![Ουκρανία: Πώς Ρώσοι χάκερ διείσδυσαν στον μεγαλύτερο τηλεπικοινωνιακό πάροχο](https://www.ot.gr/wp-content/uploads/2024/01/Kyivstar-scaled.jpg)
Τουλάχιστον από τον Μάιο του περασμένου έτους, Ρώσοι χάκερ βρίσκονταν μέσα στο σύστημα του ουκρανικού τηλεπικοινωνιακού παρόχου Kyivstar, σύμφωνα με αποκλειστικό δημοσίευμα του Reuters. Σε δήλωσή του ο επικεφαλής της κυβερνοασφάλειας της Ουκρανίας είπε ότι η συγκεκριμένη κυβερνοεπίθεση θα έπρεπε να χρησιμεύσει ως «μεγάλη προειδοποίηση» προς τη Δύση.
Σύμφωνα με το δημοσίευμα, το χακάρισμα απέκλεισε τις υπηρεσίες που παρείχε η μεγαλύτερη εταιρεία τηλεπικοινωνιών της Ουκρανίας επηρεάζοντας περίπου 24 εκατομμύρια χρήστες.
Οι απειλές κυβερνοασφάλειας που θα μας απασχολήσουν το 2024
Σε συνέντευξή του, ο Ίλια Βιτιούκ, επικεφαλής του τμήματος κυβερνοασφάλειας της Υπηρεσίας Ασφαλείας της Ουκρανίας (SBU), αποκάλυψε αποκλειστικές λεπτομέρειες σχετικά με το χακάρισμα, το οποίο είπε ότι προκάλεσε «καταστροφική» διαταραχή και είχε στόχο να δώσει ένα ψυχολογικό πλήγμα αλλά και να συγκεντρώσει πληροφορίες.
Η επίθεση εξαφάνισε «σχεδόν τα πάντα», συμπεριλαμβανομένων χιλιάδων εικονικών διακομιστών και υπολογιστών, είπε, περιγράφοντάς την ως πιθανώς το πρώτο παράδειγμα καταστροφικής κυβερνοεπίθεσης που «κατέστρεψε πλήρως τον πυρήνα ενός τηλεπικοινωνιακού φορέα».
Κατά τη διάρκεια της έρευνάς της, η SBU διαπίστωσε ότι οι χάκερ προσπάθησαν πιθανώς να διεισδύσουν στην Kyivstar τον Μάρτιο ή νωρίτερα, είπε σε συνέντευξη μέσω Zoom στις 27 Δεκεμβρίου.
«Προς το παρόν, μπορούμε να πούμε με ασφάλεια, ότι ήταν στο σύστημα τουλάχιστον από τον Μάιο του 2023», είπε. «Δεν μπορώ να πω αυτή τη στιγμή, από ποια ώρα είχαν… πλήρη πρόσβαση: πιθανώς τουλάχιστον από τον Νοέμβριο».
Η SBU εκτίμησε ότι οι χάκερ θα μπορούσαν να κλέψουν προσωπικές πληροφορίες, να προσδιορίσουν τις τοποθεσίες των τηλεφώνων, να υποκλέψουν μηνύματα SMS και ίσως να κλέψουν λογαριασμούς Telegram με το επίπεδο πρόσβασης που απέκτησαν, είπε.
Εκπρόσωπος της Kyivstar είπε στο Reuters ότι η εταιρεία συνεργάζεται στενά με την SBU για να ερευνήσει την επίθεση και θα λάβει όλα τα απαραίτητα μέτρα για την εξάλειψη των μελλοντικών κινδύνων, προσθέτοντας: «Δεν έχουν αποκαλυφθεί γεγονότα διαρροής προσωπικών δεδομένων και δεδομένων συνδρομητών».
Ο Βιτιούκ είπε ότι η SBU βοήθησε την Kyivstar να αποκαταστήσει τα συστήματά της εντός μερικών ημερών και να αποκρούσει νέες κυβερνοεπιθέσεις. «Μετά από ένα μεγάλο διάλειμμα υπήρξαν πολλές νέες προσπάθειες με στόχο να προκληθεί μεγαλύτερη ζημιά στον πάροχο», είπε.
Σημειώνεται ότι η Kyivstar είναι η μεγαλύτερη από τις τρεις κύριες εταιρείες τηλεπικοινωνιών της Ουκρανίας και επιπλέον εξυπηρετεί περίπου 1,1 εκατομμύρια Ουκρανοί που ζουν σε μικρές πόλεις και χωριά όπου δεν υπάρχουν άλλοι πάροχοι, σύμφωνα με τον Βιτιούκ.
Εξαιτίας της επίθεσης ο κόσμος έσπευσε να αγοράσει άλλες κάρτες SIM δημιουργώντας μεγάλες ουρές. Τα ΑΤΜ που χρησιμοποιούν κάρτες SIM Kyivstar για πρόσβαση στο Διαδίκτυο έπαψαν να λειτουργούν και οι σειρήνες αεροπορικής επιδρομής – που χρησιμοποιούνται κατά τη διάρκεια επιθέσεων με πυραύλους και drone – δεν λειτούργησαν σωστά σε ορισμένες περιοχές, είπε.
Παρόλα αυτά, η κυβερνοεπίθεση δεν είχε σημαντικό αντίκτυπο στον στρατό της Ουκρανίας, ο οποίος δεν βασιζόταν σε τηλεπικοινωνιακούς φορείς και χρησιμοποίησε αυτό που περιέγραψε ως «διαφορετικούς αλγόριθμους και πρωτόκολλα».
Μονάδα Sandworm
Όπως επισημαίνει το δημοσίευμα, η διερεύνηση της κυβερνοεπίθεσης είναι πιο δύσκολη λόγω του «σκουπίσματος» της υποδομής της Kyivstar. Ο Βίτιουκ είπε ότι ήταν «πολύ σίγουρος» ότι διεξήχθη από την Sandworm, μια ρωσική στρατιωτική μονάδα πληροφοριών και κυβερνοπολέμου που έχει συνδεθεί με κυβερνοεπιθέσεις στην Ουκρανία και αλλού.
Πριν από ένα χρόνο, η μονάδα Sandworm διείσδυσε σε άλλο ουκρανικό πάροχο τηλεπικοινωνιών, αλλά εντοπίστηκε από το Κίεβο επειδή η ίδια η SBU βρισκόταν μέσα στα ρωσικά συστήματα, είπε ο Βιτιούκ, αρνούμενος ωστόσο να κατονομάσει την εταιρεία.
Ο Βίτιουκ είπε ότι το μοτίβο συμπεριφοράς υποδηλώνει ότι οι τηλεπικοινωνιακοί φορείς θα μπορούσαν να παραμείνουν στόχος Ρώσων χάκερ. Η SBU απέτρεψε περισσότερες από 4.500 μεγάλες κυβερνοεπιθέσεις σε ουκρανικά κυβερνητικά όργανα και κρίσιμες υποδομές πέρυσι, είπε.
Ο τρόπος
Ο Βιτιούκ δήλωσε στο Reuters ότι οι ερευνητές της SBU εξακολουθούν να εργάζονται για να διαπιστώσουν πώς έγινε η διείσδυση στην Kyivstar ή ποιος τύπος κακόβουλου λογισμικού τύπου δούρειου ίππου θα μπορούσε να έχει χρησιμοποιηθεί για να εισέλθει, προσθέτοντας ότι θα μπορούσε να ήταν phishing, κάποιος να βοήθησε από το εσωτερικό ή κάτι άλλο.
Εάν επρόκειτο για εσωτερική δουλειά, ο συνεργάτης που βοήθησε τους χάκερ δεν είχε υψηλό επίπεδο άδειας στην εταιρεία, καθώς οι χάκερ έκαναν χρήση κακόβουλου λογισμικού που χρησιμοποιούνταν για την κλοπή κατακερματισμών των κωδικών πρόσβασης, είπε το στέλεχος των ουκρανικών υπηρεσιών ασφαλείας.
Δείγματα αυτού του κακόβουλου λογισμικού έχουν ανακτηθεί και αναλύονται, πρόσθεσε.
Η επίθεση στην Kyivstar μπορεί να έγινε ευκολότερη λόγω των ομοιοτήτων μεταξύ αυτής και της ρωσικής εταιρείας κινητής τηλεφωνίας Beeline, η οποία κατασκευάστηκε με παρόμοια υποδομή, είπε ο Βιτιούκ.
Η κυβερνοεπίθεση στην Kyivstar ξεκίνησε γύρω στις 5:00 π.μ. τοπική ώρα, ενώ ο Ουκρανός πρόεδρος Ζελένσκι βρισκόταν στην Ουάσιγκτον, πιέζοντας τη Δύση να συνεχίσει να παρέχει βοήθεια.
Το γιατί οι χάκερ επέλεξαν την 12η Δεκεμβρίου παραμένει ασαφές, σύμφωνα με τον Βιτιούκ, προσθέτοντας: «Ίσως κάποιος συνταγματάρχης ήθελε να γίνει στρατηγός».
![ot.gr](/wp-content/themes/whsk_otgr/common/imgs/fav.ico/favicon-32x32.png)
![ot.gr](/wp-content/themes/whsk_otgr/common/imgs/fav.ico/favicon-32x32.png)
Latest News
![Τραμπ: 45 εκατ. δολ. κάθε μήνα του υποσχέθηκε ο Μασκ](https://www.ot.gr/wp-content/uploads/2024/06/musk-600x400.jpg)
Η στενή συνεργασία του Μασκ με τον Τραμπ - Το υπέρογκο ποσό που θα διαθέτει κάθε μήνα
Ο Ίλον Μασκ στηρίζει ενεργά τον Ντόναλντ Τραμπ στην εκστρατεία του να επανεκλεγεί πρόεδρος των Ηνωμένων Πολιτειών της Αμερικής
![Καιρός: Καύσωνας διαρκείας – Πάνω από 42 βαθμούς το θερμόμετρο](https://www.ot.gr/wp-content/uploads/2024/06/kairos-600x401.jpg)
Καύσωνας διαρκείας - Πάνω από 42 βαθμούς το θερμόμετρο
Ο καιρός αναλυτικά σύμφωνα με την Εθνική Μετεωρολογική Υπηρεσία
![Τζέι Ντι Βανς: Ποιος είναι ο «εκλεκτός» αντιπρόεδρος του Ντόναλντ Τραμπ](https://www.ot.gr/wp-content/uploads/2024/07/2024-07-15T200631Z_1_LYNXMPEK6E0OF_RTROPTP_4_EEUU-ELECCIONES-VANCE-600x400.jpg)
Ο Τζέι Ντι Βανς είναι ο εκλεκτός του Τραμπ για αντιπρόεδρος - Το προφίλ του
Ο 39χρονος Ρεπουμπλικάνος Τζέι Ντι Βανς εξελέγη στη γερουσία των ΗΠΑ το 2022 και είναι συγγραφέας του μπεστ-σέλερ Hillbilly Elegy
![Τζάνετ Γέλεν: Πώς τα εστιατόρια την βοηθούν στη χάραξη πολιτικής](https://www.ot.gr/wp-content/uploads/2024/07/Yellen2.png)
Πώς τα εστιατόρια βοηθούν την Τζάνετ Γέλεν να αποφασίζει για τα επιτόκια
Η Τζάνετ Γέλεν είναι λάτρης του φαγητού έξω και επισκέπτεται συχνά εστιατόρια για να δει πέρα από τα οικονομικά δεδομένα
![Τηλεργασία: Για ποιους θα ισχύσει το μέτρο λόγω καύσωνα](https://www.ot.gr/wp-content/uploads/2023/08/tilergasia-pandimia-768x432-1-600x338.jpg)
Για ποιους θα ισχύσει τηλεργασία λόγω καύσωνα
Ο καιρός θα παραμείνει καυτός μέχρι το τέλος της εβδομάδας – Τι μέτρα ανακοίνωσε το υπουργείο Εσωτερικών
![Ντόναλντ Τραμπ: Δικαστήριο απέρριψε την υπόθεση παρακράτησης απόρρητων εγγράφων](https://www.ot.gr/wp-content/uploads/2023/10/2023-06-11T013743Z_95615700_RC2NG1ATB1XT_RTRMADP_5_USA-TRUMP-600x400.jpg)
Δικαστική νίκη για τον Τραμπ - Δικαστήριο απέρριψε την υπόθεση παρακράτησης απόρρητων εγγράφων
Έκρινε παράνομο τον διορισμό του ειδικού εισαγγελέα που άσκησε τη δίωξη κατά του Ντόναλντ Τραμπ
![Ακαθάριστα οικόπεδα: Σήμερα Δευτέρα εκπνέει η προθεσμία – 20 ερωταπαντήσεις για ό,τι χρειάζεται να ξέρετε](https://www.ot.gr/wp-content/uploads/2022/06/oikopeda1-600x450.jpg)
Τέλος χρόνου για τα ακαθάριστα οικόπεδα - 20 ερωταπαντήσεις για ό,τι χρειάζεται να ξέρετε
Υψηλά πρόστιμα για όσους δεν κάνουν αίτηση για τα ακαθάριστα οικόπεδα
![Μαρινάκης για αναβάθμιση Scope: Επιβεβαιώθηκαν για μια ακόμα φορά οι θετικές προοπτικές της ελληνικής οικονομίας](https://www.ot.gr/wp-content/uploads/2023/09/marinakis.nd_-1-600x310.jpg)
Μαρινάκης για αναβάθμιση Scope: Επιβεβαιώθηκαν ξανά οι θετικές προοπτικές της ελληνικής οικονομίας
«Η έκθεση της Scope υπογραμμίζει μεταξύ άλλων την ταχεία μείωση του δημόσιου χρέους, την επίτευξη ισχυρών πλεονασμάτων, τη μείωση των μη εξυπηρετούμενων δανείων» είπε μεταξύ άλλων ο κυβερνητικός εκπρόσωπος
![ΑΑΔΕ: Νέες ενσωματώσεις ΔΟΥ στο ΚΕΦΟΔΕ Αττικής και έναρξη λειτουργίας ΚΕΦΟΚ Θεσσαλονίκης](https://www.ot.gr/wp-content/uploads/2023/11/ot_aade3-768x606-1-600x473.png)
Νέες ενσωματώσεις ΔΟΥ στο ΚΕΦΟΔΕ Αττικής και έναρξη λειτουργίας ΚΕΦΟΚ Θεσσαλονίκης
Οι μεταρρυθμίσεις συμπληρώνουν το πλάνο εκσυγχρονιστικών δράσεων της Ανεξάρτητης Αρχής Δημοσίων Εσόδων
![Καιρός: Συνεχίζονται και σήμερα τα 40άρια](https://www.ot.gr/wp-content/uploads/2024/03/kairos-2-600x361.jpg)
Στο «κόκκινο» το θερμόμετρο: Συνεχίζονται και σήμερα τα 40άρια
Αναλυτικά η πρόγνωση του καιρού