Νέος συναγερμός στις ελληνικές τράπεζες για τους hackers

Σε νέα επι­φυ­λακή βρί­σκο­νται σήμερα οι τρά­πε­ζες μετά την επίθεση των hackers την προη­γού­μενη Πέμπτη για την οποία υπήρξε άμεση κινη­το­ποί­ηση τόσο της Τρά­πε­ζας της Ελλάδος, όσο και της Ελλη­νι­κής Αστυ­νο­μίας.

Σύμφωνα με τις πλη­ρο­φο­ρίες του Capital.gr, οι hackers έστει­λαν γράμμα στις τρά­πε­ζες με το οποίο τους έδιναν διορία μέχρι τα μεσά­νυ­χτα της Τετάρ­της 2 Δεκεμ­βρίου προ­κει­μέ­νου να πλη­ρώ­σουν τα λύτρα σε bitcoins που ζητού­σαν ώστε να μην πει­ρα­χθούν τα συστή­ματα των online τρα­πε­ζι­κών συναλ­λα­γών.

Στο γράμμα αυτό οι hackers ειρω­νεύ­ο­νται και την Ελλη­νική Αστυ­νο­μία, υπο­νο­ώ­ντας ότι κακώς την “ανα­κά­τε­ψαν” στην υπόθεση των λύτρων οι τρά­πε­ζες. “Όταν οι αναρ­χι­κοί κάνουν επι­δρο­μές στην Αθήνα και πετάνε μολότωφ, πού είναι η αστυ­νο­μία; Κρύ­βο­νται σαν τα γατάκια. Και ειλι­κρινά περι­μέ­νετε ότι μπορεί να σας σώσουν από επι­τι­θέ­με­νους από χώρες του εξω­τε­ρι­κού, όταν δεν μπορούν να ελέγ­ξουν την κατά­σταση στη χώρα σας; Και αν μας βρουν, πράγμα αδύ­να­τον, πόσο θα μας κοστί­σει να τους δωρο­δο­κή­σουμε;”, ανα­φέ­ρο­νται απα­ξιω­τικά στην Ελλη­νική Αστυ­νο­μία, οι hackers στην επι­στολή τους.

Απευ­θυ­νό­με­νοι προς τις τρά­πε­ζες, “επειδή την προη­γού­μενη εβδο­μάδα μεσο­λά­βησε Σαβ­βα­το­κύ­ριακο και θέλουμε να σας δώσουμε μια δεύτερη ευκαι­ρία”, όπως λένε, τις καλούν είτε να τους πλη­ρώ­σουν τα λύτρα και να τις αφήσουν στην ησυχία τους για πάντα είτε να μην πλη­ρώ­σουν και να υπο­στούν τις συνέ­πειες της από­φα­σής τους: “να απο­λαύ­σουν το “ρίξιμο” των online υπη­ρε­σιών τους για πολύ καιρό”.

Διευ­κρι­νί­ζο­ντας ότι δίνουν στις τρά­πε­ζες μια δεύτερη ευκαι­ρία, όχι επειδή τις συμπα­θούν, αλλά επειδή “προ­τι­μούμε να βγά­λουμε λεφτά και να μην κατα­στρέ­ψουμε τις εργα­σίες σας από το να σας κατα­στρέ­ψουμε και να μην βγά­λουμε λεφτά”, το γράμμα των hackers κατα­λή­γει: “Θεω­ρεί­στε (την νέα διορία) ως την τελευ­ταία σας ευκαι­ρία να τελειώ­νουμε χωρίς ζημιές και σε φθηνή τιμή. Φερ­θείτε σοφά και καλή τύχη”.

Από το περιε­χό­μενο του γράμ­μα­τος προ­φα­νώς ο καθένας, πόσω μάλλον οι ειδικοί, εξάγουν τα συμπε­ρά­σματά τους. Τρά­πε­ζες και αρμό­διοι φορείς συνε­χί­ζουν την έρευνα για να δια­λευ­κά­νουν την υπόθεση και σε κάθε περί­πτωση το τρα­πε­ζικό σύστημα βρί­σκε­ται σε επι­φυ­λακή. Πλη­ρο­φο­ρίες του Capital.gr ανα­φέ­ρουν ότι πέραν της “Armada Collective”, τα ίχνη των hackers οδηγούν και σε… πολυ­κα­τά­στημα.

Υπεν­θυ­μί­ζε­ται ότι η επίθεση των hackers εκδη­λώ­θηκε αρχικά την προη­γού­μενη Πέμπτη στα συστή­ματα τριών ελλη­νι­κών τρα­πε­ζών. Σύμφωνα με τις πλη­ρο­φο­ρίες, τα λύτρα που ζητού­σαν ανά τράπεζα ήταν αστεία (της τάξεως των 50 bitcoins, δηλαδή γύρω στις 17.000 ευρώ) και από τις τρεις επι­θέ­σεις κατά­φε­ραν να “ρίξουν” τα συστή­ματα web banking για μισή ώρα, προ­κα­λώ­ντας μεγα­λύ­τερη ζημιά για περισ­σό­τερη ώρα σε μία τράπεζα την οποία έσπευσε να “σώσει” ο ΟΤΕ με συμ­φω­νία που υπο­γρά­φηκε επι­τό­που.

Σημειώ­νε­ται ότι άμεσα (δηλαδή με το που ο πρώτος πάροχος internet τρά­πε­ζας αντι­λή­φθηκε τον καται­γι­σμό log in στην ιστο­σε­λίδα της) κινη­το­ποι­ή­θηκε το σύστημα, με τον διοι­κητή της ΤτΕ, Γ. Στουρ­νάρα, να ανα­θέ­τει την υπόθεση στον επι­κε­φα­λής της διεύ­θυν­σης επι­θε­ώ­ρη­σης επο­πτευό­με­νων εται­ρειών, Γιώργο Πάσχα. Σε συνερ­γα­σία με την ΕΥΠ και τη Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος τα συστή­ματα ηλε­κτρο­νι­κής τρα­πε­ζι­κής επα­νήλ­θαν σε λει­τουρ­γία σε λιγό­τερο από μια ώρα, ενώ δεν υπήρξαν υπο­κλο­πές σε στοι­χεία καρτών.

Οι αυτο­α­πο­κα­λού­με­νοι “Armada Collective” είναι μια νέα ομάδα hackers που προχωρά σε ηλε­κτρο­νι­κούς εκβια­σμούς ζητώ­ντας λύτρα σε bitcoin. Η Armada Collective απειλεί τους στόχους της με επι­θέ­σεις άρνησης εξυ­πη­ρέ­τη­σης (γνωστές ως Distributed Denial of Service Attack ή DDoS), προ­κα­λώ­ντας κατάρ­ρευση μιας υπη­ρε­σίας μέσω απο­στο­λής υπερ­βο­λικά μεγάλου αριθμού ψεύ­τι­κων αιτή­σεων.

Σημειώ­νε­ται ότι τον Οκτώ­βριο, η ελβε­τική κυβέρ­νηση είχε εκδώσει μια έκτακτη ανα­κοί­νωση προει­δο­ποιώ­ντας τις εται­ρείες της χώρας για μια νέα ομάδα hackers που έστελνε εκβια­στικά μηνύ­ματα μέσω ηλε­κτρο­νι­κού ταχυ­δρο­μείου και τα οποία στη συνέ­χεια ακο­λου­θού­νταν από επι­θέ­σεις DDoS στο δια­δί­κτυο των “θυμάτων” διάρ­κειας 15-30 λεπτών.

capital.gr