Στο στόχαστρο Ρώσων κυβερνοεγκληματιών ελληνικές τράπεζες
Θύματα Ρώσων ψηφιακών εγκληματιών έχουν πέσει τις τελευταίες ημέρες ελληνικές τράπεζες. Οι κυβερνοεγκληματίες ζητούν λύτρα 700 bitcoin, €250.000, για να μην εξαπολύσουν επιθέσεις στα τραπεζικά συστήματα, δίνοντας, μάλιστα, διορία στις ελληνικές τράπεζες έως την προσεχή Πέμπτη 3 Δεκεμβρίου. Ήδη, οι χάκερ επιχείρησαν να ρίξουν τα συστήματα internet banking των ελληνικών τραπεζών την περασμένη Πέμπτη, απαιτώντας λύτρα προκειμένου να σταματήσουν τις επιθέσεις.
Ψηφιακοί απατεώνες ζητούν λύτρα 700 bitcoin, €250.000, για να μην εξαπολύσουν επιθέσεις στα τραπεζικά συστήματαΜε το θέμα ασχολείται η Εθνική Υπηρεσία Πληροφοριών και η Δίωξη Ηλεκτρονικού εγκλήματος, ενώ, ήδη την Παρασκευή, πραγματοποιήθηκε σύσκεψη του διοικητή της ΤτΕ, κ. Γιάννη Στουρνάρα, του διοικητή της ΕΥΠ, κ. Γιάννη Ρουμπάτη και του επικεφαλής του Σώματος Δίωξης Ηλεκτρονικού Εγκλήματος, κ. Μανώλη Σφακιανάκη, με αντικείμενο τη λήψη όλων των απαραίτητων μέτρων, ώστε να αποτραπεί η απειλή των Ρώσων ψηφιακών εγκληματιών.
Πάντως, όπως έγινε γνωστό, οι δράστες δεν κατάφεραν να πάρουν τα λύτρα, ούτε και να προκαλέσουν ζημιά σε τραπεζικούς λογαριασμούς, καθώς λειτούργησαν τα ηλεκτρονικά συστήματα ασφαλείας που διαθέτουν οι τράπεζες.
Η ομάδα των χάκερ, που απείλησε τα συστήματα ηλεκτρονικής τραπεζικής των εγχώριων χρηματοπιστωτικών ιδρυμάτων, φέρεται να έχει το όνομα “Armada Collective” και είναι γνωστή για τη δράση της στη διεθνή κοινότητα. Στο παρελθόν, έχει επιχειρήσει δεκάδες αντίστοιχες επιθέσεις, με πλέον γνωστή εκείνη με στόχο το server, που εξυπηρετούσε την ηλεκτρονική αλληλογραφία επιστημόνων που εργάζονται στο CERN, αλλά και εναντίον τεσσάρων ταϊλανδέζων τραπεζών.
Επιθέσεις DDoS
Οι επιθέσεις, που δέχτηκαν οι ελληνικές τράπεζες έγιναν με τη μέθοδο DDoS (Distributed Denial of Service attack), η οποία έχει στόχο να καταστήσει μη προσβάσιμη την υπηρεσία για τους χρήστες. Οι επιτήδειοι φροντίζουν ένας server ή μια υπηρεσία να δεχτεί ταυτόχρονα μεγάλο όγκο αιτημάτων, με αποτέλεσμα να μην μπορεί να τα εξυπηρετήσει και έτσι να καταρρέει ή να παρουσιάζει μεγάλη καθυστέρηση στους χρήστες. Η επίθεση γίνεται με αποστολή χιλιάδων κακόβουλων λογισμικών από ισάριθμες μοναδικές IP.
Τα τελευταία χρόνια, οι επιθέσεις DDoS αποτελούν ένα κοινό εργαλείο για τους ψηφιακούς εγκληματίες και τους πελάτες τους. Υπάρχουν πολλοί διαφορετικοί λόγοι για την υλοποίηση τέτοιου είδους επιθέσεων, όπως ο “χουλιγκανισμός”, ο ανέντιμος ανταγωνισμός, ο εκβιασμός, κ.α. Σήμερα, η τιμή για την “παραγγελία” μιας επίθεσης μεγάλης κλίμακας ξεκινά από, μόλις, $50.
Σύμφωνα με τις διαθέσιμες έρευνες, οι συνέπειες μιας επίθεσης DDoS μπορεί να κυμαίνονται από την περιορισμένη πρόσβαση σε online υπηρεσίες μιας εταιρείας μέχρι και την παντελή έλλειψη της διαθεσιμότητας τους, ακόμη και ένα μικρό περιστατικό μπορεί να οδηγήσει σε μεγάλες οικονομικές απώλειες. Αυτές - κατά μέσο όρο - κυμαίνονται από $52.000 έως $444.000, ανάλογα με το μέγεθος της επιχείρησης.