Οι γαλλικές αρχές λένε ότι τα ψυγεία που χρησιμοποιούνται σε ιατρικές εγκαταστάσεις για την αποθήκευση αίματος για δωρεές επηρεάστηκαν από πρόσφατες επιθέσεις στον κυβερνοχώρο από άγνωστους χάκερ.
Το French Blood Establishment (EFS) είπε ότι οι ψυκτικοί θάλαμοι που αποθηκεύουν αίμα επηρεάστηκαν από χάκερ, με τις θερμοκρασίες να αυξάνονται – αλλά το προσωπικό παρενέβη για να προστατεύσει τις προμήθειες αίματος.
«Δεν έχει εντοπιστεί καμία επίπτωση στην υγεία και δεν πρόκειται να αναφερθεί απώλεια προϊόντων αίματος», ανέφερε η EFS.
Μέχρι στιγμής, μόνο τα σούπερ μάρκετ ήταν γνωστό ότι είχαν επηρεαστεί από τις εισβολές.
Εν τω μεταξύ, φήμες κυκλοφορούν στο Διαδίκτυο για ρωσικές ομάδες χακτιβιστών που ισχυρίζονται ότι συνεργάστηκαν για να χακάρουν ένα από τα συστήματα που χρησιμοποιήθηκαν στις επιθέσεις που επηρέασαν τα ευρωπαϊκά σούπερ μάρκετ.
Οι Noname057(16) και Z-Pentest Alliance δημοσίευσαν ότι χάκαραν με επιτυχία το Danfoss, κάτι που οδήγησε σε εικασίες ότι ήταν οι ένοχοι πίσω από τις εισβολές στο ψυγείο.
Αλλά οι αναλυτές τώρα αμφισβητούν αν αυτό σήμαινε ότι ήταν πίσω από τις κυβερνοεπιθέσεις στα σουπερμάρκετ.
Αν και δεν αποκλείεται το ενδεχόμενο ρωσικών ομάδων, οι ειδικοί λένε ότι Ιρανοί χάκερ ή χάκερ εθνικών κρατών -ή ακόμα και έφηβοι που κάνουν φάρσες- θα μπορούσαν επίσης να είναι οι ένοχοι.
Ερευνητές κυβερνοασφάλειας σε πολλές εταιρείες εξετάζουν στοιχεία που συγκεντρώθηκαν από τα λεγόμενα «honeypots» για να δώσουν ενδείξεις σχετικά με το ποιος βρίσκεται πίσω από τα κύματα των hacks κατάψυξης.
Τρεις ξεχωριστές εταιρείες κυβερνοασφάλειας έχουν αναπτύξει ψεύτικες παγίδες λογισμικού καταψύκτη για να παρακολουθούν πώς οι χάκερ προσπαθούν να τις χρησιμοποιήσουν για επιθέσεις.
Στην ασφάλεια του κυβερνοχώρου, ένα “honeypot” είναι ένα ψηφιακό δόλωμα – όπως ένα ψεύτικο δίκτυο υπολογιστών ή ένα αρχείο – που έχει δημιουργηθεί σκόπιμα για να μοιάζει με ευάλωτο στόχο για να δελεάσει και να παγιδεύσει τους χάκερ.
Παρακολουθώντας αυτές τις παγίδες, οι ειδικοί σε θέματα ασφάλειας μπορούν να μελετήσουν με ασφάλεια τις μεθόδους ενός εισβολέα χωρίς να θέσουν σε κίνδυνο τα πραγματικά συστήματα.
Σύμφωνα με τη δραστηριότητα που συγκεντρώθηκε μετά το πρώτο κύμα επιθέσεων στον κυβερνοχώρο, το δεύτερο κύμα που έπληξε αρκετές ευρωπαϊκές χώρες ήταν ιδιαίτερα στοχευμένο.
«Το γεγονός ότι όλοι αυτοί οι ψυγειοκαταψύκτες χτυπήθηκαν ταυτόχρονα υποδηλώνει σχεδιασμό και συντονισμό», λέει ο Ryan Dewhurst από την ισπανική εταιρεία κυβερνοασφάλειας Previdian.
Το σημείο εισόδου στα επηρεαζόμενα προϊόντα λογισμικού καταψύκτη δεν ήταν δύσκολο να αξιοποιηθεί, καθώς ήταν ανεπαρκώς προστατευμένα, με γνωστές μεθόδους επίθεσης να κυκλοφορούν ήδη στο διαδίκτυο.
Ωστόσο, ειδικοί όπως ο Dewhurst λένε ότι ο χάκερ ή οι χάκερ έπρεπε να συγκεντρώσουν τις πληροφορίες σχετικά με τις δημόσιες διευθύνσεις IP των συσκευών για να δημιουργήσουν μια λίστα στόχων και στη συνέχεια να αφιερώσουν χρόνο για να προγραμματίσουν ποιες μεθόδους θα χρησιμοποιήσουν και πότε να τις εκτελούν.
«Δεδομένης της αναφερθείσας χρονικής στιγμής για την αύξηση της θερμοκρασίας των συσκευών, η οποία φαίνεται να ήταν κατά τη διάρκεια της νύχτας για τη μέγιστη ζημιά – αυτό αποτελεί περαιτέρω απόδειξη ότι η επίθεση ήταν σχεδιασμένη και συντονισμένη», είπε.
Μια άλλη εταιρεία στον κυβερνοχώρο που έχει αναπτύξει παρόμοια τεχνολογία honeypot για να δελεάσει τους χάκερ να αποκαλύψουν τις τακτικές τους είναι η Lupovis με έδρα το Strathclyde.
Είχε honeypots που φαινόταν να βρίσκονται σε όλο τον κόσμο και άρχισε να βλέπει δραστηριότητα 10 ημέρες πριν από το δεύτερο κύμα επιθέσεων στον κυβερνοχώρο.
Παραδόξως, η ομάδα είδε τους χάκερ να σαρώνουν και να διερευνούν τις ψεύτικες ιστοσελίδες τους μόνο στην Ευρώπη.
«Δεν είδαμε κανένα από τα honeypots μας σε μέρη όπως η Αφρική ή η Νότια Αμερική να στοχεύει καθόλου», δήλωσε ο ιδρυτής της Lupovis, Δρ Xavier Bellekens.
«Ακόμη και οι γλάστρες στην Ουκρανία έμειναν μόνες τους».
