Επιθέσεις από χάκερ σε τρεις ελληνικές τράπεζες-Ζητούν λύτρα σε bitcoin

Μπαράζ επι­θέ­σεων στα συστή­ματα e-banking τριών ελλη­νι­κών τρα­πε­ζών λαμ­βά­νει χώρα από την Πέμπτη το βράδυ.

Ομάδα χακερ που αυτο­α­πο­κα­λού­νται Armada Collective, ζητούν λύτρα σε bitcoin από τις εγχώ­ριες τρά­πε­ζες προ­κει­μέ­νου να μην προ­κα­λέ­σουν ζημιά στα ηλε­κτρο­νικά συστή­ματα συναλ­λα­γών και έχουν δώσει προ­θε­σμία που εκπνέει σήμερα. Όπως διευ­κρι­νί­ζουν τρα­πε­ζι­κές πηγές στην «Κ» δεν τίθεται ζήτημα ασφά­λειας συναλ­λα­γών, καθώς η απειλή δεν αφορά υπο­κλοπή στοι­χείων ή λογα­ρια­σμών αλλά μαζικά «κλικ» στις ιστο­σε­λί­δες των τρα­πε­ζών ώστε να «πέσουν» υπό το βάρος της μεγάλης κίνησης. Για την αντι­με­τώ­πιση κυβερνο-επίθεσης έχει συστα­θεί ειδική ομάδα από την ΕΥΠ, την Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος, τις τρά­πε­ζες και την Τράπεζα της Ελλάδος.

Οι χάκερ είχαν προ­κα­λέ­σει την προη­γού­μενη Πέμπτη την ολι­γό­πλε­πτη διακοπή του internet banking τριών τρα­πε­ζών, ως προει­δο­ποι­η­τικό χτύπημα. Οι χάκερ ζήτησαν λύτρα απει­λώ­ντας ότι αν οι απαι­τή­σεις τους δεν ικα­νο­ποι­η­θούν μέχρι σήμερα Δευτέρα 30 Νοεμ­βρίου, θα επα­να­λά­βουν την επίθεσή τους στα ηλε­κτρο­νικά συστή­ματα των τρα­πε­ζών.

Όπως διευ­κρι­νί­ζουν τρα­πε­ζι­κές πηγές στην «Κ» δεν τίθεται ζήτημα ασφά­λειας συναλ­λα­γών, καθώς η απειλή δεν αφορά υπο­κλοπή στοι­χείων ή λογα­ρια­σμών αλλά μαζικά «κλικ» στις ιστο­σε­λί­δες των τρα­πε­ζών ώστε να «πέσουν» υπό το βάρος της μεγάλης κίνησης. Με τον τρόπο αυτό, την προ­σω­ρινή μη λει­τουρ­γία των τρα­πε­ζών, θα προ­κα­λέ­σουν την διακοπή των ηλε­κτρο­νι­κών συναλ­λα­γών.

Μεγάλη είναι και η κινη­το­ποί­ηση του ΟΤΕ και των άλλων παρόχων ώστε να αυξηθεί η δυνα­μι­κό­τητα και να μην επι­τευ­χθεί ο στόχος των εκβια­στών για την προ­σω­ρινή παύση λει­τουρ­γίας των ιστο­σε­λί­δων των τρα­πε­ζών. Η συγκε­ντρι­μένη ομάδα φαί­νε­ται ότι είχε χτυ­πή­σει και στην Ελβετία πριν από περίπου ένα μήνα.

Η ειδική ομάδα αντι­με­τώ­πι­σης έχει συγκρο­τη­θεί από το Σαβ­βα­το­κύ­ριακο με στόχο να δια­σφα­λι­στεί η ομαλή λει­τουρ­γία των ιστο­σε­λί­δων των τρα­πε­ζών. Σε κάθε περί­πτωση τρα­πε­ζι­κής πηγές επα­να­λαμ­βά­νουν ότι δεν υπάρχει ζήτημα υπο­κλο­πής, λογα­ρια­σμών, καρτών ή προ­σω­πι­κών στοι­χείων που συν­δέ­ο­νται με την ασφά­λεια των συναλ­λα­γών. Επι­κε­φα­λής της ειδικής ομάδας για την αντι­με­τώ­πι­σης της κυβερ­νο­ε­πί­θε­σης είναι ο κ. Γιώργος Πάσχας, στέ­λε­χος της Τρά­πε­ζας της Ελλάδος.

Η Armada Collective είναι μια σχετικά νέα ομάδα χάκερ που ξεκί­νησε παρό­μοιες επι­θέ­σεις με αυτές κατά των ελλη­νι­κών τρα­πε­ζών τον περα­σμένο Σεπτέμ­βριο. Η τακτική που ακο­λου­θεί είναι παρό­μοια με αυτή των ηλε­κτρο­νι­κών εκβια­σμών μιας άλλης ομάδας χάκερ η οποία απο­κα­λεί­ται «DD4BC».

Ουσια­στικά απει­λούν τους στόχους τους με επι­θέ­σεις άρνησης εξυ­πη­ρέ­τη­σης (Distributed Denial of Service Attack, αλλιώς γνωστή και ως DDoS), προ­κα­λώ­ντας κατάρ­ρευση μιας υπη­ρε­σίας στέλ­νο­ντας υπερ­βο­λικά μεγάλο αριθμό ψεύ­τι­κων αιτή­σεων. Σε παρό­μοιες επι­θέ­σεις της κατά άλλων στόχων η ομάδα Armada Collective έγραφε στο εκβια­στικό μήνυμα που έστελε: «This is not a joke» («Δεν πρό­κει­ται για αστείο»).

Καθη­με­ρινή