Κόκκινος συναγερμός στις τράπεζες-Στόχος η ημέρα των πληρωμών

Την ημέρα των πλη­ρω­μών των ελλη­νι­κών τρα­πε­ζών είχαν στο­χεύ­σει οι χάκερ που θέλησαν να επι­τε­θούν στις ελλη­νι­κές τρά­πε­ζες.

Η μεγάλη επίθεση είχε σχε­δια­στεί για σήμερα, 1η Δεκεμ­βρίου, με… γενικές πρόβες την περα­σμένη Πέμπτη και την Παρα­σκευή, όταν για 45 λεπτά την κάθε μέρα είχαν κατα­φέ­ρει να μπλο­κά­ρουν κάθε δια­δι­κτυακή συναλ­λαγή.

Οι χάκερ απει­λού­σαν ότι θα «ρίξουν» το σύστημα των τριών τρα­πε­ζι­κών ιδρυ­μά­των αν δεν δίνο­νταν ψηφιακά λύτρα. Στη… γωνία τούς περί­με­ναν οι ειδικοί, που αντέ­δρα­σαν αμέσως σχη­μα­τί­ζο­ντας έναν προ­στα­τευ­τικό κλοιό γύρω από τις τρα­πε­ζι­κές συναλ­λα­γές.

Την επι­χεί­ρηση έχουν ανα­λά­βει η Εθνική Αρχή Αντι­με­τώ­πι­σης Κυβερ­νο­ε­πι­θέ­σεων της ΕΥΠ, η Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος της ΕΛ.ΑΣ. και η Τράπεζα της Ελλάδος.

Σύμφωνα με πλη­ρο­φο­ρίες του «Εθνους», ομάδα 25 ειδικών υψηλής τεχνο­λο­γι­κής κατάρ­τι­σης υπό την επο­πτεία των τριών φορέων έχει φτιάξει τείχος ασφα­λείας στα ηλε­κτρο­νικά συστή­ματα των τρα­πε­ζών. Για την απειλή έχουν ενη­με­ρω­θεί όλα τα ελλη­νικά τρα­πε­ζικά ιδρύ­ματα.

Επι­θέ­σεις

Πρό­κει­ται για τη γνωστή ομάδα χάκερ ρωσικής κατα­γω­γής με το όνομα Armada Collective, οι οποίοι έχουν ήδη απα­σχο­λή­σει τις Αρχές σε άλλες χώρες, όπως η Ελβετία και η Ταϊ­λάνδη. Πλη­ρο­φο­ρίες από την ΕΛ.ΑΣ. ανα­φέ­ρουν ότι τα τελευ­ταία δύο χρόνια έχουν απει­λή­σει του­λά­χι­στον 20 τρά­πε­ζες σε όλο τον κόσμο. Η πιο γνωστή τους επίθεση ήταν εκείνη ενάντια στον server που εξυ­πη­ρε­τούσε την ηλε­κτρο­νική αλλη­λο­γρα­φία επι­στη­μό­νων που εργά­ζο­νται στο CERN.

Στην Ελλάδα όλα ξεκί­νη­σαν την περα­σμένη εβδο­μάδα, όταν η ψηφιακή σπείρα έστειλε ένα mail στις διοι­κή­σεις τριών μεγάλων τρα­πε­ζών της χώρας. Σε αυτό προει­δο­ποιού­σαν ότι θα χτυ­πή­σουν με τη μέθοδο DDoS (Distributed Denial of Service attack) σε περί­πτωση που δεν τους δοθούν bitcoin, το ψηφιακό νόμισμα που είναι πλέον δια­δε­δο­μένο για αγο­ρα­πω­λη­σίες στο Δια­δί­κτυο.

Η επίθεση είχε στόχο να κατα­στή­σει μη προ­σβά­σιμη την υπη­ρε­σία για τους χρήστες, κυρίως των online πελατών. Στην ουσία οι χάκερ φρο­ντί­ζουν ένας server ή μια υπη­ρε­σία να δεχτεί ταυ­τό­χρονα μεγάλο όγκο κακό­βου­λων μηνυ­μά­των, ως αιτή­ματα, με απο­τέ­λε­σμα να μην μπορεί να τα εξυ­πη­ρε­τή­σει και έτσι να καταρ­ρέει ή να παρου­σιά­ζει μεγάλη καθυ­στέ­ρηση στους χρήστες.

Οι υπεύ­θυ­νοι των τρα­πε­ζών δεν αντα­πο­κρί­θη­καν στους εκβια­στές. Και τότε οι κυβερνο-απατεώνες θέλησαν να κάνουν επί­δειξη ισχύος, «ρίχνο­ντας» το σύστημα τριών μεγάλων ελλη­νι­κών τρα­πε­ζών για λίγη ώρα, κάτι που έγινε την Πέμπτη και την Παρα­σκευή. «Ηταν η… πρόβα τζε­νε­ράλε. Εκείνοι ήθελαν την 1η Δεκεμ­βρίου, όταν στη χώρα μας πραγ­μα­το­ποιού­νται όλες οι πλη­ρω­μές. Το κόστος για τις τρά­πε­ζες θα ήταν τερά­στιο και η ανα­σφά­λεια θα επι­κρα­τούσε» εξήγησε στο «Εθνος» υψη­λό­βαθμο στέ­λε­χος της ΕΛ.ΑΣ. που συμ­με­τέ­χει στην ομάδα.

Τα ποσά, όπως διευ­κρί­νισε αξιω­μα­τι­κός της ΕΛ.ΑΣ., δεν ήταν μεγάλα, αλλά τελικά οι δράστες δεν κατά­φε­ραν να πάρουν τα λύτρα, ούτε και να προ­κα­λέ­σουν ζημιά σε τρα­πε­ζι­κούς λογα­ρια­σμούς, καθώς λει­τούρ­γη­σαν τα ηλε­κτρο­νικά συστή­ματα ασφα­λείας που δια­θέ­τουν οι τρά­πε­ζες. Οπως μας εξήγησε ο ειδικός, στόχος των χάκερ δεν είναι η κλοπή χρη­μά­των από λογα­ρια­σμούς ή χρέωση πελατών καρτών.

«Αυτού του είδους οι επι­θέ­σεις δεν απει­λούν θεω­ρη­τικά τα δεδο­μένα των χρηστών. Κανείς δεν εισβάλ­λει στο σύστημα, ούτε και αποκτά πρό­σβαση στη βάση δεδο­μέ­νων του server. Ο μόνος σκοπός τους είναι να υπερ­φορ­τώ­σουν το σύστημα και να το «ρίξουν», κάτι που προ­κα­λεί «πονο­κέ­φαλο» στους στόχους της επί­θε­σης, αφού οι πελάτες τους δεν μπορούν να εξα­κο­λου­θή­σουν τις συναλ­λα­γές» τόνισε.

Το θέμα συζη­τή­θηκε σε σύσκεψη που πραγ­μα­το­ποι­ή­θηκε χθες το πρωί, με τη συμ­με­τοχή των αρμό­διων φορέων, ενώ ακόμα μία σύσκεψη για τον ίδιο λόγο πραγ­μα­το­ποι­ή­θηκε το περα­σμένο Σάββατο. «Δεν τους αφή­νουμε να περά­σουν. Τα συστή­ματα των ελλη­νι­κών τρα­πε­ζών είναι ασφαλή» δια­βε­βαί­ωσε ο ειδικός.

ΕΝΕΡΓΟΠΟΙΗΣΗ ΤΩΝ ΣΥΣΤΗΜΑΤΩΝ ΕΚΤΑΚΤΟΥ ΑΝΑΓΚΗΣ

Σύσκεψη για την από­κρουση της επί­θε­σης

Τα συστή­ματα ασφα­λείας εκτά­κτου ανάγκης για τις ηλε­κτρο­νι­κές συναλ­λα­γές έχουν ενερ­γο­ποι­ή­σει οι τρά­πε­ζες, καθώς -τουλάχιστον τρεις- δέχθη­καν επίθεση από hackers, με απο­τέ­λε­σμα να «πέσει» το internet banking για διά­στημα περίπου 45 λεπτών, την περα­σμένη Πέμπτη.

Χθες πραγ­μα­το­ποι­ή­θηκε για το θέμα ευρεία σύσκεψη στην Τράπεζα της Ελλάδος, με συντο­νι­στή -στο κομμάτι των τραπεζών- τον κ. Γιώργο Πάσχα, επι­κε­φα­λής της διεύ­θυν­σης επι­θε­ώ­ρη­σης επο­πτευό­με­νων εται­ρειών της ΤτΕ, στην οποία συμ­με­τεί­χαν αρμόδια στελέχη των τρα­πε­ζών, της ΕΥΠ, της Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος αλλά και των παρόχων τηλε­πι­κοι­νω­νιών.

Τρα­πε­ζι­κές πηγές ανέ­φε­ραν ότι επρό­κειτο για μια συντο­νι­σμένη «επίθεση» υπερ­φόρ­τω­σης των συστη­μά­των, την οποία ωστόσο χαρα­κτή­ρι­σαν «αντι­με­τω­πί­σιμη», καθώς λει­τούρ­γη­σαν τα ηλε­κτρο­νικά συστή­ματα ασφα­λείας και το internet banking επα­νήλθε.

Η επίθεση προήλθε από ομάδα χάκερς με την ονο­μα­σία Armanda Collective, οι οποίοι ενη­μέ­ρω­ναν τις διοι­κή­σεις των τρα­πε­ζών με e-mail ότι θα «ρίξουν» τα συστή­ματα ηλε­κτρο­νι­κών συναλ­λα­γών εάν δεν λάβουν λύτρα, τα οποία μάλιστα ζητού­σαν να είναι σε μορφή bitcoins.

Σύμφωνα με τις ίδιες πηγές, τα ηλε­κτρο­νικά συστή­ματα συναλ­λα­γών -αλλά και ασφα­λείας των τραπεζών- λόγω των capital controls έχουν ανα­βαθ­μι­στεί από το καλο­καίρι, ώστε να μπορούν να εξυ­πη­ρε­τούν μεγάλο όγκο δεδο­μέ­νων χωρίς να «πέφτουν».

ΕΘΝΟΣ

ΜΑΡΙΑ ΨΑΡΑ – ΛΕΥΤΕΡΗΣ ΜΠΙΝΤΕΛΑΣ