Ελληνική ομάδα “247365” κατά των χάκερς

Εξα­κο­λου­θεί και παρα­μέ­νει σε ισχύ ο συνα­γερ­μός στη Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος, στην ΕΥΠ, στο CERT αλλά και στην τράπεζα της Ελλάδος, μετά τις επι­θέ­σεις που δέχθη­καν τρεις ελλη­νι­κές τρά­πε­ζες από κυβερ­νο­ε­γκλη­μα­τίες την περα­σμένη εβδο­μάδα.

Η ομάδα χάκερς «Armada Collective», όπως έγινε γνωστό, επι­τέ­θηκε την περα­σμένη Πέμπτη και Παρα­σκευή στις ηλε­κτρο­νι­κές πλατ­φόρ­μες των χρη­μα­το­πι­στω­τι­κών ιδρυ­μά­των, με στόχο να υπο­κλέ­ψει του­λά­χι­στον 1 ΤΒ δεδο­μένα δια­δι­κτυα­κών κινή­σεων. Στη συνέ­χεια σκόπευε να ζητήσει λύτρα σε bitcoin προ­κει­μέ­νου να μην τα διαρ­ρεύ­σει στο dark web ή να μην μπλο­κά­ρει τα ηλε­κτρο­νικά συστή­ματα των τρα­πε­ζών.

Τα ελλη­νικά τρα­πε­ζικά ιδρύ­ματα δέχθη­καν επι­θέ­σεις DDoS. Οι δράστες απαί­τη­σαν μέσω μηνυ­μά­των ηλε­κτρο­νι­κού ταχυ­δρο­μείου στις διευ­θύν­σεις των τρα­πε­ζών την κατα­βολή λύτρων σε μορφή ψηφια­κού νομί­σμα­τος (750 bitcoin). Η κάθε τράπεζα δέχτηκε ταυ­τό­χρονα στο web site της επίθεση από τρία δια­φο­ρε­τικά σημεία του πλανήτη, με τον συνο­λικό αριθμό και για τα τρία χρη­μα­το­πι­στω­τικά ιδρύ­ματα να φθάνει τα 2.000.000.

Αρχικά, οι κυβερ­νο­εκ­βια­στές έδωσαν διορία μέχρι το μεση­μέρι της περα­σμέ­νης Δευ­τέ­ρας. Αφού όμως τα λύτρα δεν πλη­ρώ­θη­καν, έδωσαν νέα διορία μέχρι και το βράδυ της Πέμπτης. Όπως έκαναν ξεκά­θαρο, αν τα λύτρα δεν κατα­βάλ­λο­νταν, θα μπλό­κα­ραν τους υπο­λο­γι­στές και θα διέλυαν το ηλε­κτρο­νικό σύστημα συγκε­κρι­μέ­νων τρα­πε­ζών.

Πώς κινή­θη­καν οι Ελλη­νι­κές Αρχές

Από την πρώτη στιγμή που έγινε γνωστή η κυβερ­νο­α­πειλή, οι Ελλη­νι­κές Αρχές συγκρό­τη­σαν την ειδική ομάδα κρούσης «247365», προ­κει­μέ­νου να δια­χει­ρι­στεί την υπόθεση άμεσου κυβερ­νο­πο­λέ­μου. Ονο­μά­στηκε έτσι επειδή τα στελέχη της είναι σε επι­φυ­λακή για 24 ώρες, 7 ημέρες και 365 ημέρες τον χρόνο.

Επι­κε­φα­λής της ομάδας είναι ο διευ­θυ­ντής της Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος, Μανώλης Σφα­κια­νά­κης, ο διευ­θυ­ντής του CERT της ΕΥΠ (Κέντρο Αντι­με­τώ­πι­σης Ηλε­κτρο­νι­κών Επι­θέ­σεων) και ο επι­θε­ω­ρη­τής της Τρά­πε­ζας της Ελλάδος Γ. Πάσχας. Στην ομάδα αυτή συμ­με­τέ­χουν οι πιο έμπει­ροι αξιω­μα­τι­κοί και ειδικοί για την κατα­πο­λέ­μηση των κυβερ­νο­α­πει­λών και κυβερ­νο­ε­πι­θέ­σεων, καθώς και ειδικοί στην ασφά­λεια ηλε­κτρο­νι­κών συστη­μά­των. Παράλ­ληλα, συγκρο­τή­θηκε και ειδικός θάλαμος επι­χει­ρή­σεων, από τον οποίο η συγκε­κρι­μένη ομάδα έλαβε δράση, προ­κει­μέ­νου να αντι­με­τω­πί­σει τις επι­θέ­σεις των χάκερ.

Σύμφωνα με πλη­ρο­φο­ρίες του zougla.gr, παρ’ όλο που η τελευ­ταία προ­θε­σμία που έδωσαν οι κυβερ­νο­ε­γκλη­μα­τίες έληξε το βράδυ της Πέμπτης, τα λύτρα δεν δόθηκαν, αφού το σύστημα των τρα­πε­ζών «θωρα­κί­στηκε» και όπως ανα­φέ­ρει στέ­λε­χος της ομάδας αντι­με­τώ­πι­σης «είναι πλέον αδια­πέ­ρα­στο».

«Δεν μπορούν να κάνουν πια καμία ζημιά στα ηλε­κτρο­νικά συστή­ματα των τρα­πε­ζών. Έχουμε την τεχνο­λο­γία, τη γνώση και τους ειδι­κούς για να τους αντι­με­τω­πί­ζουμε οποια­δή­ποτε στιγμή» προ­σθέ­τει το στέ­λε­χος.

Τα επόμενα βήματα

Στόχος τώρα των αρχών είναι να εντο­πί­σουν τα μέλη της ομάδας «Armada Collective» και στη συνέ­χεια να συλ­λη­φθούν.

Γι’ αυτό, στις έρευνες -εκτός από την Εuropol- συμ­με­τέ­χει και το FBI, αφού ανα­μέ­νε­ται να εκδοθεί διεθνές ένταλμα σύλ­λη­ψης για τους δράστες. Πάντως, στελέχη της ελλη­νι­κής ομάδας, έκαναν ξεκά­θαρο στο zougla.gr πως η σύλληψή κάποιων μελών είναι θέμα ημερών. Επίσης, ανέ­φε­ραν πως δεν υπάρχει κανένα πρό­βλημα με τις ηλε­κτρο­νι­κές υπη­ρε­σίες των τρα­πε­ζών.

«Η κυβερ­νο­ε­πί­θεση αυτή ένωσε τις Αρχές. Το κράτος λει­τούρ­γησε άμεσα. Μάθαμε από αυτήν την απειλή και προ­ε­τοι­μα­στή­καμε για τις επό­με­νες επι­θέ­σεις» συμπλή­ρω­σαν.

zougla.gr