Ρώσοι χάκερ χτύπησαν τις ελληνικές τράπεζες

Συναγερμός έχει σημάνει στην ΕΥΠ και στην Υπηρεσία Δίωξης Ηλεκτρονικού Εγκλήματος μετά το χτύπημα ρώσων χάκερ σε τρεις ελληνικές τράπεζες και τις απειλές τους ότι θα εξαπολύσουν διαδικτυακή επίθεση προκαλώντας μεγάλη ζημιά στα συστήματα των τραπεζών αν δεν τους καταβληθούν λύτρα.

Πρόκειται για τη ρωσική ομάδα Armada Collective, η οποία είναι μια από τις πλέον γνωστές οργανώσεις χάκερ και έχει απασχολήσει στο παρελθόν το FBI και τη CIA. Η οργάνωση αυτή συνήθως χρησιμοποιεί τη μέθοδο Distributed Denial of Service attack (μαζικές επιθέσεις σε μία ιστοσελίδα με σκοπό να βγει εκτός λειτουργίας) και στη συνέχεια ζητάει λύτρα για να μην εξαπολύσει μεγαλύτερη επίθεση μπλοκάροντας τα συστήματα. Η συγκεκριμένη οργάνωση το χρονικό διάστημα δράσης της έχει απειλήσει και προκαλέσει πλήγματα συνολικά σε τουλάχιστον 30 τράπεζες σε όλο τον κόσμο.

Οι πρώτες προειδοποιητικές επιθέσεις στα ηλεκτρονικά συστήματα τριών ελληνικών τραπεζών έγιναν την περασμένη Πέμπτη και την Παρασκευή. Οι χάκερ βομβάρδισαν με χιλιάδες ερωτήματα τα συστήματα των τραπεζών με αποτέλεσμα να τα μπλοκάρουν πρόσκαιρα. Οι επιθέσεις είχαν χρονική διάρκεια περίπου 45 λεπτών. Τα συστήματα ασφαλείας των τραπεζών άντεξαν και η λειτουργία αποκαταστάθηκε χωρίς πρόβλημα. Ωστόσο σύμφωνα με πληροφορίες, με δύο νέα απειλητικά μηνύματα ζήτησαν λύτρα περίπου 700 bitcoins και έδωσαν προθεσμία έως την ερχόμενη Πέμπτη για να μην εξαπολύσουν νέα μεγαλύτερη επίθεση.

Από την πρώτη στιγμή η Τράπεζα της Ελλάδος έθεσε το συμβάν υπόψη της Εθνικής Αρχής Αντιμετώπισης Ηλεκτρονικών Επιθέσεων (CERT) της ΕΥΠ, που είναι αρμόδια για την εθνική ασφάλεια που σχετίζεται με το κυβερνοέγκλημα, ενώ βρίσκεται σε στενή συνεργασία και με τη Δίωξη Ηλεκτρονικού Εγκλήματος της Ελληνικής Αστυνομίας.

Οπως έλεγαν στελέχη της ΕΛ.ΑΣ., στις πρώτες επιθέσεις οι χάκερ δεν κατάφεραν ούτε να πάρουν τα λύτρα ούτε να προκαλέσουν ζημιά καθώς λειτούργησαν άμεσα τα ηλεκτρονικά συστήματα ασφαλείας που διαθέτουν οι τράπεζες.

Τόσο οι ελληνικές διωκτικές Αρχές όσο και η Τράπεζα της Ελλάδος συνεχίζουν να βρίσκονται σε επιφυλακή, εκτιμούν ωστόσο ότι δεν υπάρχει κίνδυνος για τα συστήματα ασφαλείας των τραπεζών και πολύ περισσότερο για τους λογαριασμούς των πελατών τους.

Τραπεζικά στελέχη αναφέρουν ότι από τις επιθέσεις αυτού του είδους δεν κινδυνεύουν οι καταθέσεις και οι τραπεζικοί λογαριασμοί των πελατών της τράπεζας. Στόχος δεν είναι να αποκτήσουν πρόσβαση σε ευαίσθητα προσωπικά δεδομένα όπως κωδικοί και usernames χρηστών του συστήματος, αλλά να μην μπορεί κανείς να χρησιμοποιήσει τις διαδικτυακές υπηρεσίες προκαλώντας πρόβλημα στις τράπεζες.