Μάστιγα οι χάκερ που κάνουν «ρεσάλτο» σε συστήματα και έπειτα ζητούν λύτρα

Οι χάκερ έχουν εξελιχθεί σε μεγάλη απειλή για τις κρατικές υποδομές, τις εταιρείες κοινής ωφέλειας, τις μεταφορές και τις εταιρείες τροφίμων προκαλώντας μεγάλα προβλήματα με επιθέσεις σε ηλεκτρονικά συστήματα με τις οποίες ζητούν λύτρα για να ξεκλειδώσουν συστήματα της εταιρείας και κατόρθωσαν να κρυπτογραφήσουν (ransomware).

Τελευταίο κρούσμα είναι η μεγαλύτερη εταιρεία παραγωγής κρέατος στον κόσμο. Η βραζιλιάνικη εταιρεία JBS αναγκάστηκε να κλείσει όλες τις εγκαταστάσεις επεξεργασίας βοδινού στις ΗΠΑ που αναλογούν στο 25% της τροφοδοσίας όλης της αγοράς. Με την επίθεση αυτή αυξήθηκαν κι άλλο οι ήδη μεγάλες πιέσεις στην εφοδιαστική αλυσίδα που έχει προκαλέσει η πανδημία και αφορούν ελλείψεις σε προσωπικό και υψηλά μεταφορικά κόστη. Η JBS ενημέρωσε την αμερικανική κυβέρνηση ότι έπεσε θύμα επίθεσης από χάκερ που περιλαμβάνει ransomware. Από την επίθεση στην JBS επηρεάστηκε η επίσης παραγωγή κρέατος και στην Αυστραλία αλλά και στον Καναδά.

Οπως αποκαλύφθηκε εξάλλου την Πέμπτη, μέσα στην εβδομάδα πραγματοποιήθηκε επίθεση ransomware στις υπηρεσίες φέρι της Μασαχουσέτης. Επίσης η αρχή μεταφορών Metropolitan Transportation Authority της Νέας Υόρκης αποκάλυψε ότι έπεσε θύμα χάκερ τον Απρίλιο χωρίς όμως να επηρεαστούν οι λειτουργίες μεταφορών περιλαμβανομένου και του μετρό.

Τα παραδείγματα επιθέσεων αυξάνονται συνεχώς. Στις αρχές Μαΐου χάκερ επιτέθηκαν στην Colonial Pipeline, την εταιρεία διαχείρισης του αγωγού που τροφοδοτεί με καύσιμα όλη των Ανατολική Ακτή των ΗΠΑ αναγκάζοντας να διακόψει τη λειτουργία του.

Ηταν μια από τις μεγαλύτερες κυβερνοεπιθέσεις που είχαν καταγραφεί στον τομέα της ενέργειας από χάκερ που ζητούσαν λύτρα για να ξεκλειδώσουν συστήματα. Ενδεικτικό της σοβαρότητας της επίθεσης είναι ότι η Colonial διαχειρίζεται τον αγωγό με συνολικό μήκος 8.900 χιλιόμετρα που μεταφέρει καύσιμα από τα διυλιστήρια όλου του Κόλπου του Μεξικού προς τη μητροπολιτική Νέα Υόρκη. Μέσω του αγωγού αυτού μεταφέρεται σχεδόν το 50% των καυσίμων που καταναλώνονται στην Ανατολική Ακτή των ΗΠΑ. Επίσης τον Φεβρουάριο του 2020 το υπουργείο Εσωτερικής Ασφάλειας των ΗΠΑ (U.S. Department of Homeland Security) είχε προειδοποιήσει για τη διενέργεια επίθεσης τύπου ransomware κατά μεγάλων αμερικανικών εγκαταστάσεων διαχείρισης φυσικού αερίου, οι οποίες μάλιστα χρειάστηκε να μείνουν κλειστές για μέρες.

Στα τέλη του 2020 χάκερ είχαν εισαγάγει κακόβουλο κώδικα στο δίκτυο της SolarWinds Corp, εταιρείας ανάπτυξης λογισμικού (software) στο Τέξας, σύμφωνα με στοιχεία από τη Microsoft και κρατικές αμερικανικές υπηρεσίες. Τότε είχε αποκαλυφθεί ότι φερόμενοι ως ρώσοι χάκερ είχαν αποκτήσει πρόσβαση σε μηνύματα ηλεκτρονικού ταχυδρομείου των υπουργείων Οικονομικών και Εμπορίου των ΗΠΑ.

Τον Νοέμβριο του 2019 ο πετρελαϊκός κολοσσός του Μεξικού, Petroleos Mexicanos (Pemex), είχε ανακοινώσει ότι δέχτηκε κυβερνοεπίθεση που έπληξε συστήματα της εταιρείας με τα προβλήματα να γίνονται αισθητά για ολόκληρες εβδομάδες. Πιστεύεται ότι χάκερ προσπάθησαν να αποσπάσουν περίπου 5 εκατ. δολάρια από την εταιρεία για να ξεκλειδώσουν συστήματα που κατάφεραν να κρυπτογραφήσουν με την επίθεση. Τότε η Pemex είχε αρνηθεί να πληρώσει τα λύτρα. Η Colonial φαίνεται ότι πλήρωσε στους χάκερ περίπου 5 εκατ. δολάρια σε λύτρα προκειμένου να ξεκλειδώσουν τα συστήματά της και να συνεχιστούν κάποιες βασικές λειτουργίες.

Επιπλέον τον Απρίλιο του 2018 εταιρείες φυσικού αερίου στις ΗΠΑ ανακοίνωσαν ότι ηλεκτρονικά συστήματα τρίτου συνεργάτη επλήγησαν από κυβερνοεπίθεση. Πέντε από τις εταιρείες αυτές είχαν πολλά προβλήματα στην παροχή υπηρεσιών λόγω των χάκερ.