Χάκερ μετέτρεψαν ψυγεία σε φούρνους: τρεις μεγάλες κυβερνοεπιθέσεις σε λίγες μέρες
Κυβερνοεπιθέσεις σε ψυγεία επιχειρήσεων σε εννέα ευρωπαϊκές χώρες, κλοπή 6,3 δισ. δολαρίων από το Binance και πλαστό πυρηνικό συναγερμό στο Κίεβο σε διάστημα λίγων ημερών.
Κυβερνοεπιθέσεις σε ψυγεία, τράπεζες αίματος και κρυπτονομίσματα σπέρνουν ανησυχία σε Ευρώπη
Την περασμένη εβδομάδα, ιδιοκτήτης κρεοπωλείου στην Κηφισιά ανακοίνωσε ότι το κατάστημά του δέχθηκε κυβερνοεπίθεση: χάκερ ανέβασαν τις θερμοκρασίες των ψυγείων του στους 150 βαθμούς Κελσίου. Ήταν η πρώτη επίθεση του είδους στη χώρα — αλλά όχι στην Ευρώπη. Όπως μεταδίδει το Ethnos, ανάλογα περιστατικά είχαν προηγηθεί σε γαλλικά σούπερ μάρκετ, πριν το φαινόμενο εξαπλωθεί σε άλλα κράτη και διαφορετικούς κλάδους επιχειρήσεων.
Την ίδια ανησυχία καταγράφει και ανάλυση του Guardian, η οποία αναφέρεται στην περίπτωση του Άλεξ Πιρς, ιδιοκτήτη επιχείρησης χονδρικής πώλησης φρούτων και λαχανικών στο Λονδίνο. Τη Δευτέρα της περασμένης εβδομάδας, κατά τον καθιερωμένο πρωινό έλεγχο, παρατήρησε αναμμένη την ένδειξη απόψυξης στις ψυκτικές μονάδες 2 και 4, με τις οθόνες να εμφανίζουν 150 βαθμούς Κελσίου. Το ίδιο συνέβαινε και στη μεγαλύτερη ψυκτική εγκατάσταση της επιχείρησης. Ο Πιρς αντέδρασε άμεσα: αποσύνδεσε το καλώδιο που συνέδεε τις μονάδες με το διαδίκτυο. Οι υποψίες του για κυβερνοεπίθεση επιβεβαιώθηκαν.
«Αν είχε συμβεί ένα πρωί Σαββάτου, όταν συνήθως δεν βρίσκομαι εδώ, θα μπορούσε να είχε προκαλέσει ακόμη και πυρκαγιά», δήλωσε ο Πιρς.
Την ίδια ημέρα, παρόμοια προβλήματα ανέφεραν επιχειρήσεις στο Βέλγιο, την Εσθονία, την Ιρλανδία, τη Φινλανδία, το Λουξεμβούργο, την Ολλανδία και τη Σουηδία. Σε ορισμένα καταστήματα, οι θερμοκρασίες στα ψυγεία και τους καταψύκτες έφτασαν τους 50 βαθμούς Κελσίου. Στο στόχαστρο βρέθηκαν και γαλλικές τράπεζες αίματος.
Τρεις σοβαρές κυβερνοεπιθέσεις μέσα σε λίγες ημέρες
Η επίθεση στα ψυγεία δεν ήταν το μοναδικό σοβαρό περιστατικό της περιόδου. Στις 30 Οκτωβρίου, το Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, έπεσε θύμα κλοπής 6,3 δισεκατομμυρίων δολαρίων — ένα πρωτοφανές ποσό. Την 1η Νοεμβρίου, χάκερ παραβίασαν την εφαρμογή έκτακτης ειδοποίησης της Ουκρανίας και έστειλαν στους κατοίκους του Κιέβου πλαστό μήνυμα προειδοποίησης για πυρηνική επίθεση.
Το μήνυμα των αρμόδιων Αρχών είναι σαφές: πρέπει να αναμένουμε περαιτέρω αναταράξεις στον κυβερνοχώρο. Ο επικεφαλής του Εθνικού Κέντρου Κυβερνοασφάλειας της Βρετανίας (NCSC), Ρίτσαρντ Χορν, δήλωσε αυτή την εβδομάδα ότι βρισκόμαστε ακόμη στα πρώτα στάδια μιας νέας εποχής κυβερνοεπιθέσεων. Επεσήμανε ότι εργαλεία τεχνητής νοημοσύνης αποκαλύπτουν πλέον κενά ασφαλείας σε πληροφοριακά συστήματα με ταχύτητα που δεν ήταν προηγουμένως εφικτή, και ότι ο αριθμός των ευάλωτων σημείων που περιμένουν εκμετάλλευση είναι τεράστιος.
Τον περασμένο μήνα, ιστοσελίδες σε όλο τον κόσμο τέθηκαν προσωρινά εκτός λειτουργίας για προληπτικούς λόγους, όταν ένα εργαλείο τεχνητής νοημοσύνης της OpenAI εντόπισε σοβαρό κενό ασφαλείας στη γλώσσα προγραμματισμού PHP — μια γλώσσα που χρησιμοποιείται για μεγάλο μέρος του Παγκόσμιου Ιστού. Την ίδια περίοδο είχαν δεχθεί επίθεση και τα ψυγεία γαλλικών σούπερ μάρκετ, σε ένα περιστατικό που ενδέχεται να αποτέλεσε δοκιμή ενόψει της μεγαλύτερης επίθεσης που ακολούθησε.
«Στιγμή της Γουχάν» για τον κυβερνοχώρο
Ο επιχειρηματίας και σχολιαστής τεχνολογίας Αζέμ Αζάρ χαρακτήρισε την κατάσταση «στιγμή της Γουχάν» — μια φράση που παραπέμπει στην αρχή της πανδημίας του κορονοϊού στην Κίνα και υπονοεί ότι το σημερινό κύμα κυβερνοεπιθέσεων μπορεί να σηματοδοτεί την έναρξη πολύ μεγαλύτερης κρίσης. Ο τρόπος με τον οποίο τα μοντέλα τεχνητής νοημοσύνης εντοπίζουν αδυναμίες, τις οποίες στη συνέχεια αξιοποιούν οι επιτιθέμενοι, του θυμίζει ακριβώς εκείνες τις πρώτες εβδομάδες της πανδημίας.
Στην ίδια ανάλυση, ο Αζάρ παρέθεσε και την προειδοποίηση του Μάθιου Πρινς, στελέχους στον χώρο της κυβερνοασφάλειας, ο οποίος είχε δηλώσει τον προηγούμενο μήνα ότι ενδέχεται να ακολουθήσουν δύο χρόνια κατά τα οποία κάθε εβδομάδα θα μοιάζει σαν να καταρρέει ο κόσμος από νέες κυβερνοαπειλές.
Γεωπολιτικές εντάσεις και τεχνητή νοημοσύνη πίσω από τις επιθέσεις
Οι προειδοποιήσεις των Αρχών στηρίζονται σε δύο βασικούς παράγοντες: τις γεωπολιτικές εντάσεις και την ταχεία ανάπτυξη της τεχνητής νοημοσύνης. Τουλάχιστον ένας ειδικός εκτιμά ότι οι επιθέσεις στα ψυγεία φέρουν χαρακτηριστικά που παραπέμπουν σε ρωσική δραστηριότητα. Η κλοπή από το Binance έχει αποδοθεί στη Βόρεια Κορέα, ενώ η Ρωσία θεωρείται ένας από τους πιθανούς υπόπτους για το περιστατικό στην Ουκρανία.
Το NCSC της Βρετανίας προειδοποίησε την περασμένη εβδομάδα ότι μέχρι το 2028 είναι πολύ πιθανό κακόβουλο λογισμικό που αξιοποιεί την τεχνητή νοημοσύνη να χρησιμοποιείται σε επιθέσεις εναντίον βρετανικών σταθμών παραγωγής ενέργειας, αεροδρομίων και νοσοκομείων. Η κατάσταση αυτή επαναφέρει στο προσκήνιο τους κινδύνους που κρύβονται πίσω από τις συσκευές που είναι συνδεδεμένες στο διαδίκτυο — από το ψυγείο ενός κρεοπωλείου στην Κηφισιά μέχρι τις υποδομές ζωτικής σημασίας της Ευρώπης.
Source: Ethnos