Ψάχνουν την «κερκόπορτα» για την κυβερνοεπίθεση στα ΕΛΤΑ

Τη «μαύρη τρύπα» του πληροφοριακού συστήματος των ΕΛΤΑ, μέσω της οποίας εκδηλώθηκε η κυβερνοεπίθεση με κακόβουλο λογισμικό, που οδήγησε σε αναστολή των βασικών λειτουργιών-υπηρεσιών της επιχείρησης, αναζητούν οι ειδικοί της ΕΥΠ και των υπηρεσιών ασφαλείας των ηλεκτρονικών συστημάτων.

Από τις έως τώρα έρευνες προέκυψε ότι η στοχευμένη κυβερνοεπίθεση, που είχε στόχο την κρυπτογράφηση των κρίσιμων συστημάτων για την επιχειρησιακή λειτουργία των ΕΛΤΑ, ξεκίνησε από κακόβουλο λογισμικό μηδενικού χρόνου (zero day malware). Το συγκεκριμένο λογισμικό εγκαταστάθηκε σε σταθμό εργασίας των ΕΛΤΑ και με την τεχνική «https reverse shell» συνδέθηκε σε υπολογιστικό σύστημα, το οποίο ελεγχόταν από ομάδα κυβερνοεγκληματιών.

Από την πρώτη στιγμή εντοπισμού της επίθεσης οι τεχνικοί των ΕΛΤΑ μαζί με το εξειδικευμένο προσωπικό των τριών εταιρειών που συνεργάζονται με τον οργανισμό σε θέματα ασφαλείας καταβάλλουν προσπάθειες για την πλήρη αποκατάσταση των πληροφοριακών συστημάτων των Ταχυδρομείων και την επαναφορά (ανάταξη) της ασφαλούς λειτουργίας του δικτύου.

Πρόκειται, όπως αναφέρουν οι τεχνικοί, για ένα δύσκολο έργο, καθώς εκτός των άλλων εξετάζονται ένα προς ένα περισσότερα από 2.500 τερματικά συστήματα για λόγους ΙΤ ασφαλείας, ενώ ταυτόχρονα εγκαθίστανται και προγράμματα agents (επιτρέπουν στους ανθρώπους να «επικοινωνούν» με τους υπολογιστές τους). Στόχος είναι η άμεση επαναλειτουργία του εμπορικού πληροφοριακού συστήματος των ΕΛΤΑ, η ασφάλεια όλων των δεδομένων και η ταχύτερη εξομάλυνση στη λειτουργία των καταστημάτων.

Πάντως, χθες, για δεύτερη συνεχόμενη μέρα, δεν εξυπηρετούνταν οι εισπράξεις λογαριασμών, η αποστολή αλληλογραφίας και οι χρηματοοικονομικές υπηρεσίες. Κανονικά γινόταν μόνο η διανομή αλληλογραφίας και δεμάτων. Επίσης, χωρίς προβλήματα λειτουργούν τα ΕΛΤΑ Courier, καθώς το συγκεκριμένο συμβάν δεν σχετίζεται με τη λειτουργία τους.

Ο στόχος. Το κακόβουλο λογισμικό μηδενικού χρόνου, το οποίο εγκαταστάθηκε σε σταθμό εργασίας των ΕΛΤΑ, σύμφωνα με τα έως τώρα στοιχεία, είχε ως στόχο κυρίως τις χρηματοοικονομικές υπηρεσίες καθώς και τα προσωπικά στοιχεία-δεδομένα του πελατολογίου τους. Πέραν των ηλεκτρονικών συστημάτων που εξυπηρετούν τις καθημερινές πληρωμές (λογαριασμών ΔΕΚΟ κ.λπ.) των πολιτών, αλλά και τις πληρωμές των συντάξεων, τα ΕΛΤΑ λειτουργούν και ως τραπεζικός οργανισμός. Συγκεκριμένα, χιλιάδες συνταξιούχοι (κυρίως του ΟΓΑ) διατηρούν στα ΕΛΤΑ τραπεζικούς λογαριασμούς στους οποίους κατατίθενται οι συντάξεις τους.

Οι κυβερνοεγκληματίες κατάφεραν να συνδεθούν σε κάποιο από τα υπολογιστικά συστήματα των ΕΛΤΑ χρησιμοποιώντας την προαναφερθείσα τεχνική «https reverse shell». Πρόκειται, όπως εξηγούν στα «ΝΕΑ» ειδικοί ασφαλείας ΙΤ, για μια δημοφιλή τεχνική που χρησιμοποιείται από τους επιτιθέμενους προκειμένου να εισαγάγουν τον δικό τους «μολυσμένο» κώδικα σε έναν εκτελέσιμο πηγαίο κώδικα ενός οργανισμού, με απώτερο σκοπό να αποκτήσουν τον πλήρη έλεγχό του. Παρά τα «τείχη προστασίας» και το υλικό ασφαλείας (IPS, IDS, Proxy, AV, EDR…) που έχουν αναπτυχθεί από τους ίδιους τους δημιουργούς των λειτουργικών συστημάτων και μπορούν να ανιχνεύουν αυτές τις επιθέσεις, η προστασία τους δεν εξασφαλίζεται στο 100%.