται αρκετά αληθινό ώστε να περάσει.
Το ScreenConnect δεν είναι από μόνο του κακόβουλο. Είναι εργαλείο RMM που χρησιμοποιούν νόμιμα IT ομάδες και τεχνικοί για υποστήριξη. Εκεί ακριβώς κρύβεται το πρόβλημα: όταν το εγκαταστήσει ο χρήστης με δική του ενέργεια, η πρόσβαση μοιάζει «επιτρεπτή». Αυτό δυσκολεύει την ανίχνευση και δίνει στους επιτιθέμενους χρόνο να κρατήσουν persistence, να ξαναμπαίνουν αργότερα και να επεκτείνουν την πρόσβαση.
Ποιοι κινδυνεύουν περισσότερο στην Ελλάδα
Στην πράξη, πιο εκτεθειμένοι είναι όσοι κατεβάζουν συχνά λογισμικό για εργασία: λογιστές, μικρά λογιστικά γραφεία, δικηγορικά γραφεία, συνεργεία, καταστήματα, freelancers και οικογενειακές επιχειρήσεις που δεν έχουν ξεχωριστό IT τμήμα. Σε τέτοια περιβάλλοντα, ένα email που λέει «δείτε αυτό το αρχείο» ή «κάντε μια γρήγορη αναβάθμιση» συχνά φτάνει κατευθείαν στον άνθρωπο που έχει πρόσβαση σε κοινόχρηστο φάκελο, cloud storage ή εταιρικό Gmail.
Το ίδιο ισχύει και για οικιακούς χρήστες που βασίζονται σε Windows 11 laptop για τράπεζα, e-banking, ΦΠΑ, gov.gr και προσωπικά έγγραφα. Αν μπει ένα RMM εργαλείο στη συσκευή, ο επιτιθέμενος δεν κυνηγά μόνο αρχεία. Μπορεί να στοχεύσει sessions, browser passwords, αποθηκευμένα cookies και λογαριασμούς που έχουν ήδη ανοιχτό login.
Τα σημάδια που πρέπει να σας βάλουν σε σκέψη
Ένα πραγματικό update από Adobe, Zoom ή άλλο γνωστό λογισμικό δεν σας στέλνει συνήθως σε τυχαίο αρχείο από email, ούτε σας πιέζει να εγκαταστήσετε κάτι εκτός του κανονικού updater της εφαρμογής. Αν δείτε παράθυρο που ζητά να τρέξετε .exe, να επιτρέψετε μακρινή πρόσβαση ή να εγκαταστήσετε «εργαλείο υποστήριξης» επειδή δήθεν λήγει μια έκδοση, σταματήστε αμέσως.
Κρατήστε επίσης το νου σας σε μικρές λεπτομέρειες: περίεργα domains, γενικά κείμενα χωρίς προσωπικά στοιχεία, ορθογραφικά λάθη, ασυμβίβαστα λογότυπα, σελίδες που δεν ανοίγουν από το επίσημο site, αρχεία που ζητούν να απενεργοποιήσετε τον antivirus ή να κάνετε «Enable Content». Αυτά είναι κλασικά κόκκινα σημαιάκια, όχι απλώς κακή σχεδίαση.
Τι να κάνετε τώρα σε PC, email και εταιρικούς λογαριασμούς
Αν έχετε ήδη πατήσει σε ύποπτο update, η αντίδραση πρέπει να είναι άμεση. Κλείστε το παράθυρο, αποσυνδέστε τη συσκευή από το internet και ψάξτε στα εγκατεστημένα προγράμματα για άγνωστα remote access tools, ScreenConnect, ConnectWise, AnyDesk, TeamViewer ή οτιδήποτε δεν αναγνωρίζετε. Αν ο υπολογιστής ανήκει σε εταιρεία, ειδοποιήστε αμέσως τον υπεύθυνο IT ή τον εξωτερικό τεχνικό.
Μετά αλλάξτε κωδικούς από καθαρή συσκευή: email, Microsoft 365 ή Google Workspace, τράπεζες, social media και ό,τι άλλο κρατά σημαντική πρόσβαση. Ενεργοποιήστε 2FA παντού όπου γίνεται, ιδανικά με authenticator app ή passkeys και όχι μόνο με SMS. Στο Gmail και το Outlook ελέγξτε αν έχουν προστεθεί άγνωστες συσκευές, αν έγιναν κανόνες προώθησης email και αν υπάρχουν αλλαγές σε recovery στοιχεία. Αυτά τα τρία συχνά δείχνουν ότι κάποιος δοκίμασε να κρατήσει μόνιμη πρόσβαση.
Σε μικρές επιχειρήσεις, βοηθά να μπουν απλά, πρακτικά όρια: απενεργοποίηση εγκατάστασης προγραμμάτων χωρίς δικαιώματα διαχειριστή, whitelist για βασικά εργαλεία, ενημερώσεις μόνο από τα επίσημα sites και ξεκάθαρη διαδικασία για support requests. Αν κάποιος «τεχνικός» ζητά να συνδεθεί απομακρυσμένα χωρίς προηγούμενο ticket ή γνωστή επαφή, η απάντηση πρέπει να είναι όχι.
Ο κανόνας που κόβει τα περισσότερα ψεύτικα updates
Μην εμπιστεύεστε ενημέρωση που έρχεται από παράθυρο, link ή banner εκτός της επίσημης εφαρμογής ή του επίσημου site. Αν θέλετε να ενημερώσετε Adobe Reader, Zoom, browser ή Windows, ανοίξτε εσείς το πρόγραμμα ή το Store/Settings και ελέγξτε εκεί για update. Δεν πατάτε ποτέ σε «download update» που ήρθε επειδή κάποιο email σας λέει ότι το έγγραφο, το meeting ή το σύστημά σας χρειάζεται άμεση ενέργεια.
Αυτός ο κανόνας είναι απλός, αλλά κόβει μεγάλο κομμάτι από τις απάτες που βασίζονται σε επείγοντα μηνύματα. Και είναι ιδιαίτερα χρήσιμος σε ελληνικά γραφεία, όπου οι συσκευές συχνά μοιράζονται ανάμεσα σε πολλούς χρήστες ή μένουν ανοιχτές όλη μέρα.
