Iοί υπολογιστών στην υπηρεσία του οργανωμένου εγκλήματος

Ο Bryan Sartin, ειδικός στους υπολογιστές, εντόπισε τον ιό Scob που «έκλεβε» αριθμούς πιστωτικών καρτών.

Όταν ο ιός Sobig χτύπησε υπολογιστές σε όλο τον κόσμο, όλοι ανησύχησαν. Το
2003 έγινε πρωτοσέλιδο, όταν μόλυνε ένα εκατομμύριο υπολογιστές προκαλώντας
προβλήματα που κόστισαν στις εταιρείες δισεκατομμύρια δολάρια, καθώς μπλόκαρε
την κίνηση στο Διαδίκτυο, κατέστησε ανενεργούς δεκάδες εξυπηρετητές δικτύου
(server) και δημιούργησε αναστάτωση σε μεγάλες επιχειρήσεις, όπως ο
αερομεταφορέας Air Canada και η σιδηροδρομική εταιρεία-κολοσσός CSX Corp.

H επόμενη γενιά

H επόμενη γενιά ιών υπολογιστών, όμως, θα είναι πολύ πιο επικίνδυνη – και
βρίσκεται ήδη εδώ. Τον Ιούνιο εμφανίστηκε ένας νέος ιός με το όνομα Scob.
Αρχικά δεν τράβηξε την προσοχή των ειδικών, αν και έκανε την εμφάνισή του με
τρόπο εντυπωσιακό στις οθόνες υπολογιστών. Ο Scob, όμως, λειτούργησε υπόγεια.
Όταν κάποιος επισκέπτεται μια μολυσμένη ιστοσελίδα, ο υπολογιστής του
μολύνεται με τον αόρατο ιό, ο οποίος αρχίζει να συλλέγει αριθμούς πιστωτικών
καρτών, κωδικούς και άλλα ψηφιακά μυστικά που αποκαλύπτει κανείς όταν κάνει
ψώνια στο Διαδίκτυο. Έπειτα, ο Scob στέλνει αυτά τα δεδομένα σε οργανωμένες
συμμορίες στη Ρωσία, από όπου πιθανώς μεταπωλούνται σε τρίτους.

«Καμπανάκι»

Οι περισσότεροι ιοί εκμεταλλεύονται κάποιες γνωστές «τρύπες» στο λογισμικό της
Microsoft, όμως ο Scob βρίσκει «τρύπες» που κανείς δεν είχε εντοπίσει
νωρίτερα. Όταν πρωτοχτύπησε, το έκανε χωρίς προειδοποίηση. Όταν η Microsoft
έμαθε για τον Scob, συμβούλεψε τους χρήστες να απενεργοποιήσουν κάποια
λειτουργία του Internet Explorer, ώστε να αναχαιτιστεί ο ιός. Μερικές
εβδομάδες μετά, η Microsoft χτύπησε το καμπανάκι του κινδύνου σε εκατομμύρια
πελάτες, διαθέτοντας ταυτόχρονα ένα αρχείο αναβάθμισης για να σταματήσει το
Scob. H εταιρεία δεν γνωρίζει, όμως, πόσοι χρήστες «κατέβασαν» αυτό το αρχείο.

Ο Scob εξακολουθεί να κυκλοφορεί στο Διαδίκτυο ακόμη και σήμερα μολύνοντας
υπολογιστές. Τον Σεπτέμβριο μεγάλη αμερικανική εταιρεία πωλήσεων λιανικής
ανακάλυψε πως ο Scob είχε μπει σε κεντρικούς της υπολογιστές και ιδιαίτερα σε
αυτούς που χρησιμοποιούνταν για την εκκαθάριση συναλλαγών με πιστωτικές
κάρτες. Ένας υπάλληλος είχε χρησιμοποιήσει τον υπολογιστή για να «κατεβάσει»
τραγούδια από μια ιστοσελίδα που είχε μολύνει ο ιός.

«Δούρειοι ίπποι»

Ο John Watters, διευθύνων σύμβουλος της Idefense, βοήθησε τις αρχές να αναχαιτίσουν τον ιό Sobig.

Όταν οι δημιουργοί του Scob – πιθανώς οργανωμένη συμμορία με έδρα τη Ρωσία –
έβαλαν στο μάτι τον υπολογιστή, κατάφεραν να εγκαταστήσουν σε αυτόν πρόγραμμα
της κατηγορίας των «Δούρειων ίππων» που χρησιμοποιούνται για τη συλλογή
πληροφοριών σχετικά με πιστωτικές κάρτες κ.λπ. Τα στοιχεία αυτά τα έστειλαν
έπειτα μέσω Ίντερνετ σε 16 διαφορετικούς υπολογιστές στη Ρωσία. «Αυτό γινόταν
συνεχώς επί τέσσερις μήνες», λέει ο Bryan Sartin, ειδικός στην ασφάλεια
υπολογιστών, τον οποίο κάλεσε να αναλάβει δράση μεγάλη τράπεζα που
συνεργαζόταν με την αλυσίδα λιανικών πωλήσεων (καμία από τις δύο εταιρείες δεν
αφήνει τον Sartin να αποκαλύψει ποιες είναι).

Οι ιοί των υπολογιστών που κάποτε ήταν έργο εφήβων που αναζητούσαν την
αναγνώριση, σήμερα αποτελούν το μέσο με το οποίο το οργανωμένο έγκλημα
κερδίζει πολλά χρήματα. Χρησιμοποιούνται από εγκληματίες για να «κλέψουν»
οικονομικά στοιχεία χρηστών. Πλαστογράφοι διαβατηρίων στη Βουλγαρία
συνεργάζονται με χάκερς στην Αριζόνα και δημιουργούν ιστοσελίδες στο New
Jersey για να κάνουν απάτες με πιστωτικές κάρτες. Μεσάζοντες από τη Λετονία σε
συνεργασία με δημιουργούς ιών εκβιάζουν εταιρείες να τους καταβάλουν λύτρα
απειλώντας να πλήξουν τους server τους με ιούς.

Εξαπλώνονται

Και οι ιοί συνεχίζουν να εξαπλώνονται. Ο γνωστός Sobig «δεν ήταν κάτι που
έφτιαξε κάποιος μέσα σε ένα Σαββατοκύριακο», λέει ο John Watters, διευθύνων
σύμβουλος της Idefense, εταιρείας που ειδικεύεται στην καταπολέμηση εγκλήματος
από το Διαδίκτυο, και προσθέτει: «Χρειάστηκαν μήνες για να δημιουργηθεί ο
Sobig και οι πρώτες εκδόσεις του ιού ήταν δοκιμαστικές, ώστε αργότερα να
επιτευχθεί μεγαλύτερη υποκλοπή οικονομικών στοιχείων».

Φαίνεται ότι οι ημέρες που οι ιοί δημιουργούνταν από εφήβους που ήθελαν να
διασκεδάσουν έχουν παρέλθει και πολλοί θα τις αναπολήσουν.

Εκβιασμός με θύμα μεγάλη βρετανική εταιρεία

Μετά τον Sobig, μια νέα απειλή έκανε την εμφάνισή της: Ο ιός Mimail εμφάνιζε
μια φόρμα στην οποία οι χρήστες καλούνταν να συμπληρώσουν τα οικονομικά τους
στοιχεία, όπως είναι οι αριθμοί πιστωτικών καρτών. Στη συνέχεια ο Mimail
έστελνε τα δεδομένα αυτά με ηλεκτρονικό ταχυδρομείο στη Ρωσία. Δεν είναι
τυχαίο ότι πρόσφατα υπήρξε εκβιασμός με θύμα μεγάλη βρετανική εταιρεία που
δραστηριοποιείται στα στοιχήματα μέσω του Διαδικτύου. H σπείρα ζήτησε από την
εταιρεία να καταθέτει 50.000 δολάρια τον μήνα σε λογαριασμό στη Λετονία,
προκειμένου να αποφύγει μελλοντικές επιθέσεις στους υπολογιστές της.

ΕΠΙΜΕΛΕΙΑ ΔΙΕΘΝΩΝ ΟΙΚΟΝΟΜΙΚΩΝ ΘΕΜΑΤΩΝ:ΓΙΩΡΓΟΣ ΚΑΝΕΛΛΟΠΟΥΛΟΣ