Δραστηριότητα Χάκερς σε Παγκόσμιο Επίπεδο
Μια ομάδα χάκερς που εδρεύει στην Ασία φέρεται να έχει εισβάλει σε πληροφοριακά συστήματα κυβερνητικών φορέων και οργανισμών σε 37 χώρες κατά τη διάρκεια του τελευταίου έτους, σύμφωνα με μια ανάλυση της εταιρείας κυβερνοασφάλειας Palo Alto Networks. Ανάμεσα στους στόχους της ομάδας αυτής περιλαμβάνονται κρατικές υπηρεσίες στην Ελλάδα και άλλες ευρωπαϊκές χώρες.
Bloomberg: Η ομάδα των χάκερς έχει διεισδύσει σε δίκτυα 70 οργανισμών, συμπεριλαμβανομένων πέντε εθνικών υπηρεσιών επιβολής του νόμου και συνοριακού ελέγχου, τριών υπουργείων οικονομικών, κοινοβουλίων καθώς και υψηλόβαθμων πολιτικών προσώπων. Οι δράστες φαίνεται να έχουν κινηθεί με βάση γεωπολιτικά γεγονότα όπως διπλωματικές αποστολές, εμπορικές διαπραγματεύσεις και στρατιωτικές επιχειρήσεις.
Η Palo Alto Networks – μία από τις κορυφαίες εταιρείες στον τομέα της κυβερνοασφάλειας παγκοσμίως – αναφέρει ότι οι χάκερς απέκτησαν πρόσβαση σε emails, οικονομικές συναλλαγές καθώς και επικοινωνίες σχετικές με στρατιωτικά και αστυνομικά θέματα. Παρά το γεγονός ότι η εταιρεία δεν κατονόμασε συγκεκριμένη χώρα ως υπεύθυνη για τις επιθέσεις αυτές, τα στοιχεία υποδεικνύουν την Κίνα.
Οι επιθέσεις πραγματοποιήθηκαν κυρίως μέσω στοχευμένων phishing emails καθώς επίσης εκμεταλλευόμενοι μη διορθωμένα κενά ασφαλείας λογισμικού.
Διεθνείς Αντιδράσεις και Μέτρα Ασφαλείας
Η αμερικανική Υπηρεσία Κυβερνοασφάλειας (CISA) δήλωσε ότι είναι ενήμερη για την εκστρατεία αυτή και συνεργάζεται με άλλους φορείς προκειμένου να αποτρέψει την εκμετάλλευση των ευάλωτων σημείων. Το FBI και η CIA αρνήθηκαν να σχολιάσουν την κατάσταση ενώ η NSA δεν απάντησε στα σχετικά αιτήματα του πρακτορείου.
Η Palo Alto Networks επιβεβαίωσε ότι οι χάκερ κατάφεραν να αποκτήσουν ευαίσθητες πληροφορίες από ορισμένους στόχους τους προσφέροντας παράλληλα υποστήριξη στις πληγείσες οργανώσεις – μια ασυνήθιστη κίνηση για μια εταιρεία στον τομέα της κυβερνοασφάλειας.
Σημαντικά Γεγονότα Συνδεδεμένα με τις Επιθέσεις
The hacking incidents appear to be linked to significant events such as the arrest of Venezuelan leader Nicolás Maduro and diplomatic meetings involving rare earth company executives in Brazil. Additionally, activity was noted in countries like the Czech Republic, Germany, Poland, Greece, Cyprus, Italy, Indonesia, Malaysia and Panama.
Aξιοσημείωτο είναι πως πρόσφατα η κινεζική κυβέρνηση απαγόρευσε τη χρήση προϊόντων της Palo alto Networks καθώς επίσης άλλων παρόχων ασφάλειας από τις ΗΠΑ και το Ισραήλ σύμφωνα με οδηγία που δημοσίευσε το Bloomberg.