Συνεχίζονται οι έρευνες για την ταυτότητα των δραστών της κυβερνοεπίθεσης που έγινε στα Ελληνικά Ταχυδρομεία την Κυριακή. Οι Αρχές ψάχνουν την εθνικότητα των χάκερς που στοχοποίησαν την υπηρεσία.
Σύμφωνα με τα όσα έχουν γίνει γνωστά, οι χάκερς «μόλυναν» το πληροφοριακό σύστημα των ΕΛΤΑ χρησιμοποιώντας «λυτρισμικό» (Ransomware), δηλαδή λογισμικό που απαιτεί λύτρα. Ουσιαστικά, πρόκειται για έναν ιό κρυπτογράφισης που χρησιμοποιούν οι επιτήδειοι για να χακάρουν εταιρείες. Με αυτόν τον τρόπο, μπορούν να «κλειδώσουν» μια συσκευή ή να «κρυπτογραφήσουν» το περιεχόμενό της, εξαναγκάζοντας τον ιδιοκτήτη να δώσει λύτρα για να την «πάρει πίσω».
Η ανακοίνωση των ΕΛΤΑ
Όπως είχαν αναφέρει σε ανακοίνωσή τους τα ΕΛΤΑ, «στο πλαίσιο της συνεχούς και υπεύθυνης ενημέρωσης του κοινού και των πελατών τους, τα Ελληνικά Ταχυδρομεία ενημερώνουν ότι οι αρμόδιες υπηρεσίες Πληροφορικής, σε σύμπραξη με τους ειδικούς στο ΙΤ Security συνεργάτες, εργάζονται σε 24ωρη βάση για την πλήρη αποκατάσταση των πληροφοριακών συστημάτων και την επαναφορά της ασφαλούς λειτουργίας του δικτύου.
Προσδιορίστηκε ότι η στοχευμένη κυβερνοεπίθεση, που είχε στόχο την κρυπτογράφηση των κρίσιμων συστημάτων για την επιχειρησιακή λειτουργία των ΕΛΤΑ, ξεκίνησε από κακόβουλο λογισμικό μηδενικού χρόνου, το οποίο εγκαταστάθηκε σε σταθμό εργασίας και με την τεχνική https reverse shell συνδέθηκε σε υπολογιστικό σύστημα, το οποίο ελεγχόταν από ομάδα κυβερνοεγκληματιών.
Για την επίλυση του τεχνικά δύσκολου αυτού έργου εξετάζονται ένα προς ένα περισσότερα από 2.500 τερματικά συστήματα για λόγους ΙΤ ασφαλείας, ενώ ταυτόχρονα εγκαθίστανται και προγράμματα agents. Στόχος, η άμεση επαναλειτουργία του εμπορικού πληροφοριακού συστήματος, η ασφάλεια όλων των δεδομένων και η ταχύτερη εξομάλυνση στη λειτουργία των καταστημάτων».
Ακόμη, η εταιρεία σημειώνει ότι στα καταστήματα δεν θα εξυπηρετούνται οι εισπράξεις λογαριασμών, η αποστολή αλληλογραφίας και οι χρηματοοικονομικές υπηρεσίες.
Διαβάστε όλες τις ειδήσεις από την Ελλάδα και τον Κόσμο.
