![Κυβερνοεπιθέσεις: Τρεις εκβιασμοί εταιρειών και δημοσίου που κρατήθηκαν κρυφές](https://www.ot.gr/wp-content/uploads/2022/09/2022-07-27T173620Z_1386392884_RC2QZT9GLFC2_RTRMADP_5_CYBER-SPYWARE-1024x683-1.jpg)
Οι εγκληματίες βρίσκονται συχνά ένα βήμα μπροστά από τους διώκτες τους, γι’ αυτό και σπάνια συλλαμβάνονται μετά το πρώτο έγκλημα που διαπράττουν. Κυρίως όταν πρόκειται για τύπους πολύ «σοφιστικέ» και «διαβασμένους», όπως κατά κανόνα είναι όσοι δραστηριοποιούνται στο ψηφιακό έγκλημα. Οι κυβερνοεγκληματίες έχουν μάλιστα τέτοια αυτοπεποίθηση – και τόσο προκλητική περιφρόνηση προς τις διωκτικές αρχές – που δεν διστάζουν να βάλουν στο στόχαστρό τους εκτός από μεμονωμένους ιδιώτες ή επιχειρήσεις και δημόσιες υπηρεσίες και κρατικούς θεσμούς και ταμεία. Δρώντας είτε ως ολιγάριθμη ομάδα είτε μόνοι τους, σαν μοναχικοί λύκοι.
Κυβερνοασφάλεια: Πάνω από τα 18 δισ. δολάρια η αξία της παγκοσμίως
Αν ο μεγάλος κίνδυνος για τους ιδιώτες είναι το fishing, να εισβάλει δηλαδή κάποιος ψηφιακός παρείσακτος σε μια ηλεκτρονική συσκευή του και να τον «ψαρέψει» για να αποκαλύψει, ας πουμε, τους κωδικούς πρόσβασης στους τραπεζικούς του λογαριασμούς, στην κορυφή των κυβερνοαπειλών που αντιμετωπίζουν οι μεγάλες επιχειρήσεις, οι δημόσιες υπηρεσίες και οι οργανισμοί βρίσκεται το ransomware.
Εκβιασμοί και λύτρα
Η τεχνική αυτή συνίσταται στην αποστολή ενός παραπλανητικού ηλεκτρονικού μηνύματος, που μοιάζει φιλικό και ασφαλές ώστε να το «κλικάρει» το θύμα και να το ανοίξει. Το email περιέχει βέβαια κακόβουλο λογισμικό που επιτρέπει στον χάκερ να διεισδύσει και να αποκτήσει πρόσβαση στα δεδομένα του οργανισμού, προκειμένου να τον εκβιάσει ζητώντας λύτρα ώστε να μην αποκαλύψει δημοσίως ευαίσθητα στοιχεία, μυστικά και ντοκουμέντα.
Η «ομηρία» και ο εκβιασμός του ransomware δεν είναι βέβαια το μόνο είδος κυβερνοαπάτης που αντιμετωπίζουν μεγάλοι οργανισμοί και επιχειρήσεις. Είναι όμως τόσο διαδεδομένη που η γαλλική οικονομική εφημερίδα «Les Echos» θεωρεί ως βασική αιτία για την όλο και πιο διστακτική στάση που κρατά ο διεθνής ασφαλιστικός κλάδος για να καλύψει τον κίνδυνο νομικών προσώπων ιδιωτικού και δημοσίου δικαίου από τις κυβερνοεπιθέσεις. Μια κάλυψη που, ευλόγως, γίνεται διαρκώς όλο και πιο κοστοβόρα.
Η «Les Echos» σταχυολόγησε τρεις περιπτώσεις εκτεταμένων κυβερνοεπιθέσεων που καταγράφτηκαν σχετικά πρόσφατα και στοίχισαν ακριβά στα θύματά τους. Πρόκειται για κυβερνοαπάτες στις οποίες δεν δόθηκε μεγάλη δημοσιότητα εξάλλου. Είτε υποκύπτουν στους εκβιαστές και καταβάλλουν λύτρα είτε όχι, τα θύματα αποφεύγουν τη δημοσιοποίηση των κυβερνοεπιθέσεων για να μην κλονιστεί το αίσθημα ασφάλειας των πελατών και συνεργατών τους.
Οι Ρώσοι και η Continental
Τον Νοέμβριο του 2022, η γερμανική εταιρεία κατασκευής εξαρτημάτων και ανταλλακτικών αυτοκινήτων Continental έπεσε θύμα ψηφιακής επίθεσης μεγάλης κλίμακας. Η επιχείρηση αρνήθηκε να καταβάλει τα (άγνωστα) λύτρα που ζήτησαν οι χάκερ για να μη δημοσιοποιήσουν… 55 εκατ. αρχεία της επιχείρησης στα οποία είχαν αποκτήσει πρόσβαση. Τότε ο ρωσόφωνος ιντερνετικός ιστότοπος LockBit 3.0, δημοσίευσε μια λίστα που παρέπεμπε στις κλεμμένες πληροφορίες από την Continental.
Οι πληροφορίες αυτές αφορούσαν επενδυτικά σχέδια της εταιρείας, δεδομένα για τους πελάτες της (μιλάμε για μεγάλες αυτοκινητοβιομηχανίες όπως η Volkswagen, η BMW ή η Mercedes), ακόμα και πληροφορίες για την ιδιωτική ζωή των εργαζομένων που (πιθανότατα παρατύπως, ίσως και παράνομα) είχε στην κατοχή της η διοίκηση της επιχείρησης. Σύμφωνα με τη γερμανική οικονομική εφημερίδα «Handelsblatt», η LockBit έβαλε προς πώληση τα αρχεία της Continental για 50 εκατομμύρια δολάρια.
«Η εταιρεία κατασκευής εξοπλισμού αυτοκινήτων περηφανευόταν για τον ‘απόλυτο έλεγχο’ των ψηφιακών συστημάτων της», αναφέρει η «Les Echos». Λίγες ημέρες νωρίτερα, η ίδια ομάδα χάκερ είχε βάλει στο στόχαστρό της τη γαλλική αμυντική βιομηχανία Thales, δεδομένα της οποίας «δημοσίευσε στον ίδιο σκοτεινό ιστότοπο», προσθέτει η εφημερίδα.
![](http://www.ot.gr/wp-content/uploads/2021/11/cyber-security-scaled.jpg)
FILE PHOTO: Silhouettes of laptop users are seen next to a screen projection of binary code are seen in this picture illustration taken March 28, 2018. REUTERS/Dado Ruvic/Illustration/File Photo
Στο στόχαστρο γαλλικά νοσοκομεία
Τον Αύγουστο του 2022 η ίδια ομάδα των ρωσόφωνων χάκερ είχε αναστατώσει τη λειτουργία του Κέντρου Περίθαλψης της Corbeil-Essonnes, νότια της ευρύτερης περιφέρειας της γαλλικής πρωτεύουσας. Μέσω του LockBit ζήτησαν λύτρα 10 εκατ. δολαρίων που η διοίκηση του νοσοκομείου αρνήθηκε να καταβάλει. Έτσι ο ιστότοπος δημοσιοποίησε προσωπικά δεδομένα των ασθενών, του προσωπικού και των συνεργατών του νοσοκομείου.
Οι γαλλικές δομές του δημοσίου συστήματος υγείας μπήκαν και πάλι στο στόχαστρο χάκερ λίγους μήνες αργότερα. Το Δεκέμβριο του 2022 το Κέντρο Νοσηλείας André Mignot στις Βερσαλίες αναγκάστηκε να διακόψει τη λειτουργία όλων των πληροφοριακών συστημάτων του και να τα επαναπρογραμματίσει για να τα «καθαρίσει» από επίθεση που δέχθηκαν από άγνωστους, τη φορά αυτή, κυβερνοαπατεώνες. Μοιραία επαναπρογραμματίστηκαν και καθυστέρησαν να γίνουν αρκετές διαγνωστικές εξετάσεις, ακόμα και χειρουργικές επεμβάσεις.
Οι Κινέζοι και η Volt Typhoon
Επανειλημμένες είναι εδώ και χρόνια οι εκκλήσεις της κυβέρνησης της Ουάσιγκτον για την ψηφιακή ενίσχυση της χώρας, αλλά οι Ηνωμένες Πολιτείες μόλις τον περασμένο μήνα ανακάλυψαν ότι ήσαν θύμα των χάκερ της Volt Typhoon. Η ομάδα αυτή των κυβερνοαπατεώνων κατάφερε με χρηματοδότηση από το Πεκίνο να κατασκοπεύει πολλούς κρίσιμους οργανισμούς δημόσιους ή δημοσίου συμφέροντος των ΗΠΑ, κυρίως στον ευαίσθητο για την κρατική ασφάλεια κλάδο των τηλεπικοινωνιών.
Τη φορά αυτή δεν επρόκειτο για περίπτωση ransomware. Οι χάκερ επέλεξαν μια πιο «διακριτική» τεχνική, που ονομάζεται «living-off-the-land» και η οποία συνίσταται στη χρήση των χαρακτηριστικών και των εργαλείων του συστήματος για να διεισδύσουν σε αυτό εκ του μακρόθεν σαν φίλοι, δίχως να αφήσουν ίχνη.
Σύμφωνα με ειδικούς της Microsoft, στόχος των κυβερνοεπιθέσεων ήταν «να δημιουργούν σύγχυση σε κεντρικές τηλεπικοινωνιακές υποδομές των ΗΠΑ και της ευρύτερης περιοχής της Ασίας σε περίπτωση μελλοντικών κρίσεων». Οι αμερικανικές αρχές προειδοποίησαν τους Δυτικούς συμμάχους τους ότι θα μπορούσαν κι αυτοί να δεχθούν τέτοιου είδους κυβερνοεπιθέσεις. Το Πεκίνο πάντως διέψευσε κατηγορηματικά τις κατηγορίες ότι χρηματοδότησε την όλη επιχείρηση.
![ot.gr](/wp-content/themes/whsk_otgr/common/imgs/fav.ico/favicon-32x32.png)
![ot.gr](/wp-content/themes/whsk_otgr/common/imgs/fav.ico/favicon-32x32.png)
Latest News
![TikTok: Ο «ιός» των fake news μολύνει τη δημοφιλή εφαρμογή](https://www.ot.gr/wp-content/uploads/2023/07/TikTok-600x359.jpg)
Ο «ιός» των fake news μολύνει το TikTok
To ΤikTok στέλνει ανακριβείς και παραπλανητικές ειδοποιήσεις ειδησεογραφικού τύπου στα τηλέφωνα των χρηστών
![Spotify: Μικρή νίκη της εταιρείας streaming έναντι της Αpple για την τιμολόγηση στην ΕΕ](https://www.ot.gr/wp-content/uploads/2023/04/2018-04-02T030750Z_1999884918_RC192439D100_RTRMADP_3_SPOTIFY-IPO-LISTING-600x370.jpg)
Μικρή νίκη του Spotify έναντι της Αpple για την τιμολόγηση στην ΕΕ
To Spotify πέτυχε οι χρήστες στις χώρες της ΕΕ να βλέπουν το κόστος διαφόρων συνδρομητικών πακέτων, χωρίς να χρειάζεται κάποιο πρόγραμμα περιήγησης
![Phishing: Επικριτές του Κρεμλίνου στο στόχαστρο παγκόσμιας επιχείρησης κυβερνοκατασκοπείας](https://www.ot.gr/wp-content/uploads/2024/08/2023-02-24T082013Z_12859869_RC2LLW9HAZJ2_RTRMADP_5_UKRAINE-CRISIS-BRITAIN-RUSSIA-SANCTIONS-600x395.jpg)
Επικριτές του Κρεμλίνου στο στόχαστρο παγκόσμιας επιχείρησης κυβερνοκατασκοπείας
Χάκερ που δρουν για λογαριασμό τη Ρωσίας χρησιμοποιούν μεθόδους phishing για να πείσουν τους παραλήπτες να αποκαλύψουν τον κωδικό email τους
![Google: Τι εξετάζουν οι ΗΠΑ για να σπάσουν το μονοπώλιο της εταιρείας](https://www.ot.gr/wp-content/uploads/2023/05/pichai-768x561-1-600x438.jpg)
Πώς οι ΗΠΑ σχεδιάζουν να σπάσουν το μονοπώλιο της Google - Τα σενάρια
ΗΠΑ εναντίον Google και στο βάθος… διάλυση - Οι πληροφορίες που μετέδωσε το Bloomberg έπεσαν σαν κεραυνός στον κλάδο της τεχνολογίας
![Google: Eντείνεται ο ανταγωνισμός με την Apple στο μέτωπο της Τεχνητής Νοημοσύνης](https://www.ot.gr/wp-content/uploads/2022/10/alphabet-600x377.jpg)
Παίρνει φωτιά η κόντρα Google με Apple - Νέα κινητά με την υπογραφή της ΑΙ
Η Google προσπαθεί να προσπεράσει την Apple πριν την προγραμματισμένη κυκλοφορία ενός νέου iPhone τον Σεπτέμβριο
![Τεχνητή νοημοσύνη: Η βιομηχανία του μέλλοντος «χτίζεται»… σήμερα – Τιτάν, Metlen, Motor Oil, Helleniq Energy, ΔΕΗ στην εποχή της ΑΙ](https://www.ot.gr/wp-content/uploads/2024/08/texniti-noimosyni-5-600x328.jpg)
Πώς η Τεχνητή Νοημοσύνη αλλάζει τη βιομηχανία – Από την Metlen στην ΔΕΗ και τον Τιτάνα
Νέα δεδομένα, νέους δρόμους και νέους κόσμους ανοίγει η τεχνητή νοημοσύνη για το ελληνικό επιχειρείν
![Ίλον Μασκ: «Κράσαρε» το Χ λίγο πριν τη συζήτηση με τον Τραμπ](https://www.ot.gr/wp-content/uploads/2024/08/musk-trump.png)
«Κράσαρε» το Χ λίγο πριν τη συζήτηση Μασκ- Τραμπ - Κυβερνοεπίθεση καταγγέλλει ο Μασκ
Ο Μασκ είπε ότι η εταιρεία είχε δοκιμάσει το σύστημα με 8 εκατομμύρια ταυτόχρονους ακροατές νωρίτερα τη Δευτέρα για να προλάβει τυχόν τεχνικά σφάλματα
![Linkedin: Χάσμα… γενεών – Η Gen Z και οι υπόλοιποι](https://www.ot.gr/wp-content/uploads/2021/06/linkedin-600x353.jpg)
Χάσμα… γενεών στο Linkedin - Η Gen Z και οι υπόλοιποι
Η Gen Z αντιμετωπίζει το Linkedin σαν το νέο Facebook
![Τεχνητή νοημοσύνη: Κατά του Χ προσφεύγει η Ελλάδα](https://www.ot.gr/wp-content/uploads/2024/01/elon-mask-600x400.jpg)
Προσφυγή της Ελλάδας κατά του... Μασκ - Τα προσωπικά δεδομένα και η ΑΙ
Χώρες της ΕΕ κατηγορούν το Χ για «παράνομη» χρήση προσωπικών δεδομένων» για να εκπαιδεύσει την τεχνητή νοημοσύνη
![Revolut: Δύναμη πυρός 1,3 δισ. δολ. για τις ευρωπαϊκές start-ups τεχνολογίας](https://www.ot.gr/wp-content/uploads/2022/06/Startup-3-768x430-1-600x336.jpg)
Δύναμη πυρός 1,3 δισ. δολ. για ευρωπαϊκές start-ups από Revolut
Η χρηματοδότηση VC δείχνει την επιστροφή κεφαλαίων στην Ευρώπη καθώς το ενδιαφέρον για την περιοχή αυξάνεται