Μία από τις χειρότερες επιθέσεις χάκερ στις ΗΠΑ βρίσκεται σε εξέλιξη επί 8 μήνες

Μία από τις χειρότερες επιθέσεις χάκερ στις ΗΠΑ βρίσκεται σε εξέλιξη επί 8 μήνες Facebook Twitter
GETTY IMAGES
0

Άγνωστοι χάκερς έχουν στήσει δίκτυο παρακολούθησης υπουργείων, δημοσίων υπηρεσιών και επιχειρήσεων στις ΗΠΑ και άλλες χώρες. Τις τελευταίες μέρες έρχονται στο φως λεπτομέρειες για την πολύκροτη αυτή υπόθεση.


Είναι μία από τις «χειρότερες επιθέσεις των χάκερς στην ιστορία των ΗΠΑ» δηλώνει στο πρακτορείο AP κρατικός αξιωματούχος, ο οποίος θέλει να μείνει ανώνυμος. Για «σοβαρό κίνδυνο» κάνει λόγο η αμερικανική Υπηρεσία για την Ασφάλεια του Κυβερνοχώρου και των Υποδομών (CISA) που υπάγεται στο υπουργείο Εσωτερικής Ασφάλειας.

Την Πέμπτη η Εθνική Διοίκηση Πυρηνικής Ασφάλειας (NNSA), που ελέγχει τα αμερικανικά πυρηνικά όπλα, επιβεβαίωσε ότι έχει δεχθεί και εκείνη επίθεση από τους άγνωστους χάκερς. Το ίδιο συμβαίνει με τα υπουργεία Εξωτερικών, Οικονομικών, Εμπορίου και Εσωτερικής Ασφάλειας.

Σύμφωνα με την Microsoft οι χάκερς έχουν επιτεθεί σε περισσότερες από 40 κρατικές υπηρεσίες, ΜΚΟ, επιχειρήσεις πληροφορικής και ερευνητικά ινστιτούτα, εκ των οποίων το 80% έχει την έδρα του στις ΗΠΑ. Οι υπόλοιποι στόχοι τους βρίσκονται, σύμφωνα με τις μέχρι στιγμής διαθέσιμες πληροφορίες σε Καναδά, Μ.Βρετανία, Ισραήλ, Μεξικό, Ηνωμένα Αραβικά Εμιράτα, Βέλγιο και Ισπανία.

Σύμφωνα μάλιστα με τον πρόεδρο της Microsoft Μπραντ Σμιθ η επίθεση συνεχίζεται και ο αριθμός των στόχων αναμένεται να αυξηθεί. Ακόμη και για τα δεδομένα της ψηφιακής εποχής η επιχείρηση ξεπερνά τα όρια της συνηθισμένης κατασκοπείας, γράφει ο Σμιθ στο εταρικό του μπλογκ.


Η μέθοδος των χάκερς

Πρώτη ενέργειά τους ήταν να διαβρώσουν την αμερικανική εταιρία λογισμικού SolarWinds με έδρα στο Ώστιν του Τέξας, η οποία προσφέρει τεχνογνωσία για τη διαχείριση και την ασφάλεια των δικτύων. Από τη στιγμή που «υπέταξαν» τη SolarWinds απέκτησαν πρόσβαση σε δίκτυα συνεργαζόμενων εταιριών και υπηρεσιών και τους προώθησαν κακόβουλο λογισμικό ως δήθεν update του προγράμματος Orion, το οποίο διαθέτουν 18.000 πελάτες της SolarWinds.

Με λίγα λόγια οι ίδιοι οι στόχοι συνέβαλαν στην παρακολούθησή τους εγκαθιστώντας οι ίδιοι, εν αγνοία τους φυσικά, το κακόβουλο λογισμικό. Το πελατολόγιο της SolarWinds προκαλεί δέος, καθώς περιλαμβάνει όχι μόνο κρατικές υπηρεσίες, αλλά και 425 από τις 500 κορυφαίες αμερικανικές επιχειρήσεις της λίστας Fortune 500.


Υποδυόμενοι τους έμπιστους τεχνικούς ασφαλείας οι χάκερς είχαν στη διάθεσή τους τουλάχιστον οκτώ μήνες για να ελέγξουν δίκτυα, να υποκλέψουν στοιχεία και να παρακολουθoύν εσωτερική αλληλογραφία μέσω E-Mail. Την εισβολή δεν ανακάλυψαν τελικά κρατικοί αξιωματούχοι, αλλά οι τεχνικοί της εταιρίας FireEye, η οποία επίσης διαθέτει συστήματα ασφαλείας και κάποια στιγμή έγινε στόχος των επιτήδειων χάκερς.

Ο CEO Κέβιν Μάντια αναφέρει στο εταιρικό μπλογκ ότι πρόκειται για «επίθεση ενός έθνους με εξαιρετικές επιθετικές ικανότητες, η οποία διαφέρει από τα δεκάδες χιλιάδες περιστατικά που αντιμετωπίζουμε καθημερινά» και βασίζεται σε έναν «νέο συνδυασμό τεχνικών, τις οποίες ούτε εμείς, ούτε οι συνεργάτες μας είχαν ξαναδεί στο παρελθόν.»


Ποιος κρύβεται πίσω από τις επιθέσεις;

Μία επίθεση με τόσο καλή προετοιμασία και τόσο μεγάλη διάρκεια δεν μπορεί παρά να αποτελεί έργο κρατικού σχεδιασμού και όχι μεμονωμένης πρωτοβουλίας. Ανώνυμοι αξιωματούχοι, μιλώντας στην Washington Post και τους New York Times, υποδεικνύουν τη Ρωσία. Το ίδιο κάνουν ο απερχόμενος Αμερικανός υπουργός Εξωτερικών Μάικ Πομπέο, αλλά και ο γερουσιαστής των Δημοκρατικών Ρίτσαρντ Μπλούμενταλ. Μάλιστα ο Πομπέο θεωρεί πλέον προφανή την ανάμειξη της Ρωσίας, ενώ αρχικά δεν απέκλειε εμπλοκή της Βόρειας Κορέας ή της Κίνας.

Από την πλευρά της η Μόσχα διαψεύδει κάθε ανάμειξη και υποστηρίζει ότι «κακόβουλες δραστηριότητες στον κυβερνοχώρο αντιβαίνουν στις αρχές της ρωσικής εξωτερικής πολιτικής, στα εθνικά μας συμφέροντα και στην αντίληψή μας περί διακρατικών σχέσεων», όπως αναφέρεται σε ανακοίνωση της ρωσικής πρεσβείας στην Ουάσιγκτον.

Τι γίνεται από δω και πέρα; Σε πρόσφατο σχόλιό του για τους New York Times ο πρώην σύμβουλος του Τραμπ για θέματα εσωτερικής ασφάλειας, Τομας Μπόσερτ, προειδοποιεί ότι "είναι αδύνατον να υπερεκτιμήσει κανείς το μέγεθος της επίθεσης" και θα χρειαστούν χρόνια μέχρι να εντοπιστεί η ακριβής διαδρομή που ακολούθησαν οι δράστες. Σε μία πρώτη αντίδραση η CISA έδωσε εντολή σε κρατικές υπηρεσίες να απενεργοποιήσουν υπολογιστές με παρωχημένο λογισμικό και επισημαίνει ότι δεν θα είναι απλή υπόθεση η αφαίρεση του κακόβουλου λογισμικού, καθώς οι δράστες απέδειξαν ότι διαθέτουν "υπομονή, επιχειρησιακές ικανότητες και εξαιρετική κατάρτιση".

Στο μεταξύ τίθεται και το ερώτημα για ενδεχόμενα αντίποινα. Ο νεοεκλεγείς πρόεδρος των ΗΠΑ Τζο Μπάιντεν έχει δηλώσει ότι η κυβέρνησή του δεν θα αφήνει αναπάντητες τις κυβερνοεπιθέσεις και οι υπεύθυνοι θα καλούνται να λογοδοτήσουν σε συνεργασία με τους εταίρους των ΗΠΑ. Η απάντηση μπορεί να είναι είτε φανερή, δηλαδή η επιβολή κυρώσεων, είτε κρυφή, δηλαδή η διεξαγωγή αντεπιχειρήσεων στον κυβερνοχώρο.

Ήδη το 2018 ο τότε σύμβουλος ασφαλείας του Λευκού Οίκου Τζον Μπόλτον είχε δηλώσει σε δημοσιογράφους, ότι στο μέλλον το αμερικανικό οπλοστάσιο θα περιλαμβάνει και επιθετικές επιχειρήσεις στο διαδίκτυο. «Μπορούμε να τους λιώσουμε» φέρεται να έχει δηλώσει στο AP ο Τζέισον Χίλεϊ, ειδικός σε θέματα κυβερνοασφάλειας στο Πανεπιστήμιο Κολούμπια της Νέας Υόρκης. Μία πιθανή απάντηση θα ήταν η δημοσίευση αποκαλυπτικών στοιχείων για την περιουσιακή κατάσταση του Βλάντιμιρ Πούτιν και των προσώπων στο άμεσο περιβάλλον του.

Με πληροφορίες από Deutsche Welle

Διεθνή
0

ΣΧΕΤΙΚΑ ΑΡΘΡΑ

ΔΕΙΤΕ ΑΚΟΜΑ

Δασμοί Τραμπ: «Διαπραγματευτική τακτική», λένε Ευρωπαίοι - «Αντίμετρα αν χρειαστεί», εξαγγέλλει η φον ντερ Λάιεν

Διεθνή / Δασμοί Τραμπ: «Διαπραγματευτική τακτική», λένε Ευρωπαίοι - «Αντίμετρα αν χρειαστεί», εξαγγέλλει η φον ντερ Λάιεν

Την ετοιμότητα της ΕΕ να συνεχίσει να εργάζεται για μια συμφωνία ως την 1η Αυγούστου, αλλά ταυτόχρονα και για την υιοθέτηση αναλογικών αντίμετρων εάν χρειαστεί, επισημαίνει η Ούρσουλα φον ντερ Λάιεν
LIFO NEWSROOM
Καταγγελίες για παραβίαση διεθνούς δικαίου από την ΕΕ λόγω ενεργειακής συμφωνίας με το Ισραήλ

Διεθνή / Καταγγελίες για παραβίαση διεθνούς δικαίου από την ΕΕ λόγω ενεργειακής συμφωνίας με το Ισραήλ

Η ΕΕ κατηγορείται για συνενοχή σε παραβιάσεις διεθνούς δικαίου εξαιτίας συμφωνίας φυσικού αερίου με το Ισραήλ, που φέρεται να παραβιάζει τα κυριαρχικά δικαιώματα των Παλαιστινίων, σύμφωνα με έκθεση της Global Witness
LIFO NEWSROOM
«Τραμπική» τρέλα στα σύνορα των ΗΠΑ: Γιατί «έκοψαν» την επιστροφή μόνιμου κατοίκου από τον Καναδά

Διεθνή / «Τραμπική» τρέλα στα σύνορα των ΗΠΑ: Γιατί «έκοψαν» την επιστροφή μόνιμου κατοίκου από τον Καναδά

Μην επιστρέψεις γιατί θα συλληφθείς, είπαν στον Κρις Λάντρι οι αρχές - Επικαλούνται καταδίκες του 2007 για κατοχή μαριχουάνας και δεν επιτρέπουν την είσοδο στη χώρα σε μόνιμο κάτοικο, πατέρα πέντε παιδιών από τον Καναδά, που μάλιστα, υποστήριξε τον Τραμπ στις εκλογές
LIFO NEWSROOM
Θανατηφόρο κρούσμα πανώλης στις ΗΠΑ: Άγνωστο το πώς μολύνθηκε το θύμα

Διεθνή / Θανατηφόρο κρούσμα πανώλης στις ΗΠΑ: Άγνωστο το πώς μολύνθηκε το θύμα

Η βουβωνική πανώλη - γνωστή για τη θανάτωση εκατομμυρίων στην Ευρώπη κατά τον Μεσαίωνα - είναι πλέον σπάνια, αλλά εξακολουθούν να αναφέρονται ορισμένα περιστατικά σε αγροτικές περιοχές των δυτικών ΗΠΑ
LIFO NEWSROOM
Σε κρίσιμο σημείο οι συνομιλίες για εκεχειρία στη Γάζα – Παλαιστίνιοι προειδοποιούν για κατάρρευση

Διεθνή / Σε κρίσιμο σημείο οι συνομιλίες για εκεχειρία στη Γάζα - Παλαιστίνιοι προειδοποιούν για κατάρρευση

Το Ισραήλ φέρεται να χρησιμοποίησε τους πρόσφατους γύρους συνομιλιών ως «μέσο καθυστέρησης» για να διευκολύνει την επίσκεψη του Μπενιαμίν Νετανιάχου στην Ουάσινγκτον, καταγγέλλουν οι Παλαιστίνιοι
LIFO NEWSROOM
«Ήξερα ότι θα νικούσα»: Ο Μαχμούντ Χαλίλ μιλά για τις άθλιες συνθήκες κράτησης από την ICE

Διεθνή / «Ήξερα ότι θα νικούσα»: Ο Μαχμούντ Χαλίλ μιλά για τις άθλιες συνθήκες κράτησης από την ICE

«Ήταν μια πολύ, πολύ απάνθρωπη εμπειρία, για κάποιον που δεν κατηγορήθηκε για κανένα έγκλημα» - Άθλιο φαγητό, συνθήκες ψύχους και ψυχολογική πίεση - Δεν θα τους συγχωρήσω που δεν μου επέτρεψαν να παραστώ στη γέννηση του γιου μου
LIFO NEWSROOM