Κόκκινο τηλέφωνο για τις κυβερνοεπιθέσεις εγκαινιάζουν Ουάσιγκτον και Μόσχα

Η συμφωνία ΗΠΑ-Ρωσίας αντικατοπτρίζει την αυξανόμενη σπουδαιότητα του Διαδικτύου για την ασφάλεια των κρατικών υποδομών.

Οι ΗΠΑ και η Ρωσία είναι έτοιμες να συνάψουν συμφωνία για την εγκατάσταση «κόκκινου τηλεφώνου» ανάμεσα στις δύο χώρες, που θα αποβλέπει στη μείωση του κινδύνου από επιθέσεις στο Διαδίκτυο, τονίζει σε δημοσίευμά της η εφημερίδα Washington Post. Η ασφαλής γραμμή επικοινωνίας ανάμεσα στις δύο χώρες θα επιτρέψει να αποφευχθεί η κλιμάκωση των κυβερνοεπιθέσεων, των οποίων η προέλευση δεν θα μπορεί να εντοπισθεί. Ως δίαυλος επικοινωνίας ανάμεσα στη Μόσχα και την Ουάσιγκτον θα χρησιμοποιηθεί το Κέντρο για τη Μείωση του Πυρηνικού Κινδύνου (Nuclear Reduction Center) του αμερικανικού υπουργείου Εξωτερικών που λειτουργεί επί 24ώρου βάσεως. Το Κέντρο δημιουργήθηκε το 1988 επί προεδρίας Reagan προκειμένου οι δύο χώρες να αλληλοενημερώνονται για τις δοκιμές πυραυλικών συστημάτων ή για τις εκτοξεύσεις στο διάστημα, ώστε αυτές να μην λαμβάνονται ως επιθέσεις . «Σε περίπτωση επίθεσης στο Διαδίκτυο, ο δίαυλος επικοινωνίας θα ενεργοποιείται όταν η μία από τις δύο πλευρές εντοπίζει κάτι που θα φαίνεται ως εχθρική ενέργεια από την άλλη χώρα», τονίζει το δημοσίευμα, επικαλούμενο Αμερικανούς αξιωματούχους.

Κυβερνοεπίθεση και αλυτρωτικά μηνύματα αλβανών hackers

H αλλοιωμένη ιστοσελίδα στη URL panoskammenos.gr

Επίθεση αλβανών hackers δέχθηκε σήμερα η προσωπική ιστοσελίδα ιδιώτη με URL panoskammenos.gr, την οποία προφανώς εξέλαβαν για την ιστοσελίδα του συνονόματου βουλευτή Πάνου Καμμένου, αρχηγού του κόμματος των «Ανεξάρτητων Ελλήνων». Στην παραπάνω ιστοσελίδα τοποθετήθηκε αλλοιωμένη ιστοσελίδα με αλυτρωτικά και χυδαία μηνύματα κατά της Ελλάδας στην αλβανική γλώσσα και ανάλογη ηχητική υπόκρουση. Στο μήνυμά τους, οι αλβανοί hackers επαναφέρουν τις εδαφικές αξιώσεις εξτρεμιστικών κύκλων της γειτονικής Αλβανίας κατά της χώρας μας ενώ κάνουν λόγο για δήθεν “κατοχή αλβανικών εδαφών” από την Σερβία και τη ΠΓΔΜ. Ο πρώην υφυπουργός Εμπορικής Ναυτιλίας Π. Καμμένος φέρεται να βρέθηκε στο στόχαστρο των αλβανών hackers καθώς είχε παρουσιαστεί αυθόρμητα στο Ναυτοδικείο Πειραιά για να καταθέσει ως μάρτυρας υπεράσπισης στη δίκη των 39 στελεχών της ΜΥΑ/ΛΣ, κατηγορούμενων για τη γνωστή υπόθεση των συνθημάτων κατά τη διάρκεια της στρατιωτικής παρέλασης της  25ης Μαρτίου 2010.

Mαζική κυβερνοεπίθεση DDoS εναντίον κυβερνητικών ιστοσελίδων

Η βίαιη καταστολή των ειρηνικών διαδηλώσεων στη πλατεία Συντάγματος οδήγησε στην μεγαλύτερη σε εύρος κυβερνοεπίθεση κατά κρατικών ιστοσελίδων.

Mαζική κατανεμημένη κυβερνοεπίθεση άρνησης υπηρεσιών (DDoS) πραγματοποιήθηκε εναντίον πολλών κυβερνητικών ιστοσελίδων νωρίτερα τα ξημερώματα ως αντίδραση στη βίαιη καταστολή των χθεσινών διαδηλώσεων. Σύμφωνα με ανάρτηση στο twitter, η ομάδα χάκερ «Anonymous» και οι υποστηρικτές τους ανακοίνωσαν ότι μετά τις ιστοσελίδες της Ελληνικής Αστυνομίας (astynomia.gr), του πρωθυπουργού (primeminister.gov.gr), των Γενικών Αρχείων του Κράτους (gak.gr) και την προσωπική ιστοσελίδα του υπουργού Οικονομικών Ευ. Βενιζέλου (evenizelos.gr), επιτέθηκαν και στην ιστοσελίδα του Υπουργείου Προστασίας του Πολίτη (ydt.gr). Ταυτόχρονα εκτός λειτουργίας τέθηκαν προσωρινά η ιστοσελίδα του υπουργείου Οικονομικών (minfin.gr), του υπουργείου Υγείας και Κοινωνικής Αλληλεγγύης (yyka.gov.gr) αλλά και η ιστοσελίδα της Βουλής (hellenicparliament.gr). Η πρωτοφανής για το εύρος της κυβερνοεπίθεση συνεχίστηκε με την ιστοσελίδα ΠΑΣΟΚ (pasok.gr) και ΝΔ (nd.gr), του υπουργείου Εθνικής Άμυνας (mod.gr), του υπουργείου Θαλασσίων Υποθέσεων, Νήσων και Αλιείας (yen.gr), τη Διαδικτυακή Πύλη του υπουργείου Οικονομικών (mof-glk.gr) καθώς και την ιστοσελίδα του ΕΟΤ (visitgreece.gr).

Κυβερνοεπίθεση των Anonymous στον ιστότοπο του ελληνικού υπουργείου Δικαιοσύνης

Στο στόχαστρο της διαβόητης ομάδας χάκερ των Anonymous βρέθηκε τα ξημερώματα η ιστοσελίδα του υπουργείου Δικαιοσύνης, στην οποία αναρτήθηκε βίντεο με πολιτικά μηνύματα ενώ προαναγγέλλεται και συνέχεια με σειρά επιθέσεων σε κυβερνητικούς ιστότοπους και ιστοσελίδες ΜΜΕ. Η κυβερνοεπίθεση πραγματοποιήθηκε με αφορμή την υπογραφή της Διεθνούς Εμπορικής Συμφωνίας για την Καταπολέμηση της Παραποίησης/Απομίμησης (Anti-Coutnerfeiting Trade Agreement: ACTA), η οποία υπεγράφη στις 27 Ιανουαρίου από αρκετά ευρωπαϊκά κράτη, συμπεριλαμβανομένων της Ελλάδας. Στόχος της ACTA είναι η καταπολέμηση της «πλαστογραφίας» προϊόντων ωστόσο σύμφωνα με τους πολέμιους της Συμφωνίας, η ευρύτητα και οι ασαφείς ορισμοί της δημιουργούν φόβους ότι θα χρησιμοποιηθεί για τον περιορισμό της ελευθερίας του λόγου. Στην ιστοσελίδα του υπουργείου Δικαιοσύνης αναρτήθηκε το ακόλουθο μήνυμα:

Οι Τούρκοι χάκερ «υψώνουν» την ημισέληνο στο Διαδίκτυο

Το ψυχροπολεμικό κλίμα μεταξύ Γαλλίας και Τουρκίας, με αφορμή την έγκριση από τη γαλλική κάτω Βουλή νομοσχεδίου για την ποινικοποίηση της απόρριψης της γενοκτονίας των Αρμενίων, μεταφέρθηκε και στο Διαδίκτυο με τους Τούρκους χάκερ να βάζουν στο στόχαστρο τους γαλλικούς ιστότοπους και να απειλούν ότι θα συνεχίσουν τις επιθέσεις, κυρίως ενάντια εκείνων των βουλευτών που ψήφισαν τον νόμο. Συγκεκριμένα, το πρωί των Χριστουγέννων, ο iSKORPiTX, ο πιο διάσημος Τούρκος χάκερ, κατάφερε να διεισδύσει στον ιστότοπο της Γαλλικής Βουλής, αποκλείοντάς τον για δύο σχεδόν ημέρες. Επίσης, η ομάδα grayhatz διείσδυσε στην ιστοσελίδα της βουλευτού του κόμματος του Σαρκοζί, Ενωση για ένα Λαϊκό Κίνημα (UMP), και εισηγήτριας του νόμου, Βαλερί Μπογιέ. Η βουλευτής μάλιστα κατήγγειλε ότι δέχτηκε και σοβαρές απειλές κατά της ζωής της όπως και η οικογένειά της. Θύμα των Τούρκων χάκερ έπεσε και ο βουλευτής του UMP Μπερνάρ Ντεπιέρ. Στη σελίδα της Μπογιέ εμφανίζονταν σε μαύρο πλαίσιο η τουρκική σημαία και ένα μήνυμα σε αγγλικά και τουρκικά που έλεγε: «Γαλλία… τι δημοκρατική χώρα. Αντί να συζητάτε τι έγινε με τους Αρμένιους, κοιτάξτε τα δικά εγκλήματα κατά της ανθρωπότητας στην Αλγερία».

Οι Anonymous διαψεύδουν την επίθεση στη STRATFOR

Η (χ)ακτιβιστική ομάδα των Anonymous διέψευσε ότι μέλη της ευθύνονται για την μαζική κυβερνοεπίθεση στην αμερικανική εταιρεία στρατηγικών αναλύσεων Strategic Forecasting Inc., κάνοντας λόγο για προβοκάτσια μυστικών υπηρεσιών. Από την επίθεση υπολογίζεται πάντως ότι στη κατοχή των χάκερς έχουν περιέλθει 9.000 κωδικοί ενεργών πιστωτικών καρτών, 27.000 τηλεφωνικοί αριθμοί και 20.000 κωδικοί εισόδου πελατών του STRATFOR, εκ των οποίων δόθηκε στη δημοσιότητα μόνο η λίστα από το Α έως το Μ. Στον άκρως εμπιστευτικό κατάλογο πελατών της STRATFOR, πέραν του Αμερικανικού Στρατού και διαφόρων κρατικών υπηρεσιών, περιλαμβάνονται τράπεζες όπως η Barclays και η HSBC, ο αμυντικός κολοσσός BAE Systems και άλλες μεγάλες επιχειρήσεις όπως η Apple και η BT. Από την πλευρά του, το STRATFOR επιβεβαίωσε την επίθεση και έβγαλε την ακόλουθη ανακοίνωση:

Η Ελλάδα στη ΝΑΤΟική άσκηση Cyber Coalition 2011

Όπως ανακοίνωσε το ΓΕΕΘΑ, από 12 έως και 16 Δεκεμβρίου 2011 διεξάγεται η άσκηση κυβερνοάμυνας του ΝΑΤΟ “CYBER COALITION 2011”. Σε εθνικό επίπεδο, στην άσκηση συμμετέχει η Διεύθυνση Κυβερνοάμυνας (ΔΙΚΥΒ) του ΓΕΕΘΑ καθώς και επιτελείς των Διευθύνσεων Πληροφορικής των Γενικών Επιτελείων. Επίσης, επιτελείς των Διευθύνσεων Πληροφορικής των Μειζόνων Επιχειρησιακών Σχηματισμών παρακολουθούν, ως παρατηρητές από τις έδρες τους, μέσω συστήματος μεταφοράς εικόνας σε πραγματικό χρόνο. Σκοπός της άσκησης είναι η εξάσκηση στις διαδικασίες λήψης αποφάσεων, στις τεχνικές διαδικασίες σε επιχειρησιακό επίπεδο καθώς και η ανάπτυξη της συνεργασίας μεταξύ των κρατών-μελών του ΝΑΤΟ σε θέματα κυβερνοάμυνας.

Κυβερνοεπίθεση ευρείας κλίμακας κατά της Νορβηγίας

Δεδομένα της πετρελαϊκής και της αμυντικής βιομηχανίας της Νορβηγίας κλάπηκαν σε μία άνευ προηγουμένου κυβερνοεπίθεση, την οποία αξιωματούχοι της κυβέρνησης χαρακτηρίζουν ως τη μεγαλύτερη υπόθεση βιομηχανικής κατασκοπείας στην ιστορία της χώρας. Όπως ανακοινώθηκε από τις νορβηγικές αρχές εθνικής ασφαλείας, τα δεδομένα εκλάπησαν από εταιρείες και «στάλθηκαν ψηφιακά έξω από τη χώρα». Οι εταιρείες που επλήγησαν δεν κατονομάστηκαν. Ωστόσο, όπως έγινε γνωστό, έλαβαν χώρα τουλάχιστον δέκα διαφορετικές επιθέσεις, οι περισσότερες εκ των οποίων στόχευσαν εταιρείες των χώρων του πετρελαίου, του φυσικού αερίου, της ενέργειας και της άμυνας. Ωστόσο, θεωρείται πως ο αριθμός των επιθέσεων, που έλαβαν χώρα κατά τη διάρκεια του έτους, είναι πολύ μεγαλύτερος, καθώς είναι πολλά τα θύματα τα οποία δεν έχουν αντιληφθεί ακόμα ότι οι υπολογιστές τους δέχτηκαν την επίθεση χάκερ.

Έτοιμες για αντεπίθεση στον κυβερνοχώρο οι ΗΠΑ

Έτοιμο είναι το νομικό πλαίσιο το οποίο θα «καλύπτει» τις αμερικανικές επιθετικές επιχειρήσεις στον κυβερνοχώρο, ανακοίνωσε ο επικεφαλής της Στρατηγικής Διοίκησης των ΗΠΑ (Strategic Command), μόλις ένα μήνα μετά από δηλώσεις του ότι οι διαδικασίες για τη διαμόρφωσή του βρίσκονταν σε εξέλιξη. «Δεν πιστεύω ότι χρειαζόμαστε νέες σαφείς εξουσιοδοτήσεις για να προβούμε σε επιθετικές επιχειρήσεις κάθε είδους» είπε ο πτέραρχος Ρόμπερτ Κέλερ, σε μία εξέλιξη που επιδεικνύει την αποφασιστικότητα των ΗΠΑ στο να αυξηθούν τα επίπεδα ετοιμότητας για το ενδεχόμενο γενικευμένου κυβερνοπολέμου. Η Στρατηγική Διοίκηση είναι υπεύθυνη για τις επιχειρήσεις στο Διάστημα και τον κυβερνοχώρο. Σε αυτήν υπάγεται η Διοίκηση Κυβερνοχώρου (Cyber Command), η οποία άρχισε να λειτουργεί το Μάιο του 2010 υπό στρατιωτικό καθεστώς, καθώς βρίσκονταν ακόμα σε εξέλιξη οι διαδικασίες καθορισμού του νομικού πλαισίου και των κανόνων εμπλοκής σε ένα νέο πεδίο μάχης.

Kαι νέα επίθεση Τούρκων χάκερ κατά ελληνικού στόχου

Μία από τις βασικές χρηματοδότριες τράπεζες της Ελληνικής ναυτιλίας, η Aegean Baltic Bank φαίνεται ότι στοχοποίησαν άγνωστοι Τούρκοι Hackers. Η Aegean Baltic Bank είναι αμιγώς Ελληνική Τράπεζα με μικρή παρουσία στην Ελλάδα, αλλά εξαιρετική παρουσία στον ναυτιλιακό χώρο, ενώ ενδιαφέρον για την εξαγορά της έχει εκδηλώσει μεγάλη κινέζικη αναπτυξιακή επενδυτική Τράπεζα. Μεταξύ των μετόχων της, εκτός από την General Electric Capital που κατέχει το 48%, περιλαμβάνονται αξιόλογες Ελληνικές εφοπλιστικές οικογένειες. Σύμφωνα με πληροφορία πουαναρτήθηκε σε ιστοσελίδα καταγραφής ηλεκτρονικών επιθέσεων παγκοσμίως,οι  Τούρκοι hackers  φέρεται να διείσδυσαν στην ηλεκτρονική σελίδα της Τράπεζας αλλοιώνοντας πλήρως το περιεχόμενό της. Οι hackers, ισχυρίζονται πως ανήκουν στον Τούρκικο στρατό κυβερνοπολεμιστών (Turkey Cyber Army) κάτι που όμως δεν μπορεί να επιβεβαιωθεί.

Κυβερνοεπίθεση Anonymous κατά Ισραήλ

Οι ιστοσελίδες αρκετών ισραηλινών υπουργείων, των Ισραηλινών Ενόπλων Δύναμεων (IDF), της υπηρεσίας πληροφοριών Mossad και της υπηρεσίας ασφαλείας Shin Bet “έπεσαν” μετά από επίθεση των Anonymous, σε ένδειξη διαμαρτυρίας για την αιχμαλωσία δύο ακόμα πλοίων του Στόλου της Ελευθερίας ΙΙ από το Ισραηλινό Ναυτικό στις 4 Νοεμβρίου. Η γνωστή ομάδα χάκερς προανήγγειλε τις κυβερνοεπιθέσεις την επομένη  με βίντεο που κυκλοφορούσε στο YouTube, κάνοντας λόγο για άμεση ανταπόδοση στην τελευταία ανακοπή του πλου και απειλώντας με επανάληψη των επιθέσεων κάθε φορά που οι Ισραηλινοί θα ανακόπτουν τη πορεία πλοίων που επιχειρούν να σπάσουν τον αποκλεισμό της Λωρίδας της Γάζας. “Οι πράξεις σας είναι παράνομες, εναντίον της δημοκρατίας, των ανθρωπίνων δικαιωμάτων, του Διεθνούς Δικαίου και του Δικαίου της Θάλασσας”, έλεγαν απευθύνοντας στην ισραηλινή κυβέρνηση την κατηγορία της “πειρατείας σε διεθνή ύδατα”, πράξη “υπό μία παράνομη κάλυψη άμυνας” στην οποία “εμείς και οι λαοί του κόσμου δεν θα μείνουμε αδιάφοροι”.

Άσκηση κυβερνοάμυνας «ΠΑΝΟΠΤΗΣ-2011»

Από 31 Οκτωβρίου έως 04 Νοεμβρίου 2011 πραγματοποιείται η Εθνική Διακλαδική Άσκηση Κυβερνοάμυνας «ΠΑΝΟΠΤΗΣ – 2011», για δεύτερη συνεχή χρονιά, με τη συμμετοχή των Ενόπλων Δυνάμεων, φορέων του δημοσίου – ιδιωτικού τομέα και της ακαδημαϊκής κοινότητας. Η άσκηση διοργανώνεται και συντονίζεται από το ΓΕΕΘΑ και σκοπός της  είναι η εξάσκηση των εμπλεκομένων, η δοκιμή των υφισταμένων σχεδίων, δομών και διαδικασιών που αφορούν στην αντιμετώπιση μειζόνων συμβάντων στον Κυβερνοχώρο καθώς και η επαύξηση του επιπέδου συνεργασίας μεταξύ των εμπλεκομένων φορέων. Αναλυτικά στοιχεία για τη φύση του κυβερνοπολέμου (Cyberwarfare) από παλαιότερη ημερίδα με τη συμμετοχή της Διεύθυνσης Κυβερνοάμυνας (ΔΙΚΥΒ) εδώ.

Κυβερνοεπίθεση στην ιαπωνική αμυντική βιομηχανία

Θύμα κυβερνοεπίθεσης έπεσε η μεγαλύτερη αμυντική βιομηχανία της Ιαπωνίας, Mitsubishi Ηeavy Industries χωρίς, μέχρι στιγμής να έχει επιβεβαιωθεί διαρροή βιομηχανικών ή κρατικών μυστικών. Όπως παραδέχτηκε ο ιαπωνικός κολοσσός, τουλάχιστον οκτώ διαφορετικά είδη ιών εντοπίστηκαν σε 45 διακομιστές και 38 υπολογιστές σε 11 τοποθεσίες, τον περασμένο μήνα. Σύμφωνα με το ιαπωνικό κανάλι NHK, η λίστα περιλαμβάνει ένα ναυπηγείο στο Ναγκασάκι όπου κατασκευάζονται αντιτορπιλικά και εργοστασιακές εγκαταστάσεις στο Κόμπε, όπου κατασκευάζονται υποβρύχια και συστήματα πυρηνικών εργοστασίων. Η ιαπωνική κυβέρνηση και η εταιρεία δεν διευκρίνισαν αν έχουν στοιχεία για τους χάκερ, σύμφωνα όμως με ιαπωνικά μέσα, ο κώδικας των ιών περιείχε κινεζικούς χαρακτήρες. Οι πρώτες αναλύσεις έδειξαν ότι τα μολυσμένα συστήματα συνδέονταν σε 14 τοποθεσίες του εξωτερικού, συμπεριλαμβανομένων τουλάχιστον 20 διακομιστών στην Κίνα, το Χονγκ Κονγκ, τις ΗΠΑ και την Ινδία.

Τούρκοι χάκερ κατά του Ισραήλ

Κόσμος του Επενδυτή, 10/09/2011

Η Τουρκία συγκροτεί Διοίκηση Κυβερνοάμυνας

Κόσμος του Επενδυτή, 27/08/2011

Βίντεο αποκαλύπτει πως η Κίνα ετοιμάζει κυβερνοεπιθέσεις στις ΗΠΑ

Σύμφωνα με τους Epoch Times υπάρχει βίντεο που έχει ήδη διαρρεύσει στο διαδίκτυο και αποκαλύπτει την ύπαρξη ειδικού λογισμικού κατασκευασμένου στη Κίνα για κυβερνοεπιθέσεις σε αμερικανικούς στόχους. Το λογισμικό κατασκεύασε η Electrical Engineering University of China’s People’s Liberation Army “παίχτηκε” μέχρι και σε κινεζικό κυβερνητικό ντοκιμαντέρ αν και πέρασε απαρατήρητο λόγω που ήταν μόλις μερικών δευτερολέπτων. Στο βίντεο φαίνεται πως γίνεται η επιλογή του στόχου (γράφοντας την ip) και αμέσως μετά το λογισμικό αναλαμβάνει δράση. Η συγκεκριμένη αποκάλυψη αλλάζει τα δεδομένα στη διαμάχη που έχει ήδη ξεσπάσει μεταξύ των ΗΠΑ και της Κίνας σχετικά με τις κυβερνοεπιθέσεις.