Έδωσε ο Κιμ Γιονγκ Ουν την εντολή για την παγκόσμια κυβερνοεπίθεση με τον ιό «Wannacry»;

Ειδικοί εντόπισαν ίχνη, που οδηγούν προς αυτή την κατεύθυνση. Οι εταιρείες κυβερνο-ασφάλειας Symantec και Kaspersky ερευνούν ενδείξεις, σύμφωνα με τις οποίες πίσω απ’ τον ιό τύπου ransomware κρύβεται η ομάδα χάκερς με την επωνυμία “Lazarus”, που έχει στενές σχέσεις με την Πιονγιάνγκ.

Αλλά και οι Τάιμς της Νέας Υόρκης επικαλούμενοι ειδικούς ανέφεραν ότι ψηφιακά κλειδιά δείχνουν στην κατεύθυνση των χάκερς που συνδέονται με το καθεστώς του Κιμ Γιονγκ Ουν. Οι επιστήμονες τόνισαν πάντως, ότι οι ενδείξεις προς το παρόν δεν συνιστούν αποδείξεις.

Μπορεί να περάσουν εβδομάδες ή και μήνες μέχρι να είναι σίγουροι οι ερευνητές, ώστε να καταγγείλουν με βεβαιότητα το στρατό των χάκερς της Βόρειας Κορέας ως υπεύθυνο για την κυβερνοεπίθεση.

Ποια είναι η ομάδα Lazarus

Πάνω από 200.000 συστήματα Η/Υ σε «τουλάχιστον 150 χώρες» μολύνθηκαν απ’ τον ιό σύμφωνα με τη Europol. Οι αρχές σ’ ολόκληρο τον πλανήτη προσπαθούν να εντοπίσουν τους δράστες.

Τα ίχνη οδηγούν στην ομάδα Lazarus, καθώς στον ιό εμφανίστηκε ένας κωδικός,

τον οποίο είχε χρησιμοποιήσει το 2014 η συγκεκριμένη ομάδα χάκερς για να επιτεθεί στην κινηματογραφική μονάδα της Sony, ζητώντας να σταματήσει η προβολή της κωμωδίας “The Interview” που παρουσίαζε δήθεν σχέδιο της CIA να δολοφονήσει τον βορειοκορεάτη δικτάτορα Κιμ Γιόνγκ-ουν.

Ίχνη της Lazarus έχουν επίσης εντοπιστεί στα χτυπήματα κατά της Κεντρικής Τράπεζας του Μπαγκλαντές πέρυσι και εναντίον πολωνικών τραπεζών τους τελευταίους μήνες.
Η εγκληματική ομάδα εδώ και χρόνια συλλέγει και καταστρέφει δεδομένα από ΜΜΕ, χρηματοοικονομικούς οργανισμούς και επιχειρήσεις. Παραμένει, ωστόσο, ασαφές ποιοι κρύβονται πίσω από την ομάδα Lazarus, αν και οι αμερικανικές μυστικές υπηρεσίες έχουν ενδείξεις ότι εντολοδόχος τους είναι η Πιονγιάνγκ.

iefimerida.gr

Οι χάκερ είναι σε θέση να κλέψουν τα ΡΙΝ και τους διάφορους κωδικούς (passwords) - πχ τους τραπεζικούς - που εισάγει ο χρήστης στο κινητό του, από τον τρόπο και μόνο που γέρνει το τηλέφωνό του όταν πληκτρολογεί.

Βρετανοί ερευνητές προειδοποιούν ότι τόσο οι κακόβουλες ιστοσελίδες όσο και οι εξίσου κακόβουλες εφαρμογές (apps) που εγκαθιστά κάποιος στη συσκευή του, μπορούν να τον κατασκοπεύσουν χρησιμοποιώντας τις αφανείς πληροφορίες που καταγράφουν οι αισθητήρες κίνησης της συσκευής.
Η μελέτη βρήκε ότι κάθε κίνηση του χρήστη στην οθόνη αφής, ανάλογα με το πώς κρατά τη συσκευή του (π.χ. με ποιά κλίση) δημιουργεί ένα μοναδικό ίχνος, το οποίο καταγράφεται και μετά μπορεί να υποκλαπεί.
Οι ερευνητές του Πανεπιστημίου του Νιούκασλ, με επικεφαλής τη δρα Μάριαμ Μερνεζάντ, που έκαναν τη σχετική δημοσίευση στο διεθνές περιοδικό ασφάλειας πληροφοριών "International Journal of Information Security", έδειξαν ότι είναι δυνατό -υποκλέπτοντας μόνο τα δεδομένα που συλλέγουν οι αισθητήρες κίνησης του κινητού- να «σπάσει» κανείς με ακρίβεια 70% το ΡΙΝ του χρήστη από την πρώτη κιόλας απόπειρα. Μετά από πέντε προσπάθειες, το ποσοστό ανεβαίνει στο 100%, δηλαδή δεν υπάρχει περίπτωση να αποτύχει ο χάκερ.
Οι ερευνητές επισήμαναν ότι οι χρήστες δεν έχουν επίγνωση του κινδύνου και οι περισσότεροι δεν έχουν καν ιδέα τι κάνουν οι περίπου 25 διαφορετικοί αισθητήρες που διαθέτει κάθε «έξυπνο» κινητό τηλέφωνο (smartphone). Αλλά και οι κατασκευαστές των συσκευών και του λειτουργικού συστήματος που ενημερώθηκαν για το πρόβλημα (Apple, Google κ.α.), δεν έχουν καταφέρει να βρουν τρόπο να το αντιμετωπίσουν μέχρι τώρα.
Το πρόβλημα αφορά, πέρα από τα κινητά, τους υπολογιστές-ταμπλέτες (tablets), τα «έξυπνα» ρολόγια (smartwatches), τους καταγραφείς της σωματικής κατάστασης (fitness trackers) που συνήθως φοριούνται στον καρπό του χεριού και κάθε άλλη φορητή συσκευή εφοδιασμένη με GPS, γυροσκόπιο, επιταχυνσιόμετρο, αισθητήρα επικοινωνίας κοντινού πεδίου (NFC) και αρκετούς άλλους αισθητήρες.
«Επειδή οι εφαρμογές για τα smartphones και οι ιστοσελίδες δεν χρειάζονται να ζητήσουν άδεια για να έχουν πρόσβαση σε αυτούς τους αισθητήρες, τα κακόβουλα προγράμματα μπορούν κρυφά να 'ακούσουν' τα δεδομένα των αισθητήρων και να τα χρησιμοποιήσουν για να αποκαλύψουν μια ευρεία γκάμα ευαίσθητων πληροφοριών για σας, μεταξύ των οποίων τα ΡΙΝ και οι κωδικοί που πληκτρολογείτε στις οθόνες αφής» δήλωσε η Μερνεζάντ.
Όπως είπε, «ακόμη πιο ανησυχητικό είναι ότι, σε μερικά προγράμματα πλοήγησης στο διαδίκτυο, βρήκαμε πως αν ανοίξεις στο τηλέφωνο ή στο τάμπλετ σου μια ιστοσελίδα που είναι παγιδευμένη με κακόβουλο κώδικα, και μετά ανοίξεις τον online τραπεζικό λογαριασμό σου, χωρίς να έχεις κλείσει την προηγούμενη ιστοσελίδα, τότε οι χάκερ μπορούν να κατασκοπεύουν κάθε προσωπική λεπτομέρεια που πληκτρολογείς».
Οι ερευνητές επεσήμαναν ότι οι χρήστες ανησυχούν περισσότερο για το GPS και την κάμερα (που όμως ζητούν την άδεια του χρήστη) παρά για τους «σιωπηλούς» αισθητήρες (που δεν ζητούν καμία άδεια για να έχουν πρόσβαση στη συσκευή). Με δεδομένο όμως ότι σταδιακά αναδύεται ένα Διαδίκτυο των Πραγμάτων, όπου οι συσκευές θα «μιλάνε» μεταξύ τους και θα ανταλλάσσουν online δεδομένα, οι κίνδυνοι από τους αισθητήρες αυξάνονται.
Οι ερευνητές συστήνουν στους χρήστες να αλλάζουν συχνά τα ΡΙΝ και τους κωδικούς τους, να κλείνουν τις ανοικτές εφαρμογές που δεν χρησιμοποιούν (ιδίως όταν παράλληλα κάνουν online τραπεζικές συναλλαγές), να απεγκαθιστούν όσες εφαρμογές δεν χρειάζονται, να εγκαθιστούν τις τελευταίες ενημερώσεις ασφαλείας του λειτουργικού συστήματος, να δέχονται την εγκατάσταση εφαρμογών μόνο από εγκεκριμένα ηλεκτρονικά καταστήματα και να ελέγχουν ποιες άδειες πρόσβασης έχουν δώσει στις ήδη εγκατεστημένες εφαρμογές του τηλεφώνου τους.

Θύμα χάκερ, ο οποίος είχε παραβιάσει το προφίλ της στο facebook έπεσε μια νεαρή μητέρα στην Πάτρα με αποτέλεσμα να φαίνεται ότι η ίδια προωθούσε στην πορνεία την… ενός έτους κόρη της.

Στην προσωπική της σελίδα εμφανιζόταν η σοκαριστική ανάρτηση, σύμφωνα με την οποία η γυναίκα καλούσε όποιον ήθελε να πάει να κακοποιήσει σεξουαλικά το παιδί της. Μόλις η γυναίκα το αντιλήφθηκε, επικοινώνησε αμέσως με το Τμήμα Ασφαλείας Πατρών, όπου υπέβαλε αναφορά και μήνυση κατά αγνώστων και οι αστυνομικοί άρχισαν έρευνες, ενώ ενημερώθηκαν τόσο η Δίωξη Ηλεκτρονικού Εγκλήματος όσο και ο σύλλογος «Το χαμόγελο του Παιδιού».

Πηγή: Espresso

Γιατί; Λόγω κάποιας κυβερνοεπίθεσης, απαντά ο Τζέιμς Κάρντερ, επικεφαλής του τομέα ασφαλείας της αμερικανικής εταιρίας.
Ο Κάρντερ δεν μιλάει, όμως, για μια επίθεση που δεν θα επιτρέπει στους χρήστες να αναρτούν φωτογραφίες σε κοινωνικά δίκτυα για μερικές ώρες… Ισχυρίζεται ότι οι χάκερ θα «γκρεμίσουν» το διαδίκτυο για αρκετές ώρες.
«Το 2017, θα δούμε κάπου, κάποια στιγμή μια μεγάλη επίθεση» δήλωσε ο Κάρντερ στο Business Insider, και συμπλήρωσε: «Εάν πέσει το διαδίκτυο, τότε οι αγορές θα βυθιστούν».

Σύμφωνα με τον ειδικό, οι χάκερ έκαναν… δοκιμαστικά κατά τη διάρκεια του 2016. «Δοκίμαζαν “πυραύλους” μέσα στον ωκεανό. Είδαμε τις μεγάλες επιθέσεις DDos πριν από μερικούς μόλις μήνες. Η επίθεση αυτή έριξε ιστοσελίδες όπως το Twitter και το Spotify για αρκετές ώρες… Ήταν στην πραγματικότητα μόνο δοκιμές» ανέφερε ο ίδιος, και συμπλήρωσε: «Εάν μπορείς να αποδείξεις ότι μπορείς να ρίξεις μεγάλες ιστοσελίδες και ένα “καλό κομμάτι” του αμερικανικού διαδικτύου για μερικές ώρες τότε ένα 24ωρο μπλακ άουτ μοιάζει αρκετά απλό».

Την ίδια ώρα, ο ειδικός ισχυρίστηκε ότι κατά τη διάρκεια της χρονιάς που έρχεται το πρόβλημα των ψευδών ειδήσεων θα γίνει ακόμη πιο έντονο, πλήττοντας σοβαρά τα «παραδοσιακά» ΜΜΕ.
Πηγή: Business Insider