Γιατί η επέκταση ενός αρχείου έχει σημασία

Κάθε αρχείο που λαμβάνετε σε email έχει μια επέκταση (τα γράμματα μετά την τελεία στο όνομά του, π.χ. «.pdf» ή «.exe») που καθορίζει πώς θα το ανοίξει ο υπολογιστής σας. Ορισμένες επεκτάσεις είναι σχεδιασμένες να εκτελούν κώδικα αυτόματα μόλις τις ανοίξετε, ενώ άλλες απλώς εμφανίζουν περιεχόμενο. Στην προκειμένη περίπτωση οι επιτιθέμενοι στοχεύουν συστηματικά τις πρώτες.

Εκτελέσιμα αρχεία: Η πιο άμεση απειλή

Η κλασική επέκταση εκτελέσιμων αρχείων των Windows είναι το «.exe», καθώς ένα τέτοιο αρχείο μπορεί να κατεβάσει επιπλέον κακόβουλο λογισμικό, να αλλάξει τις ρυθμίσεις του συστήματος ή να κλέψει τα δεδομένα του χρήστη μόλις εκτελεστεί. Σε αυτή την κατηγορία ανήκουν επίσης οι επεκτάσεις «.dll», «.com» και «.scr».

Μια ιδιαίτερα ύπουλη τεχνική είναι η «διπλή επέκταση», στην οποία ένα αρχείο ονομάζεται π.χ. «τιμολόγιο.docx.exe», και επειδή τα Windows αποκρύπτουν από προεπιλογή τις γνωστές επεκτάσεις αρχείων, ο χρήστης τελικά βλέπει μόνο το «τιμολόγιο.docx» και πιστεύει ότι πρόκειται για ένα ακίνδυνο έγγραφο. Η τεχνική αυτή είναι τόσο διαδεδομένη ώστε έχει τη δική της επίσημη κατηγοριοποίηση (T1036.007) στο MITRE ATT&CK, τη διεθνώς αναγνωρισμένη βάση τεχνικών κυβερνοεπίθεσης.

Ξεχωριστή κατηγορία κινδύνου είναι τα αρχεία συντόμευσης «.lnk», τα οποία μπορούν να εκτελέσουν κακόβουλο κώδικα σιωπηλά στο παρασκήνιο, χωρίς ο χρήστης να αντιληφθεί τίποτα το ασυνήθιστο.

Scripts: Μικρά προγράμματα μέσα σε email

Αρχεία με επεκτάσεις «.js», «.jse», «.bat», «.cmd», «.vbs», «.wsf», «.vbe» και «.au3» είναι στην ουσία μικρά προγράμματα (scripts) που μπορούν να λειτουργήσουν αυτόνομα, εκτός του browser. Ιστορικά, το πιο γνωστό παράδειγμα είναι το worm ILOVEYOU του 2000, ένα αρχείο Visual Basic Script που μόλυνε έως και το 10% όλων των συνδεδεμένων στο διαδίκτυο υπολογιστών παγκοσμίως.

Έγγραφα: Δεν είναι όλα αθώα

Ακόμα και «κοινά» αρχεία μπορεί να κρύβουν κίνδυνο, μιας και αρχεία Microsoft Office (.docx, .xls) μπορούν να αντλούν δεδομένα από εξωτερικές πηγές ή να ενεργοποιούν εργαλεία των Windows για να κατεβάσουν κακόβουλο λογισμικό απευθείας από το διαδίκτυο, συνήθως μέσω μακροεντολών (macros). Ακόμα και τα αρχεία PDF μπορούν να περιέχουν clickable links, φόρμες, ακόμα και scripts. Οι επιτιθέμενοι χρησιμοποιούν επίσης συχνά συμπιεσμένα αρχεία (.zip, .rar) προστατευμένα με κωδικό, ώστε το περιεχόμενό τους να μην μπορεί να σαρωθεί από τα φίλτρα ασφαλείας πριν το ανοίξετε. Κατεστραμμένα (corrupted) αρχεία εκμεταλλεύονται το γεγονός ότι πολλά φίλτρα ασφαλείας, παραλείπουν τη σάρωση των αρχείων που δεν μπορούν να διαβάσουν κανονικά.

Πώς προστατεύεστε

✅ Ενεργοποιήστε την «Προστατευμένη Προβολή» (Protected View) στο Microsoft Office και μην απενεργοποιείτε ποτέ τις μακροεντολές σε ένα έγγραφο άγνωστης προέλευσης

✅ Ρυθμίστε τα Windows να εμφανίζουν πάντα τις πλήρεις επεκτάσεις των αρχείων, ώστε να εντοπίζετε τις τεχνικές διπλής επέκτασης

✅ Μην ανοίγετε ποτέ συμπιεσμένα αρχεία προστατευμένα με κωδικό από άγνωστο αποστολέα, ακόμα κι αν το email φαίνεται νόμιμο

✅ Επιβεβαιώστε τηλεφωνικά ή μέσω άλλου καναλιού πριν ανοίξετε ένα απρόσμενο συνημμένο, ακόμα κι αν φαίνεται να έρχεται από κάποιο γνωστό σας πρόσωπο ή εταιρεία