Το θρίλερ με τις κυβερνοεπιθέσεις

Σε χώρες της πρώην Σοβιε­τι­κής Ενωσης έχουν την έδρα τους οι χάκερ της Armada Collective, που τις τελευ­ταίες ημέρες απεί­λη­σαν να προ­κα­λέ­σουν χάος στο ελλη­νικό τρα­πε­ζικό σύστημα. Αυτό προ­κύ­πτει από στοι­χεία που δια­βί­βα­σαν στην ΕΥΠ ξένες υπη­ρε­σίες πλη­ρο­φο­ριών και φέρεται να επι­βε­βαιώ­νο­νται από έρευνα της Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος. Στην Εθνική Αρχή Αντι­με­τώ­πι­σης Ηλε­κτρο­νι­κών Επι­θέ­σεων της ΕΥΠ (CERT) δια­βι­βά­στηκε από ξένη μυστική υπη­ρε­σία η πλη­ρο­φο­ρία ότι τα μέλη της Armada Collective έχουν τη βάση τους στο Κίεβο. Αντί­στοιχα, σε χώρες της πρώην Σοβιε­τι­κής Ενωσης, στις Φιλιπ­πί­νες αλλά και στο Πακι­στάν οδηγούν τα ευρή­ματα από την ανάλυση της ΕΛ.ΑΣ. στα ίχνη των ηλε­κτρο­νι­κών επι­θέ­σεων (I.P. address).

Το θρίλερ των κυβερ­νο­ε­πι­θέ­σεων κατά ελλη­νι­κών τρα­πε­ζών άρχισε να εκτυ­λίσ­σε­ται το μεση­μέρι της Πέμπτης 26 Νοεμ­βρίου. Tα συστή­ματα ηλε­κτρο­νι­κής τρα­πε­ζι­κής (e-banking) δύο κυρίως πιστω­τι­κών ιδρυ­μά­των της χώρας άρχισαν να δέχο­νται απρό­σμενα μεγάλο όγκο αιτη­μά­των, που αδυ­να­τού­σαν να εξυ­πη­ρε­τή­σουν. Πρό­κει­ται για τις λεγό­με­νες «επι­θέ­σεις άρνησης εξυ­πη­ρέ­τη­σης» (DDoS) που έχουν ως συνέ­πεια το μπλο­κά­ρι­σμα των συστη­μά­των μέσω των οποίων γίνο­νται συναλ­λα­γές.

Η επίθεση

Πηγή με γνώση του θέματος εξηγεί στην «Κ» ότι «ενώ σε κανο­νι­κές συν­θή­κες ο όγκος των αιτη­μά­των είναι της τάξης π.χ. των 0,03 Gigabits ανά δευ­τε­ρό­λε­πτο, στη διάρ­κεια της κυβερ­νο­ε­πί­θε­σης ο όγκος των αιτη­μά­των ανερ­χό­ταν στα 20 Gigabits». Προ­σω­ρινά, τα δίκτυα των τρα­πε­ζών κατέρ­ρευ­σαν με συνέ­πεια όταν ένας πελάτης επι­χει­ρούσε π.χ. συναλ­λαγή μέσω ΑΤΜ ή πιστω­τι­κής κάρτας να μην μπορεί να εξυ­πη­ρε­τη­θεί. Η επίθεση ξεκί­νησε στη 1.30 μ.μ. και είχε διάρ­κεια περίπου μιας ώρας.

Αμέσως μετά, οι τρά­πε­ζες δέχθη­καν απει­λη­τικό e-mail από τα μέλη της Armada Collective τα οποία ζητού­σαν λύτρα 750 bitcoins (264.152 ευρώ) απει­λώ­ντας ότι σε δια­φο­ρε­τική περί­πτωση θα πραγ­μα­το­ποιού­σαν νέες και ισχυ­ρό­τε­ρες επι­θέ­σεις άρνησης εξυ­πη­ρέ­τη­σης. Υπήρξε μάλιστα ένδειξη ή προει­δο­ποί­ηση ότι, σε περί­πτωση μη κατα­βο­λής των λύτρων, η ομάδα των χάκερ θα εξα­πέ­λυε επίθεση συνο­λι­κού όγκου 1 Terabit (1.000 Gigabits). «Μια τέτοια επίθεση θα ήταν ικανή να προ­κα­λέ­σει κατάρ­ρευση του δικτύου του ΟΤΕ», δήλωσε στην «Κ» καλά ενη­με­ρω­μένη πηγή.

Η ΕΥΠ

Για την υπόθεση ενη­με­ρώ­θη­καν ο διοι­κη­τής της ΕΥΠ Γιάννης Ρου­μπά­της, ο επι­κε­φα­λής της Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος Μανώλης Σφα­κια­νά­κης και ο πρό­ε­δρος της Τρά­πε­ζας της Ελλάδος Γιάννης Στουρ­νά­ρας και μάλιστα το Σάββατο πραγ­μα­το­ποι­ή­θηκε σύσκεψη με τη συμ­με­τοχή εκπρο­σώ­πων των τρα­πε­ζών και των τηλε­πι­κοι­νω­νια­κών παρόχων. Το μεση­μέρι της Δευ­τέ­ρας πραγ­μα­το­ποι­ή­θηκε νέα, σφο­δρό­τερη επίθεση, κατά την οποία ο όγκος των αιτη­μά­των ανερ­χό­ταν στα 60 Gigabits το δευ­τε­ρό­λε­πτο και την Τετάρτη έστει­λαν νέο απει­λη­τικό μήνυμα: «Είναι η τελευ­ταία σας ευκαι­ρία, φερ­θείτε σοφά», δίδο­ντας παρά­ταση μέχρι την περα­σμένη Πέμπτη για την κατα­βολή των λύτρων – δίχως πάντως να υπάρξει νέο επει­σό­διο στο θρίλερ.

Από την έρευνα της ΕΛ.ΑΣ. που ακο­λού­θησε δια­πι­στώ­θηκε ότι στις επι­θέ­σεις κατά των ελλη­νι­κών τρα­πε­ζών χρη­σι­μο­ποι­ή­θη­καν ηλε­κτρο­νι­κοί υπο­λο­γι­στές «ζόμπι», οι περισ­σό­τε­ροι από τους οποίους εντο­πί­ζο­νται σε χώρες της πρώην Σοβιε­τι­κής Ενωσης, στις Φιλιπ­πί­νες, στο Πακι­στάν αλλά και στην Ελλάδα. Μάλιστα, όσα αιτή­ματα προς τις ελλη­νι­κές τρά­πε­ζες υπο­βλή­θη­καν από ηλε­κτρο­νι­κές διευ­θύν­σεις (I.P.) στην Ελλάδα δεν θεω­ρή­θη­καν «κακό­βουλα», δεν «κόπηκαν» από τους παρό­χους και επο­μέ­νως βρήκαν στόχο.

Η ΕΛ.ΑΣ.

Aπό την έρευνα της ΕΛ.ΑΣ. προ­έ­κυψε ότι τα μέλη της Armada Collective «κατέ­λα­βαν» και χρη­σι­μο­ποί­η­σαν υπο­λο­γι­στές ελλη­νι­κών εται­ρειών αλλά και ενός πανε­πι­στη­μια­κού ιδρύ­μα­τος της Αττικής προ­κει­μέ­νου να υπο­βά­λουν βροχή αιτη­μά­των προς τους servers των τρα­πε­ζών. Εκθεση της Europol με τίτλο Internet Organised Crime Threat Assessment (IOCTA), που δημο­σιεύ­θηκε πρό­σφατα, ανα­φέ­ρει ότι «τα μισά κράτη-μέλη της Ε.Ε. αξιο­λο­γούν ως υπο­λο­γί­σιμη απειλή τις επι­θέ­σεις DDoS» καθώς και ότι στη διάρ­κεια του 2015 έχουν κατα­γρα­φεί εντός της Ε.Ε. επι­θέ­σεις άρνησης εξυ­πη­ρέ­τη­σης εντά­σεως πάνω από 100 Gigabits το δευ­τε­ρό­λε­πτο.

«Οι εκβια­σμοί μέσω DDoS επι­θέ­σεων έχουν καθιε­ρω­θεί ως εγκλη­μα­τική μέθοδος. Μια από τις πιο χαρα­κτη­ρι­στι­κές περι­πτώ­σεις αφορά την ομάδα DD4BC (DDoS for Bitcoin) που εμφα­νί­στηκε το 2015. Τα λύτρα τους κυμαί­νο­νται μεταξύ 1 και 100 Bitcoins ανάλογα με την οικο­νο­μική δυνα­τό­τητα του θύματός τους». Η Armada Collective αντί­στοιχα φέρεται να έχει επι­τε­θεί σε του­λά­χι­στον 20 τρά­πε­ζες ανά τον κόσμο τα τελευ­ταία δύο χρόνια.

Καθη­με­ρινή