Το μεγαλύτερο χάκινγκ στην ιστορία των ΗΠΑ

Εκατοντάδες οργανισμοί, στους οποίους περιλαμβάνονται κυβερνητικές υπηρεσίες και εταιρείες από όλον τον κόσμο, έπεσαν θύμα χάκερς οι οποίοι υπέκλεψαν ευαίσθητα δεδομένα -με τις ΗΠΑ να υποπτεύονται ότι πίσω από την επίθεση αυτή βρίσκεται η Ρωσία. Πρόκειται για μια από τις μεγαλύτερες υποθέσεις χάκινγκ που έχουν ποτέ αποκαλυφθεί, με τη Ρωσία πάντως από την πλευρά της να αρνείται οποιαδήποτε ανάμειξη στην υπόθεση.

Οι χάκερ πιστεύεται ότι εισήγαγαν κακόβουλο κώδικα στο δίκτυο της SolarWinds Corp, εταιρείας ανάπτυξης λογισμικού (software) στο Τέξας, σύμφωνα με στοιχεία που έδωσαν στη δημοσιότητα η Microsoft και κρατικές αμερικανικές υπηρεσίες.

Στα μέσα Δεκεμβρίου το Reuters είχε αποκαλύψει ότι φερόμενοι ως ρώσοι χάκερ είχαν αποκτήσει πρόσβαση σε μηνύματα ηλεκτρονικού ταχυδρομείου των υπουργείων Οικονομικών και Εμπορίου των ΗΠΑ. Τις τελευταίες ημέρες όμως κυβερνητικοί αξιωματούχοι και άλλοι ειδικοί σε θέματα ασφαλείας αναφέρουν ότι θύματα έχουν πέσει κι άλλες αμερικανικές κρατικές υπηρεσίες. Επίσης τα συστήματα πολλών εταιρειών έχουν μολυνθεί με κακόβουλο κώδικα. Υπολογίζεται ότι έως 18.000 πελάτες της SolarWinds έλαβαν μολυσμένη με κακόβουλο λογισμικό ενημέρωση software, αν και ο αριθμός όσων τελικά μολύνθηκαν ήταν πολύ μικρότερος και υπολογίζεται σε περίπου πενήντα. Ο ακριβής αριθμός των θυμάτων, ή ακόμα και το απώτερο κίνητρο της επίθεσης αυτής, δεν έχει ακόμη αποκαλυφθεί καθώς οι έρευνες συνεχίζονται.

Ο Ρον Κλάιν, ο προσωπάρχης του νεοεκλεγέντος προέδρου Τζο Μπάιντεν ο οποίος θα αναλάβει επίσημα καθήκοντα από τον Ιανουάριο, υποσχέθηκε ότι η Ουάσιγκτον δεν θα καθίσει με σταυρωμένα τα χέρια και υποσχέθηκε πολύ περισσότερα μέτρα από απλές κυρώσεις προς τη Ρωσία. Ο Κλάιν έκανε λόγο για μέτρα που θα εμποδίζουν ξένους παίκτες, όπως τους χαρακτήρισε, να εμπλέκονται σε τέτοιες επιθέσεις.

Ο υπουργός Εξωτερικών Μάικ Πομπέο έχει πει ανοιχτά από την Παρασκευή ότι η Ρωσία βρίσκεται πίσω από τις επιθέσεις κάνοντας λόγο για «θανάσιμο κίνδυνο» για τις ΗΠΑ. Ο Ντόναλντ Τραμπ από την πλευρά του απέφυγε να πάρει ανοιχτά θέση κάνοντας λόγο ακόμα και για ανάμειξη της Κίνας και όχι της Ρωσίας. «Υπήρξε σημαντική προσπάθεια από λογισμικό τρίτων να ενσωματωθεί ουσιαστικά κώδικας μέσα σε κυβερνητικά συστήματα των ΗΠΑ και, όπως όλα δείχνουν πλέον, σε συστήματα ιδιωτικών εταιρειών και εταιρειών και κυβερνήσεων από όλον τον κόσμο. (…) Αυτή ήταν πολύ σημαντική προσπάθεια και πιστεύω ότι πρόκειται για περίπτωση που μπορούμε τώρα να πούμε ξεκάθαρα ότι ήταν οι Ρώσοι οι οποίοι ενεπλάκησαν σε αυτή τη δραστηριότητα» ήταν τα λόγια του Πομπέο.

Η δραστηριότητα των χάκερ αποκαλύφθηκε όταν η αμερικανική εταιρεία ασφάλειας στον κυβερνοχώρο FireEye Inc αποκάλυψε ότι η ίδια έπεσε θύμα διαδικτυακής επίθεσης, σαν αυτή που οι πελάτες της την πληρώνουν για να αποτρέψουν. Αρχικά το περιστατικό φάνηκε να είναι μεμονωμένο. Λίγες ημέρες όμως πριν αποκαλυφθεί η έκταση της επίθεσης, ερευνητές της FireEye επικοινώνησαν με τη Microsoft και το FBI επειδή θεώρησαν ότι κάτι πιο σοβαρό συμβαίνει, σύμφωνα με το Reuters. Στη συνέχεια δεκάδες στελέχη των εμπλεκομένων πλευρών άρχισαν τις έρευνες, για να αποκαλυφθεί ότι πίσω από την ιδιαίτερα προηγμένη επίθεση βρίσκεται άλλη χώρα. Οπως ανακάλυψαν, το μέσο που χρησιμοποιήθηκε για την εισαγωγή του κακόβουλου κώδικα σε συστήματα ήταν η χρήση ενημερώσεων λογισμικού με απώτερο στόχο την κατασκοπεία, την αλλοίωση πληροφοριών και πιθανώς άλλες κακόβουλες ενέργειες.

Ξεχωριστή προειδοποίηση από την Αμερικανική Υπηρεσία Κυβερνοασφάλειας και Υποδομών (U.S. Cybersecurity and Infrastructure Security Agency) ανέφερε ότι το λογισμικό της SolarWinds δεν ήταν το μόνο όχημα που χρησιμοποιήθηκε στις επιθέσεις και ότι η ίδια ομάδα των χάκερ είχε πιθανώς χρησιμοποιήσει άλλες μεθόδους για την εμφύτευση κακόβουλου λογισμικού σε οργανισμούς και εταιρείες.