Συνέλαβαν τους Έλληνες χάκερς που μόλυναν 250.000 PC μέσω Facebook και έκλεψαν κωδικούς

Στα χέρια της Αστυ­νο­μί­ας βρί­σκο­νται δύο Ελ­λη­νες χά­κερς, ηλι­κί­ας 27 και 31 ετών, οι οποί­οι σκόρ­πι­σαν τον τρόμο πα­γκο­σμί­ως μέσω Ιντερ­νετ. Συ­γκε­κρι­μέ­να οι δυο χά­κερς μέσω κυ­ρί­ως του Facebook είχαν μο­λύ­νει 200.000, πι­θα­νό­τα­τα και 250.000 υπο­λο­γι­στές σε ολό­κλη­ρο τον κόσμο μέσω του ιού Lecpetex που είχαν φτιά­ξει οι ίδιοι.

Πώς έφθα­σαν στη σύλ­λη­ψη των Ελ­λη­νων χά­κερς οι Αρχές

Η διε­ρεύ­νη­ση της υπό­θε­σης ξε­κί­νη­σε μετά από κα­τάλ­λη­λη αξιο­ποί­η­ση δια­δι­κτυα­κών αναρ­τή­σε­ων και πλη­ρο­φο­ριών σχε­τι­κά με τη δρα­στη­ριό­τη­τα Ελ­λή­νων χά­κερς στο δια­δί­κτυο, οι οποί­οι τους τε­λευ­ταί­ους μήνες, με την χρήση κα­κό­βου­λου λο­γι­σμι­κού, είχαν πα­ρα­βιά­σει με­γά­λο αριθ­μό υπο­λο­γι­στι­κών συ­στη­μά­των, κυ­ρί­ως μέσω ιστο­σε­λί­δας κοι­νω­νι­κής δι­κτύ­ω­σης (social media) και συ­γκε­κρι­μέ­να κυ­ρί­ως μέσω του Facebook.

Για τα πα­ρα­πά­νω, ενη­με­ρώ­θη­καν οι ει­σαγ­γε­λι­κές Αρχές, οι οποί­ες εξέ­δω­σαν σχε­τι­κές Δια­τά­ξεις και Βου­λεύ­μα­τα για την άρση του απορ­ρή­του των επι­κοι­νω­νιών. Ακο­λού­θη­σε πο­λύ­μη­νη, με­θο­δι­κή – συ­στη­μα­τι­κή ψη­φια­κή δια­δι­κτυα­κή έρευ­να, από ει­δι­κά κα­ταρ­τι­σμέ­νους αστυ­νο­μι­κούς της Διεύ­θυν­σης Δί­ω­ξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος, στο πλαί­σιο της οποί­ας ταυ­το­ποι­ή­θη­κε και δια­κρι­βώ­θη­κε η εγκλη­μα­τι­κή δράση των δύο συλ­λη­φθέ­ντων.

Ει­δι­κό­τε­ρα, από την ψη­φια­κή διε­ρεύ­νη­ση της υπό­θε­σης προ­έ­κυ­ψε ότι οι δύο εμπλε­κό­με­νοι, ήταν οι δη­μιουρ­γοί του κα­κό­βου­λου λο­γι­σμι­κού με την διε­θνή κω­δι­κή ονο­μα­σία «Lecpetex», το οποίο διέ­δι­δαν κυ­ρί­ως μέσω ιστο­σε­λί­δας κοι­νω­νι­κής δι­κτύ­ω­σης (social media), μο­λύ­νο­ντας με­γά­λο αριθ­μό υπο­λο­γι­στι­κών συ­στη­μά­των πα­γκο­σμί­ως.

«Τρέ­λα­ναν» το Facebook -Το υπο­χρέ­ω­σαν να αλ­λά­ξει την πο­λι­τι­κή απορ­ρή­του του

Αξί­ζει να ση­μειω­θεί ότι η δια­χει­ρί­στρια εται­ρεία της ιστο­σε­λί­δας κοι­νω­νι­κής δι­κτύ­ω­σης για να αντι­με­τω­πί­σει τις ση­μα­ντι­κές δυ­σλει­τουρ­γί­ες, που προ­κα­λού­σε στα υπο­λο­γι­στι­κά της συ­στή­μα­τα ο συ­γκε­κρι­μέ­νος ιός, άλ­λα­ξε πολ­λές φορές την πο­λι­τι­κή απορ­ρή­του της, ει­σά­γο­ντας ει­δι­κούς μη­χα­νι­σμούς ασφα­λεί­ας για το σύ­νο­λο των χρη­στών της, με συ­νέ­πεια να επη­ρε­ά­ζε­ται έτσι η συ­νο­λι­κή εύ­ρυθ­μη λει­τουρ­γία του δι­κτύ­ου της.

Τους μη­χα­νι­σμούς αυ­τούς, πολ­λές φορές κα­τά­φε­ραν να υπερ­κε­ρά­σουν οι συλ­λη­φθέ­ντες, χρη­σι­μο­ποιώ­ντας προηγ­μέ­νες τε­χνι­κές και λο­γι­σμι­κό, επι­τυγ­χά­νο­ντας έτσι να προ­σβά­λουν τους μη­χα­νι­σμούς ανά­πτυ­ξης και τα συ­στή­μα­τα, όχι μόνο της συ­γκε­κρι­μέ­νης σε­λί­δας κοι­νω­νι­κής δι­κτύ­ω­σης, αλλά και άλλων δια­δι­κτυα­κών εται­ρειών ανά τον κόσμο, κα­θι­στώ­ντας έτσι, τον ιό, μία από τις σο­βα­ρό­τε­ρες απει­λές πα­γκο­σμί­ως σε επί­πε­δο κα­κό­βου­λου λο­γι­σμι­κού.

Τις λε­πτο­μέ­ρειες σχε­τι­κά με τη με­θο­δο­λο­γία δρά­σης και τα επι­μέ­ρους στοι­χεία και δε­δο­μέ­να της υπό­θε­σης, θα σας πα­ρου­σιά­σει ο Προϊ­στά­με­νος της Διεύ­θυν­σης Δί­ω­ξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος. Ο Μα­νώ­λης Σφα­κια­νά­κης ανέ­φε­ρε πως πρό­κει­ται για την πιο ση­μα­ντι­κή υπό­θε­ση που έχει χει­ρι­στεί η Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος, με σο­βα­ρές επι­πτώ­σεις στο πα­γκό­σμιο δια­δι­κτυα­κό υπο­λο­γι­στι­κό σύ­στη­μα. «Κα­τα­φέ­ρα­με να απο­τρέ­ψου­με μια ση­μα­ντι­κή απει­λή για την ασφά­λεια των ηλε­κτρο­νι­κών υπο­λο­γι­στών, που προ­κά­λε­σε με­γά­λα προ­βλή­μα­τα σε εκα­τομ­μύ­ρια χρή­στες του δια­δι­κτύ­ου, σε όλο τον κόσμο».

Πώς δρού­σαν οι χά­κερς

Ο κ. Σφα­κια­νά­κης πε­ριέ­γρα­ψε, μά­λι­στα, καρέ καρέ και τον τρόπο δρά­σης των χά­κερς: «Ανα­φο­ρι­κά με την με­θο­δο­λο­γία δρά­σης τους, αυτή συ­νί­στα­το στην απο­στο­λή προ­σω­πι­κών μη­νυ­μά­των στους χρή­στες της σε­λί­δας κοι­νω­νι­κής δι­κτύ­ω­σης (social media), στα οποία επι­σύ­να­πταν το κα­κό­βου­λο λο­γι­σμι­κό ως συ­νημ­μέ­νο αρ­χείο. Με αυτόν τον τρόπο, απο­σκο­πού­σαν στην εξα­πά­τη­ση των χρη­στών, ώστε να ανοί­ξουν το αρ­χείο, το οποίο στη συ­νέ­χεια μό­λυ­νε τον υπο­λο­γι­στή τους.

Ση­μειώ­νε­ται ότι οι δρά­στες χρη­σι­μο­ποιού­σαν – αξιο­ποιού­σαν τη δια­δι­κτυα­κή πλατ­φόρ­μα της σε­λί­δας κοι­νω­νι­κής δι­κτύ­ω­σης, καθώς το κα­κό­βου­λο λο­γι­σμι­κό τους, μέσω της ικα­νό­τη­τας που είχε να αυ­το­δια­δί­δε­ται, κα­τά­φερ­νε να μο­λύ­νει όλες τις επα­φές – φί­λους του αρ­χι­κά προ­σβαλ­λό­με­νου χρή­στη απο­στέλ­λο­ντας τους αυ­τό­μα­τα, πα­ρό­μοια κα­κό­βου­λα μη­νύ­μα­τα. Με αυτόν τον τρόπο επε­κτει­νό­ταν γε­ω­με­τρι­κά ο αριθ­μός των μο­λυ­σμέ­νων υπο­λο­γι­στών, σε πα­γκό­σμια κλί­μα­κα.

Εναλ­λα­κτι­κά, οι δρά­στες δια­μοί­ρα­ζαν το κα­κό­βου­λο λο­γι­σμι­κό με τη χρήση ει­δι­κών προ­γραμ­μά­των δια­μοι­ρα­σμού αρ­χεί­ων Peer 2 Peer, μέσω των οποί­ων διέ­θε­ταν δω­ρε­άν «σπα­σμέ­νες» εκ­δό­σεις δη­μο­φι­λών παι­χνι­διών, τρα­γου­διών και κι­νη­μα­το­γρα­φι­κών ται­νιών, στις οποί­ες όμως είχαν επι­συ­νά­ψει το κα­κό­βου­λο λο­γι­σμι­κό. Αυτό είχε ως απο­τέ­λε­σμα, οι χρή­στες που «κα­τέ­βα­ζαν» (free download) τα αρ­χεία αυτά, να μο­λύ­νουν τους ηλε­κτρο­νι­κούς υπο­λο­γι­στές τους.

Γιατί χά­κε­ψαν 250.000 υπο­λο­γι­στές σε όλο τον κόσμο

Όπως προ­έ­κυ­ψε από την εξέ­λι­ξη της έρευ­νας, οι δρά­στες χρη­σι­μο­ποιού­σαν τον ιό για συ­γκε­κρι­μέ­νους ιδιο­τε­λείς σκο­πούς, που αφο­ρούν κυ­ρί­ως:

Στη χρήση της υπο­λο­γι­στι­κής ισχύ­ος των μο­λυ­σμέ­νων μη­χα­νη­μά­των (εκα­το­ντά­δων χι­λιά­δων) για την πα­ρα­γω­γή ει­κο­νι­κού δια­δι­κτυα­κού χρή­μα­τος (bitcoin mining). Συ­γκε­κρι­μέ­να το κα­κό­βου­λο λο­γι­σμι­κό, μετά την εγκα­τά­στα­ση του, χρη­σι­μο­ποιού­σε τους προ­σβαλ­λό­με­νους ηλε­κτρο­νι­κούς υπο­λο­γι­στές, για να πα­ρά­γουν ψη­φια­κά-ει­κο­νι­κά νο­μί­σμα­τα (bitcoin). Τα δια­δι­κτυα­κά ει­κο­νι­κά νο­μί­σμα­τα (bitcoins) που συ­νέ­λε­γαν οι δρά­στες: α) τα προ­ω­θού­σαν σε εξει­δι­κευ­μέ­νες υπη­ρε­σί­ες μεί­ξης (mixing services), μέσω ει­δι­κού δι­κτύ­ου (TOR) στο οποίο οι χρή­στες του δια­δι­κτύ­ου απο­κτούν πρό­σβα­ση μόνο με τη χρήση εξει­δι­κευ­μέ­νου λο­γι­σμι­κού. Με τον τρόπο αυτό απέ­κρυ­πταν τα ίχνη προ­έ­λευ­σης των πα­ρά­νο­μων κερ­δών που είχαν προ­έρ­θει από την πα­ρα­γω­γή bitcoins και από τα ηλε­κτρο­νι­κά πορ­το­φό­λια που είχαν υπο­κλέ­ψει και β) τα με­τέ­τρε­παν σε ευρώ με τη χρήση των υπη­ρε­σιών ει­δι­κών ηλε­κτρο­νι­κών ανταλ­λα­κτη­ρί­ων τα οποία δια­τί­θε­νται στο δια­δί­κτυο, ει­σπράτ­το­ντας, τε­λι­κώς, τα πα­ρά­νο­μα κέρδη.

Στην υπο­κλο­πή ηλε­κτρο­νι­κών πορ­το­φο­λιών (wallets). Οι δρά­στες με τη χρήση του ιού, υπέ­κλε­πταν τους κω­δι­κούς πρό­σβα­σης ηλε­κτρο­νι­κών πορ­το­φο­λιών τα οποία πε­ριεί­χαν ψη­φια­κά-ει­κο­νι­κά νο­μί­σμα­τα (bitcoins) και τα με­τέ­φε­ραν σε άλλα ηλε­κτρο­νι­κά πορ­το­φό­λια, τα οποία βρί­σκο­νταν υπό τον έλεγ­χό τους.

Στην υπο­κλο­πή κω­δι­κών πρό­σβα­σης πάσης φύ­σε­ως. Συ­γκε­κρι­μέ­να με τη χρήση του ιού υπέ­κλε­πταν τους κω­δι­κούς πρό­σβα­σης από ηλε­κτρο­νι­κά τα­χυ­δρο­μεία και λο­γα­ρια­σμούς πάσης φύ­σε­ως (e-banking, Paypal κ.ά.) και τους κα­τα­χω­ρού­σαν σε βάση δε­δο­μέ­νων. Χα­ρα­κτη­ρι­στι­κό πα­ρά­δειγ­μα απο­τε­λεί η υπο­κλο­πή από τους δρά­στες, κω­δι­κού ασφα­λεί­ας (password) διεύ­θυν­σης ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου του Υπουρ­γεί­ου Εμπο­ρι­κής Ναυ­τι­λί­ας, στο οποίο οι δρά­στες απέ­κτη­σαν πρό­σβα­ση στο πε­ριε­χό­με­νό του.

Επι­ση­μαί­νε­ται ότι από την εξέ­λι­ξη της έρευ­νας, οι δρά­στες το τε­λευ­ταίο χρο­νι­κό διά­στη­μα, σχε­δί­α­ζαν την υλο­ποί­η­ση δικής τους υπη­ρε­σί­ας νο­μι­μο­ποί­η­σης εσό­δων από πα­ρά­νο­μες δρα­στη­ριό­τη­τες, με τη μείξη ψη­φια­κών-ει­κο­νι­κών νο­μι­σμά­των (bitcoin mixing service), την οποία σκό­πευαν να δια­θέ­τουν μέσω του δι­κτύ­ου TOR.

Σε συ­ντο­νι­σμέ­νες έρευ­νες που πραγ­μα­το­ποι­ή­θη­καν στις οι­κί­ες των δύο ημε­δα­πών, πα­ρου­σία Ει­σαγ­γε­λι­κού Λει­τουρ­γού και ει­δι­κό­τε­ρα από τον έλεγ­χο που πραγ­μα­το­ποι­ή­θη­κε στους ηλε­κτρο­νι­κούς υπο­λο­γι­στές τους, βρέ­θη­καν:

πη­γαί­ος κώ­δι­κας του κα­κό­βου­λου λο­γι­σμι­κού, τον οποίο χρη­σι­μο­ποιού­σαν προ­κει­μέ­νου να μο­λύ­νουν τα υπο­λο­γι­στι­κά συ­στή­μα­τα των θυ­μά­των,

λο­γα­ρια­σμός που δια­τη­ρού­σαν στην υπη­ρε­σία μεί­ξης ψη­φια­κών ει­κο­νι­κών νο­μι­σμά­των (bitcoin mixing services) “bitcoin fog” (στην TOR διεύ­θυν­ση), με σκοπό να απο­κρύ­ψουν τα ίχνη προ­έ­λευ­σης των ψη­φια­κών ει­κο­νι­κών νο­μι­σμά­των (bitcoins),

λο­γα­ρια­σμός που δια­τη­ρού­σαν στο ηλε­κτρο­νι­κό ανταλ­λα­κτή­ριο “Kraken” (στη διεύ­θυν­ση “www.kraken.com”) για τη με­τα­τρο­πή των bitcoins σε κα­νο­νι­κό νό­μι­σμα (π.χ. ευρώ), καθώς και το ιστο­ρι­κό ανα­λή­ψε­ων από την εν λόγω υπη­ρε­σία,

φά­κε­λος στον οποίο ήταν απο­θη­κευ­μέ­να εί­κο­σι έξι χι­λιά­δες εξα­κό­σια δέκα (26.610) αρ­χεία με κλεμ­μέ­νους διά­φο­ρους κω­δι­κούς πρό­σβα­σης χρη­στών του δια­δι­κτύ­ου από διά­φο­ρες υπη­ρε­σί­ες που αυτοί χρη­σι­μο­ποιού­σαν,

φά­κε­λος στον οποίο ήταν απο­θη­κευ­μέ­να 114 αρ­χεία με υπο­κλα­πέ­ντα ηλε­κτρο­νι­κά πορ­το­φό­λια,

δείγ­μα του πη­γαί­ου κώ­δι­κα τον οποίο ανέ­πτυσ­σαν για την κα­τα­σκευή δικής τους υπη­ρε­σί­ας μεί­ξης ψη­φια­κών ει­κο­νι­κών νο­μι­σμά­των (bitcoin mixing service).

Tα κα­τα­σχε­θέ­ντα ψη­φια­κά πει­στή­ρια θα απο­στα­λούν στη Διεύ­θυν­ση Εγκλη­μα­το­λο­γι­κών Ερευ­νών, για πε­ραι­τέ­ρω ερ­γα­στη­ρια­κή τους εξέ­τα­ση, από την οποία ανα­μέ­νε­ται να προ­κύ­ψουν με ακρί­βεια τα υπο­λο­γι­στι­κά συ­στή­μα­τα τα οποία είχαν υπό τον έλεγ­χο τους, καθώς και τα οι­κο­νο­μι­κά οφέλη που είχαν απο­κτή­σει.

Οι δύο συλ­λη­φθέ­ντες με δι­κο­γρα­φία που σχη­μα­τί­στη­κε σε βάρος τους, οδη­γού­νται στην Ει­σαγ­γε­λία Πρω­το­δι­κών Αθη­νών.

Σε βάρος τους σχη­μα­τί­στη­κε δι­κο­γρα­φία, για σύ­στα­ση και συμ­με­το­χή σε εγκλη­μα­τι­κή ορ­γά­νω­ση-συμ­μο­ρία, απάτη με υπο­λο­γι­στή, πα­ρα­βί­α­ση απορ­ρή­του υπο­λο­γι­στών, καθώς και πα­ρά­βα­ση της νο­μο­θε­σί­ας για την προ­στα­σία των δε­δο­μέ­νων προ­σω­πι­κού χα­ρα­κτή­ρα.

iefimerida.gr