Κυβερνοπόλεμος Ελλάδας-Τουρκίας – Πήραν στοιχεία οι Τούρκοι χάκερ;

Τι είναι οι Ddos Attacks

Οι επι­θέ­σεις αυτού του είδους είναι πολύ συχνές δεδο­μέ­νου ότι δεν απαι­τεί­ται κάποιος ειδικός εξο­πλι­σμός πέρα από γνώσεις και συντο­νι­σμό. Μια επίθεση DDoS απαιτεί έναν αριθμό από υπο­λο­γι­στές, καθώς και, ειδικό λογι­σμικό που να έχει προ­γραμ­μα­τι­στεί να «χτυπάει» μια υπη­ρε­σία και γραμμές σύν­δε­σης στο δια­δί­κτυο. Απαιτεί επι­πλέον κάποιον μηχα­νι­σμό συντο­νι­σμού μεταξύ των σημείων επί­θε­σης, δηλαδή δια­φο­ρε­τι­κών υπο­λο­γι­στών και προ­γραμ­μά­των ή και χει­ρι­στών.

Οι επι­θέ­σεις αυτού του είδους γίνο­νται συνήθως από ομάδες συνερ­γα­ζό­με­νων χάκερ με στόχο κάποιο οικο­νο­μικό όφελος (π.χ. αμοιβή από αντα­γω­νι­στές του θύματος ή εκβιά­ζο­ντας το θύμα για κάποια αμοιβή) ή τον ακτι­βι­σμό ή την εκδί­κηση. Στις περι­πτώ­σεις ακτι­βι­σμού (όπως π.χ. οι Anonymous) έχουμε πραγ­μα­τικά πολλά πρόσωπα τα οποία συντο­νί­ζο­νται μέσω ψηφια­κών ομάδων επι­κοι­νω­νίας. Στις περι­πτώ­σεις οικο­νο­μι­κών κινή­τρων συνήθως μια μικρή ομάδα εκμε­ταλ­λεύ­ε­ται πολλά πραγ­μα­τικά ή εικο­νικά σημεία στο δίκτυο για να εξα­πο­λύ­σει την επίθεσή της.

Στην ουσία δημιουρ­γούν “ψεύτικο” traffic – κίνηση στην ιστο­σε­λίδα με απο­τέ­λε­σμα ο σέρβερ να μην μπορεί να εξυ­πη­ρε­τή­σει όλη αυτή την κίνηση και να πέφτει.

Να δώσω ένα παρά­δειγμα. Την Πρω­το­χρο­νιά όλοι ανταλ­λάσ­σουμε ευχές μεταξύ μας είτε μέσω μηνυ­μά­των (sms), είτε όμως και τηλε­φω­νικά. Θα έχετε παρα­τη­ρή­σει ότι τις περισ­σό­τε­ρες φορές ο πάροχός μας δεν μπορεί να μας εξυ­πη­ρε­τή­σει και πέφτει το δίκτυο. Στην ουσία άθελα μας έχουμε δημιουρ­γή­σει μία επίθεση Ddos Attack. Ο πάροχος δεν μπορεί να εξυ­πη­ρε­τή­σει όλα τα αιτή­ματα ταυ­τό­χρονα με απο­τέ­λε­σμα ο σέρβερ να πέφτει για λόγους ασφα­λείας.

Υπάρχει κίν­δυ­νος από αυτές τις επι­θέ­σεις;

Σοβαρός και άμεσος κίν­δυ­νος από αυτές τις επι­θέ­σεις δεν υπάρχει. Στην πραγ­μα­τι­κό­τητα οι χάκερ εξα­πο­λύ­ο­ντας τέτοιες επι­θέ­σεις δεν μπορούν να υπο­κλέ­ψουν ευαί­σθη­τες πλη­ρο­φο­ρίες που μπορεί να έχουν μέσα οι ιστο­σε­λί­δες. Το μόνο που κατα­φέρ­νουν είναι η ιστο­σε­λίδα και οι υπη­ρε­σίες της να μείνει ανε­νεργή για λίγο χρονικό διά­στημα.

Ωστόσο, έμμεσα μπορούν να δημιουρ­γη­θούν κίν­δυ­νοι αν η επίθεση συν­δυα­στεί με ατυχείς χει­ρι­σμούς ή αντι­δρά­σεις από την πλευρά του δεχό­με­νου την επίθεση. Για παρά­δειγμα, εάν ο δεχό­με­νος μια επίθεση βγάλει εκτός λει­τουρ­γίας κάποιο μέσο ασφά­λειας που δια­θέ­τει ώστε προ­σω­ρινά να λει­τουρ­γή­σει χωρίς αυτό αντί να μείνει εκτός λει­τουρ­γίας, μπορεί ο ίδιος να ανοίξει ένα κενό στην ασφά­λειά του και να ακο­λου­θή­σουν πολύ δυσμε­νέ­στε­ρες επι­πτώ­σεις.

Πως προ­στα­τεύ­ο­νται οι επι­χει­ρή­σεις

Οι επι­θέ­σεις Ddos Attacks έχουν ένα σοβαρό πλε­ο­νέ­κτημα. Μπορούν να δημιουρ­γη­θούν με πολύ χαμηλό κόστος αλλά χρειά­ζο­νται υπέ­ρο­γκα ποσά για κάποιον για να μπο­ρέ­σει να προ­στα­τευ­τεί.

Οι επι­θέ­σεις DDoS απο­τε­λούν καθη­με­ρινό φαι­νό­μενο στο δια­δί­κτυο και για αυτό οι εται­ρείες έχουν λάβει τα μέτρα τους. Κάποιες ψηφια­κές υπη­ρε­σίες έχουν εγγε­νείς μηχα­νι­σμούς προ­στα­σίας από τέτοιες επι­θέ­σεις. Ωστόσο ο επι­κρα­τέ­στε­ρος τρόπος προ­στα­σίας είναι με τη χρήση ειδι­κευ­μέ­νων προ­ϊ­ό­ντων περι­με­τρι­κής ασφά­λειας δικτύων και δικτυα­κών εφαρ­μο­γών, δηλαδή συστη­μά­των που παρεμ­βάλ­λο­νται μεταξύ των ψηφια­κών υπη­ρε­σιών που προ­σφέ­ρουν και τους επι­σκέ­πτες τους. Τα συστή­ματα αυτά δια­θέ­τουν μηχα­νι­σμούς απο­τρο­πής και εντο­πι­σμού επι­θέ­σεων όπως DDoS καθώς και αντί­με­τρα. Πρα­κτικά μπορούν να δια­κρί­νουν ποια χρήση μιας ψηφια­κής υπη­ρε­σίας είναι κακό­βουλη και ποια φυσιο­λο­γική και να εμπο­δί­ζουν την πρώτη κατη­γο­ρία χωρίς να δια­τα­ράσ­σουν τη δεύτερη. Με αυτόν τον τρόπο αφενός προ­στα­τεύ­ουν τις υπο­δο­μές των επι­χει­ρή­σεων από βλάβες κι αφε­τέ­ρου δια­τη­ρούν απρό­σκο­πτη την παροχή των ψηφια­κών υπη­ρε­σιών στους πελάτες τους.

Υπάρχει σύνδεση των τουρ­κι­κών επι­θέ­σεων με τα μηνύ­ματα που έλαβαν οι βου­λευ­τές με τη γνωστή καμπά­νια “Sextortion Scam”;

Τι σημαί­νει Sextotion Scam;

Η λέξη αυτή πηγάζει από την ένωση των όρων sex, text και extortion (εκβια­σμός). Αφορά τη χρήση του παγκό­σμιου ιστού από ορι­σμένα άτομα, με απώτερο σκοπό να ασκή­σουν δύναμη, να εκμε­ταλ­λευ­τούν και να ζητή­σουν χρη­μα­τικά ποσά από πιθανά και αφελή θύματα. Στην δια­δι­κα­σία εξα­πά­τη­σης και του ύστερου εκβια­σμού δια­κρί­νο­νται ορι­σμένα στάδια.

1. Προ­σέγ­γιση

Μέσω κάποιας πλατ­φόρ­μας κοι­νω­νι­κής δικτύ­ω­σης (Facebook, Skype, Instagram) o εγκλη­μα­τίας προ­σεγ­γί­ζει το υπο­ψή­φιο θύμα κάνο­ντας χρήση ενός ψεύ­τι­κου λογα­ρια­σμού (catfishing) όπου δια­τη­ρεί ένα ελκυ­στικό προφίλ (άντρας, γυναίκα, παρό­μοιας ηλικίας, ίδια ενδια­φέ­ρο­ντα κτλ.)

2. Σχέση Εμπι­στο­σύ­νης

Προ­κει­μέ­νου το θύμα να νιώσει πιο άνετα και οικεία με τον ύποπτο, σύνηθες είναι το φαι­νό­μενο να υπάρχει διαρκής επι­κοι­νω­νία για μεγάλο χρονικό διά­στημα προ­κει­μέ­νου να ανα­πτυ­χθεί σχέση εμπι­στο­σύ­νης με προ­φά­σεις φιλίας, αγάπης κτλ. Έτσι, όταν ο δράστης κάνει οποιο­δή­ποτε αίτημα, το θύμα να μην διστά­σει να το ικα­νο­ποι­ή­σει.

3. Από­κτηση Υλικού

Αφού ισχυ­ρο­ποι­η­θεί η σχέση των δύο μερών, ο μελ­λο­ντι­κός εκβια­στής προ­βαί­νει στην απαί­τηση υλικού (εικόνες, βίντεο, live συνο­μι­λία) με σεξουα­λικό περιε­χό­μενο. Το υλικό αυτό το κατα­γρά­φει και το απο­θη­κεύει, όντας πλέον στην κατοχή του για μελ­λο­ντική χρήση.

4. Εκβια­σμός

Ο δράστης, έχοντας πλέον το επι­θυ­μητό πλε­ο­νέ­κτημα έναντι του θύματος, εντο­πί­ζει αυτό που θέλει να απο­κτή­σει από την πράξη του sextortion (συνήθως χρη­μα­τι­κές απο­λα­βές). Οι απειλές στις οποίες μπορεί να προβεί συνήθως αφορούν δημο­σιο­ποί­ηση στα ΜΜΕ (όταν πρό­κει­ται για σκάν­δαλα δημο­σίων προ­σώ­πων) είτε δημο­σιο­ποί­ηση σε φίλους και κοι­νω­νικά δίκτυα (όταν πρό­κει­ται για άτομα μικρής ηλικίας), ανα­γκά­ζο­ντας το θύμα να υπο­κύ­ψει στον εκβια­σμό.

Όπως γίνεται αντι­λη­πτό, οι συνέ­πειες της εξα­πά­τη­σης αυτής μπορεί να είναι τρα­γι­κές για το άτομο που απο­τε­λεί το θύμα, κυρίως σε ψυχο­λο­γικό επίπεδο. Για τον λόγο αυτό είναι ανάγκη να γνω­ρί­ζουμε τόσο εμείς όσο και ο περί­γυ­ρός μας (ειδικά μικρό­τερα παιδιά και νέοι) τους τρόπους απο­φυ­γής και προ­φύ­λα­ξης από τέτοιες εγκλη­μα­τι­κές ενέρ­γειες. Προ­τει­νό­με­νοι τρόποι είναι οι ακό­λου­θοι:

– Αποδοχή αιτη­μά­των φιλίας στα κοι­νω­νικά δίκτυα μόνο ατόμων του στενού οικο­γε­νεια­κού ή φιλικού κύκλου μας.

– Αποφυγή κοι­νο­ποί­η­σης υλικού (φωτο­γρα­φίες, βιντε­ο­σκο­πή­σεις κτλ.) σε άτομα που δεν γνω­ρί­ζουμε πολύ καλά

– Μη κοι­νο­ποί­ηση ευαί­σθη­του περιε­χο­μέ­νου μέσω των κανα­λιών δικτύ­ω­σης, ακόμα και σε πολύ στενό ή φιλικό κύκλο.

– Απο­τροπή λήψης και ανοίγ­μα­τος συν­δέ­σμων ή αρχείων, των οποίων ο απο­στο­λέας δεν είναι γνώ­ρι­μος.

– Προ­στα­σία από μη επι­θυ­μητή παρα­κο­λού­θηση, καλύ­πτο­ντας και απε­νερ­γο­ποιώ­ντας τις κάμερες των ηλε­κτρο­νι­κών συσκευών (κινητά, laptop), όταν δεν τις χρη­σι­μο­ποιούμε.

Θύμα του “Sextortion Scam” και του ροζ εκβια­σμού έπεσαν μέχρι και υπάλ­λη­λοι της Βουλής, κοι­νο­βου­λευ­τι­κοί συντά­κτες και βου­λευ­τές.

Θεωρώ πώς αυτές οι δύο επι­θέ­σεις, Ddos Attacks και Sextortion Scam, μεταξύ τους δεν σχε­τί­ζο­νται. Και αυτό διότι οι τουρ­κι­κές ομάδες χάκερ δεν προ­βαί­νουν σε τακτι­κές που σκοπό έχουν να ασπα­στούν χρη­μα­τικά ποσά. Ανα­λύ­ο­ντας το προφίλ τους όλα αυτά τα χρόνια, μονα­δικό σκοπό έχουν την φήμη, δημιουρ­γώ­ντας γύρω από το όνομά τους κινή­σεις εντυ­πω­σια­σμού, ως οι καλύ­τε­ροι στον κόσμο με σκοπό να κατα­ξιω­θούν στην παγκό­σμια κολ­λε­κτίβα των χάκινγκ γκρούπ, αλλά και ως η καλύ­τερη ομάδα χάκινγκ εντός της Τουρ­κίας.