Για νέα μεγάλη κυβερνοεπίθεση προειδοποιούν οι ειδικοί

Για τον κίν­δυ­νο νέας εκτε­τα­μέ­νης κυ­βερ­νο­ε­πί­θε­σης, μετά το πα­γκό­σμιο χτύ­πη­μα της Πα­ρα­σκευ­ής που μό­λυ­νε πε­ρισ­σό­τε­ρα από 125.000 συ­στή­μα­τα ηλε­κτρο­νι­κών υπο­λο­γι­στών, προει­δο­ποιούν οι ει­δι­κοί για την ασφά­λεια στο δια­δί­κτυο.

«Η παύση είναι προ­σω­ρι­νή και πρό­κει­ται να ξα­να­συμ­βεί. Εί­μα­στε πε­πει­σμέ­νοι ότι θα επι­στρέ­ψει» δή­λω­σε ο Πά­τρικ Μακ­μπράιντ, εκτε­λε­στι­κό μέλος της εται­ρεί­ας κυ­βερ­νο­α­σφά­λειας Claroty.

Ο ρυθ­μός της επί­θε­σης από τον κα­τα­στρε­πτι­κό ιό που ονο­μά­στη­κε WannaCry επι­βρα­δύν­θη­κε το βράδυ της Πα­ρα­σκευ­ής, αφού όμως τα απο­κα­λού­με­να “ransomware” κλεί­δω­σαν πε­ρισ­σό­τε­ρους από 100.000 υπο­λο­γι­στές, απαι­τώ­ντας από τους ιδιο­κτή­τες να πλη­ρώ­σουν 300 έως 600 δο­λά­ρια για να πά­ρουν πίσω τα δε­δο­μέ­να τους.

Σύμ­φω­να με το skai.gr η Symantec προ­έ­βλε­ψε ότι μέχρι στιγ­μής η ζημιά που προ­κλή­θη­κε από τον ιό ισού­ται με δε­κά­δες εκα­τομ­μύ­ρια δο­λά­ρια, κυ­ρί­ως λόγω της ανά­γκης κα­θα­ρι­σμού των εται­ρι­κών δι­κτύ­ων. Οι απο­ζη­μιώ­σεις που πλη­ρώ­θη­καν μέχρι τώρα ανέρ­χο­νται σε δε­κά­δες χι­λιά­δες δο­λά­ρια, ανέ­φε­ρε ένας ανα­λυ­τής, αλλά προ­έ­βλε­ψε ότι θα αυ­ξη­θούν.

Οι εται­ρεί­ες έσπευ­σαν να προ­στα­τεύ­σουν τα συ­στή­μα­τα των Windows με διορ­θώ­σεις που κυ­κλο­φό­ρη­σε η Microsoft τον πε­ρα­σμέ­νο μήνα και εκτά­κτως την Πα­ρα­σκευή. Η WannaCry εκ­με­ταλ­λεύ­τη­κε την ευ­πά­θεια για να εξα­πλω­θεί στο δί­κτυο.

Ο κώ­δι­κας για την εκ­με­τάλ­λευ­ση αυτής της ευ­πά­θειας η οποία είναι γνω­στή ως “Eternal Blue”, κυ­κλο­φό­ρη­σε στο δια­δί­κτυο τον Μάρ­τιο από μια ομάδα hacking που είναι γνω­στή με το όνομα Shadow Brokers.

Η ταυ­τό­τη­τα των Shadow Brokers δεν είναι γνω­στή, αν και πολ­λοί ερευ­νη­τές της κυ­βερ­νο­α­σφά­λειας πι­στεύ­ουν ότι η βάση της βρί­σκε­ται στη Ρωσία, μια χώρα η οποία απο­τε­λεί ση­μα­ντι­κή πηγή ransomware. Μά­λι­στα η Ρωσία ήταν μία από τις πρώ­τες χώρες που χτυ­πή­θη­κε από την WannaCry.

Οι εμπει­ρο­γνώ­μο­νες στον τομέα της ασφά­λειας στον κυ­βερ­νο­χώ­ρο, οι οποί­οι πα­ρα­κο­λου­θούν επί μήνες την επί­θε­ση που βα­σί­ζε­ται στο ερ­γα­λείο “Eternal Blue”, δή­λω­σαν το Σάβ­βα­το ότι ανα­μέ­νουν ότι ο κώ­δι­κας θα χρη­σι­μο­ποι­η­θεί σε νέες επι­θέ­σεις για να κλέ­ψει δε­δο­μέ­να από δί­κτυα.

Κυ­βερ­νή­σεις και ιδιω­τι­κές εται­ρεί­ες ασφα­λεί­ας ανέ­φε­ραν το Σάβ­βα­το ότι πε­ρι­μέ­νουν από τους χάκερ να τρο­πο­ποι­ή­σουν τον κα­κό­βου­λο κώ­δι­κα που χρη­σι­μο­ποι­ή­θη­κε στην επί­θε­ση της Πα­ρα­σκευ­ής και να χτυ­πή­σουν ξανά.

Υπό το πρί­σμα αυτών των φόβων οι επι­χει­ρή­σεις ανα­γκά­στη­καν να κα­λέ­σουν τους τε­χνι­κούς να δου­λέ­ψουν το Σαβ­βα­το­κύ­ρια­κο προ­κει­μέ­νου να δια­σφα­λί­σουν ότι τα δί­κτυα προ­στα­τεύ­ο­νται με ενη­με­ρώ­σεις ασφα­λεί­ας που απαι­τού­νται για την ανα­χαί­τι­ση του Eternal Blue.

Ο Guillaume Poupard, επι­κε­φα­λής της εθνι­κής υπη­ρε­σί­ας κυ­βερ­νη­τι­κής ασφά­λειας της Γαλ­λί­ας, εξέ­φρα­σε στο Reuters την ανη­συ­χία ότι οι μο­λύν­σεις πι­θα­νό­τα­τα επι­τα­χυν­θούν τη Δευ­τέ­ρα, όταν οι ερ­γα­ζό­με­νοι επι­στρέ­ψουν στα γρα­φεία τους και ενερ­γο­ποι­ή­σουν τους υπο­λο­γι­στές.

liberal.gr