Χάκαραν τους… χάκερ και πήραν πίσω τα λύτρα για τον αγωγό

Η αμερικανική κυβέρνηση χάκαρε τους χάκερ και πήρε πίσω πολύ μεγάλο μέρος από τα λύτρα που τους είχε καταβάλει η εταιρεία διαχείρισης αγωγών Colonial. Οι Αρχές δέσμευσαν από ηλεκτρονικό πορτοφόλι 64 bitcoin, συνολικής αξίας άνω των 2,3 εκατ. δολαρίων σύμφωνα με το υπουργείο Δικαιοσύνης των ΗΠΑ. Πρόκειται για μήνυμα της Ουάσιγκτον σε χάκερ οι οποίοι μάλιστα θεωρείται ότι εδρεύουν στη Ρωσία, ότι λαμβάνει μέτρα για να σταματήσει τέτοιες επιθέσεις με σκοπό το κέρδος. Τα συνολικά λύτρα που είχαν καταβληθεί από την Colonial ανέρχονταν σε 75 bitcoin, σύμφωνα με διεθνείς πηγές. Στελέχη της εταιρείας είχαν αναφέρει ότι πλήρωσαν λύτρα επειδή δεν ήξεραν ποια συστήματα είχαν πληγεί και επειδή ήθελαν να επαναφέρουν άμεσα τον αγωγό σε λειτουργία.

Οι χάκερ είχαν χτυπήσει στις αρχές Μαΐου την Colonial Pipeline, την εταιρεία διαχείρισης του κύριου αγωγού που τροφοδοτεί με καύσιμα όλη την Ανατολική Ακτή των ΗΠΑ αναγκάζοντάς τη να διακόψει τη λειτουργία του. Ηταν μια από τις μεγαλύτερες υποθέσεις επίθεσης που έχουν καταγραφεί ποτέ από χάκερ, οι οποίοι ζήτησαν και πήραν  λύτρα για να ξεκλειδώσουν συστήματα της εταιρείας που κατόρθωσαν να κρυπτογραφήσουν. Η εταιρεία είχε ανακοινώσει ότι η επίθεση των χάκερ αφορούσε και την εγκατάσταση κακόβουλου λογισμικού σε συστήματά της που συνοδεύεται από την απαίτηση για καταβολή μεγάλου ποσού από τους χάκερ προκειμένου να τα ξεκλειδώσουν (ransomware).

Η επιχείρηση να κατασχεθούν τα κρυπτονομίσματα που πληρώθηκαν στην ομάδα των χάκερ με έδρα τη Ρωσία ήταν η πρώτη του είδους από ειδική ομάδα κατά της καταπολέμησης φαινομένων τύπου «ransomware», καθώς οι αμερικανικές αρχές έχουν αναλάβει δράση για να αντιμετωπίσουν τη συνεχώς αυξανόμενη αυτή απειλή που στοχοποιεί σημαντικούς κλάδους ανά τον κόσμο. Τέτοιοι κλάδοι είναι μεταξύ άλλων η ενέργεια και τα τρόφιμα.

Οι επιθέσεις χάκερ για λύτρα έχουν επίσης γίνει διπλωματικό ζήτημα για τις ΗΠΑ, επειδή οι δράστες των επιθέσεων συχνά φαίνεται να εδρεύουν σε χώρες που δεν εκδίδουν στις ΗΠΑ, όπως η Ρωσία ή η Βόρεια Κορέα. Ο πρόεδρος των ΗΠΑ Τζο Μπάιντεν ανέφερε ότι δεν υπάρχουν αποδείξεις ότι η ρωσική κυβέρνηση συμμετείχε στην επίθεση κατά εταιριεών όπως η Colonial αλλά άσκησε κριτική στον πρόεδρο της Ρωσίας Βλαντίμιρ Πούτιν κατηγορώντας τον ότι επιτρέπει σε χάκερ να στοχεύουν ελεύθερα τις ΗΠΑ. Ο Μπάιντεν σκοπεύει να συζητήσει το θέμα με τον Πούτιν στη σύνοδο κορυφής στη Γενεύη στις 16 Ιουνίου.

Τελευταίο παράδειγμα σημαντικής τέτοιας επίθεσης χάκερ είναι η μεγαλύτερη εταιρεία παραγωγής κρέατος στον κόσμο, η βραζιλιάνικη εταιρεία JBS η οποία αναγκάστηκε να κλείσει όλες τις εγκαταστάσεις επεξεργασίας βοδινού στις ΗΠΑ που αναλογούν στο 25% της τροφοδοσίας όλης της συγκεκριμένης αγοράς. Επίσης πριν από λίγες ημέρες πραγματοποιήθηκε επίθεση ransomware στις υπηρεσίες φέρι της Μασαχουσέτης.

Το νΦεβρουάριο του 2020 το υπουργείο Εσωτερικής Ασφάλειας των ΗΠΑ (U.S. Department of Homeland Security) είχε προειδοποιήσει επίσης για τη διενέργεια επίθεσης τύπου ransomware κατά μεγάλων αμερικανικών εγκαταστάσεων διαχείρισης φυσικού αερίου, οι οποίες αναγκάστηκαν να μείνουν κλειστές για μέρες.

Επιπλέον στα τέλη του 2020 χάκερ είχαν εισαγάγει κακόβουλο κώδικα στο δίκτυο της SolarWinds Corp, εταιρείας ανάπτυξης λογισμικού (software) στο Τέξας, σύμφωνα με στοιχεία από τη Microsoft και κρατικές αμερικανικές υπηρεσίες. Τότε είχε αποκαλυφθεί ότι φερόμενοι ως ρώσοι χάκερ είχαν αποκτήσει πρόσβαση σε μηνύματα ηλεκτρονικού ταχυδρομείου των υπουργείων Οικονομικών και Εμπορίου των ΗΠΑ.

Τον Νοέμβριο του 2019 ο πετρελαϊκός κολοσσός του Μεξικού, Petroleos Mexicanos (Pemex), είχε ανακοινώσει ότι δέχτηκε κυβερνοεπίθεση που έπληξε συστήματα της εταιρείας με τα προβλήματα να γίνονται αισθητά για ολόκληρες εβδομάδες. Τότε η Pemex είχε αρνηθεί να πληρώσει λύτρα που ζητήθηκαν.