Για «συμβιωτική» σχέση μεταξύ των ρωσικών μυστικών υπηρεσιών και Ρώσων χάκερ κάνουν λόγο Αμερικανοί αξιωματούχοι, μετά την απαγγελία κατηγοριών στις ΗΠΑ σε βάρος τεσσάρων ατόμων την Τετάρτη, δύο από τους οποίους είναι στελέχη της ρωσικής FSB. Οι άλλοι δύο είναι χάκερ που φέρονται να συνεργάστηκαν στενά μαζί τους για την παραβίαση 500 εκατομμυρίων λογαριασμών χρηστών της Yahoo.

Οι αμερικανικές αρχές και ειδικοί του χώρου της κυβερνοασφάλειας υποστηρίζουν εδώ και καιρό πως το Κρεμλίνο χρησιμοποιεί χάκερ-εγκληματίες για τους σκοπούς του, κάτι που του επιτρέπει να δηλώνει άγνοια για τις δραστηριότητές τους, με τους ίδιους να παραμένουν ασφαλείς από τις αρχές. Ωστόσο, κυβερνητικοί αξιωματούχοι και ειδικοί αναφέρουν πως και η αμερικανική κυβέρνηση περιστασιακά συνεργάζεται με εγκληματίες χάκερ, αγοράζοντας εργαλεία από αυτούς ή στρατολογώντας τους για τον εντοπισμό άλλων εγκληματιών χάκερ.

Ο Μίλαν Πατέλ, πρώην πράκτορας του FBI και πλέον managing editor στον τομέα της κυβερνοάμυνας στην K2 Intelligence, είπε πως η μίξη κατασκοπείας και κυβερνοεγκλήματος στη Ρωσία έχει κάνει τις ΗΠΑ και τους συμμάχους τους να προβληματίζονται όσον αφορά τις επαφές με τη Μόσχα για θέματα εγκληματιών χάκερ. «Με μαγικό τρόπο, αυτοί οι τύποι θα εξαφανίζονταν και το πιθανότερο είναι πως θα κατέληγαν να εργάζονται για τη ρωσική κυβέρνηση» είπε σχετικά.

Στο μεταξύ, ο εκπρόσωπος Τύπου του Κρεμλίνου, Ντμίτρι Πέσκοφ, δήλωσε, σχολιάζοντας την απαγγελία κατηγοριών σε βάρος των δύο στελεχών της FSB, πως οι ρωσικές υπηρεσίες, περιλαμβανομένης της FSB, δεν έχουν καμία σχέση με τις κυβερνοεπιθέσεις. «Έχουμε επανειλημμένα δηλώσει πως δεν τίθεται θέμα επίσημης εμπλοκής οποιασδήποτε ρωσικής υπηρεσίας, περιλαμβανομένης της FSB, σε παράνομες ενέργειες στον κυβερνοχώρο» δήλωσε την Πέμπτη, όπως αναφέρει το Russia Today. Επίσης, ο Πέσκοφ είπε πως οι ρωσικές αρχές έμαθαν για τις κατηγορίες, που περιλαμβάνουν hacking και οικονομική κατασκοπεία, από τα ΜΜΕ αντί μέσω επίσημων καναλιών, παρά το ότι η Μόσχα έχει επανειλημμένα τονίσει πως είναι έτοιμη να συνεργαστεί σε θέματα κυβερνοασφάλειας.

Το αμερικανικό υπουργείο Δικαιοσύνης κατηγορεί τους τέσσερις -τους Ντμίτρι Ντοκουτσάεφ και Ίγκορ Σούτστσιν, στελέχη της FSB, και τους χάκερ Αλεξέι Μπελάν και Καρίμ Μπαράτοφ- για παράνομη πρόσβαση σε πληροφορίες για εκατομμύρια συνδρομητές της Yahoo, της Google και άλλων παρόχων υπηρεσιών ηλεκτρονικού ταχυδρομείου. Όπως επισημαίνει το Russia Today, πρόκειται για την πρώτη φορά που απαγγέλλονται κατηγορίες εναντίον Ρώσων αξιωματούχων για κυβερνοεγκλήματα.

Ρωσικά ΜΜΕ αναφέρουν πως ο ένας από τους πράκτορες της FSB, ο Ντμίτρι Ντοκουτσάεφ, συνελήφθη από τις ρωσικές αρχές τον Δεκέμβριο και κατηγορείται για προδοσία. Ο Ντοκουτσάεφ φέρεται να ήταν ο «χειριστής» του Μπαράτοφ, ο οποίος τον έβαλε να χρησιμοποιήσει τα δεδομένα της Yahoo για παραβίαση email σε άλλες υπηρεσίες, πληρώνοντάς τον όταν τα κατάφερε. Ο Ντοκουτσάεφ βρίσκεται στη Ρωσία, ενώ ο Μπαράτοφ είναι στα χέρια των καναδικών αρχών, σύμφωνα με την αστυνομία του Τορόντο. Όσον αφορά στον Μπελάν, όπως αναφέρει το BBC, πρόκειται για έναν από τους πλέον καταζητούμενους κυβερνοεγκληματίες της σχετικής λίστας του FBI εδώ και τρία περίπου χρόνια. Από πλευράς της, η Yahoo ανακοίνωσε πως οι συγκεκριμέες εξελίξεις δείχνουν πέρα από κάθε αμφιβολία πως οι επιθέσεις εναντίον της –λεπτομέρειες για τις οποίες δημοσιοποιήθηκαν μόλις το 2016, με αποτέλεσμα η εταιρεία να δεχτεί επικρίσεις- ήταν υποστηριζόμενες από κρατική οντότητα.

Όλα αυτά σημειώνονται εν μέσω τεταμένων σχέσεων μεταξύ Ρωσίας και ΗΠΑ, λόγω των εκτιμήσεων περί ρωσικής εμπλοκής υπέρ του Ντόναλντ Τραμπ στην προεκλογική εκστρατεία πριν από τις αμερικανικές εκλογές και λίγο μετά τη δημοσιοποίηση μεγάλου όγκου δεδομένων για εργαλεία hacking της CIA από την ιστοσελίδα Wikileaks του Τζούλιαν Ασάνζ.

The post ΗΠΑ κατά Ρωσίας για την επίθεση των χάκερ εναντίον της Yahoo appeared first on Enetpress.

Η επίθεση από χάκερ, που προκάλεσε πολλά προβλήματα στο Ίντερνετ των ΗΠΑ και της δυτικής Ευρώπης την προηγούμενη εβδομάδα, προήλθε από ένα νέο «όπλο», το Mirai botnet, και όπως όλα δείχνουν ήταν πιθανότατα η μεγαλύτερου του είδους της στην ιστορία, σύμφωνα με δημοσίευμα του «Guardian».

Στόχος της επίθεσης ήταν οι servers της Dyn, μιας εταιρείας με σημαντικό ρόλο στις υποδομές του συστήματος DNS (Domain Name System), με αποτέλεσμα να προκληθούν προβλήματα σε πολλές ιστοσελίδες, μεταξύ των οποίων το Twitter, το Netflix, το CNN κ.ά. Ο λόγος των προβλημάτων ήταν μια επίθεση DDoS (distributed denial of service), όπου ένα δίκτυο υπολογιστών, botnet, μολυσμένων με ειδικό malware, συντονίζεται για να «βομβαρδίζει» έναν server με traffic μέχρι να καταρρεύσει.

Η επίθεση φαίνεται να πραγματοποιήθηκε μέσω ενός «όπλου» ονόματι Mirai botnet. Σύμφωνα με blogpost της Dyn, το Mirai ήταν η κύρια πηγή του κακόβουλου traffic. Εν αντιθέσει με άλλα botnets, που κατά κανόνα αποτελούνται από υπολογιστές, το Mirai αποτελούνταν σε μεγάλο βαθμό από συσκευές «internet of things», δηλαδή ψηφιακές κάμερες, DVR players κ.ά. Από τη στιγμή που υπάρχουν στο διαδίκτυο τόσο πολλές συνδεδεμένες συσκευές, οι επιθέσεις από το Mirai είναι πολύ μεγαλύτερες σε σχέση με τις «συμβατικές» DDoS επιθέσεις.

Σύμφωνα με την εταιρεία, που διερευνά ακόμα την επίθεση, υπήρξαν αναφορές ότι η ισχύς της επίθεσης έφτασε το 1,2 Tbps. Εάν αυτές ισχύουν, η επίθεση της 21ης Οκτωβρίου είχε τη διπλάσια επίθεση από την ισχυρότερη επίθεση του είδους που είχε γίνει στο παρελθόν. Σημειώνεται πως το Mirai είχε χρησιμοποιηθεί και για μια επίθεση εναντίον του blog θεμάτων ασφαλείας πληροφορικής Krebs on Security, του πρώην δημοσιογράφου της «Washington Post», Μπράιαν Κρεμπς, τον Σεπτέμβριο.

The post Η μεγαλύτερη κυβερνοεπίθεση της ιστορίας appeared first on Enetpress.

Εταιρείες-κολοσσοί του Διαδικτύου, όπως το Twitter, το Spotify και το eBay, αντιμετώπισαν χθες σοβαρά προβλήματα λειτουργίας στις ΗΠΑ έπειτα από κυβερνοεπίθεση που δέχθηκε ένας πάροχος υπηρεσιών.

Για τουλάχιστον δύο ώρες, η πρόσβαση σε αυτούς τους ιστότοπους, όπως επίσης στους ιστότοπους πολλών μέσων μαζικής ενημέρωσης (CNN, New York Times, Boston Globe, Financial Times, The Guardian), αλλά και στο Reddit ή το Airbnb ήταν αδύνατη στις ανατολικές ακτές των ΗΠΑ.

Σύμφωνα με ορισμένους ενημερωτικούς ιστοχώρους, από αυτήν την τεραστίου εύρους κυβερνοεπίθεση, που ενδεχομένως επηρέασε εκατομμύρια χρήστες, προβλήματα υπήρξαν και στη λειτουργία του δικτύου Netflix, του HBO και της υπηρεσίας πληρωμών μέσω Διαδικτύου Paypal.

Η επίθεση ξεκίνησε γύρω στις 14.10 ώρα Ελλάδας και προσέλαβε διαστάσεις επίθεσης άρνησης εξυπηρέτησης (DDoS). Αυτού του είδους η κυβερνοεπίθεση καθιστά έναν εξυπηρετητή μη διαθέσιμο, καθώς τον υπερφορτώνει με αιτήματα ή εξαντλεί στην κυριολεξία τους πόρους του, συχνά μέσω ενός δικτύου μηχανών «ζόμπι» που έχουν επίσης δεχθεί επίθεση από χάκερ και χρησιμοποιούνται εν αγνοία των ιδιοκτητών τους («botnet»).

Σήμερα στόχος των χάκερ ήταν η εταιρεία Dyn, η οποία ανακατανέμει τη ροή δεδομένων στο Διαδίκτυο μεταφράζοντας τις ονομασίες των ιστότοπων σε διευθύνσεις IP, γνωστοποιήθηκε σε ένα δελτίο Τύπου. 

Πηγή: ΑΠΕ – ΜΠΕ

The post Προβλήματα σε Twitter, Spotify και eBay λόγω επίθεσης hacker appeared first on Enetpress.

Ένας νέος ιός χτυπάει τις τελευταίες ώρες το γνωστό μέσον κοινωνικής δικτύωσης Facebook, και απ’ ό,τι όλα δείχνουν διαδίδεται με μεγάλη ταχύτητα.

Ήδη δεκάδες χρήστες ενημερώνουν τους φίλους τους για το γεγονός πως έχουν κολλήσει το νέο ιό και τους προειδοποιούν να αποφύγουν να ανοίξουν το βίντεο που υποτίθεται πως έχει σταλεί από αυτούς στον τοίχο τους.

Ο νέος αυτός ιός δουλεύει ως εξής: ένας από τους φίλους σας υποτίθεται ότι κάνει ένα post με ένα βίντεο στον τοίχο σας, ακόμα κι αν έχετε επιλέξει από τις ρυθμίσεις να χρειάζεται η έγκρισή σας πριν από κάθε αντίστοιχη δημοσίευση. Εάν κάποιος πατήσει το βίντεο για να το δει, τότε του ζητείται να κατεβάσει κι ένα plugin extension, το οποίο, αν τελικά το δεχτεί, επιτρέπει στο κακόβουλο λογισμικό να εισβάλει στο σύστημά του.

Σε περίπτωση που έχετε δει κάποιο τέτοιο post ή μήνυμα από κάποιο φίλο σας, θα πρέπει να το διαγράψετε από τον τοίχο σας χωρίς να το προβάλετε και να κατεβάσετε το plugin και στη συνέχεια να αλλάξετε τον κωδικό πρόσβασής σας για κάθε ενδεχόμενο.

Σε περίπτωση που είναι ήδη αργά, αλλάξτε τον κωδικό πρόσβασης και προχωρήστε μαζί με το facebook σε έλεγχο των πληροφοριών κι ενημερώσεων, ώστε να διαγράψετε όποια κίνηση στο λογαριασμό σας δεν έχετε πραγματοποιήσει εσείς. Για το τέλος, κάντε ένα post για να ενημερώσετε τους φίλους σας για το συμβάν, ώστε να μην ανοίξουν οτιδήποτε λάβουν από εσάς.

The post Νέος ιός χτυπάει το Facebook appeared first on Enetpress.

Ένας hacker ρουμανικής καταγωγής, γνωστός με το ψευδώνυμο Guccifer, καταδικάστηκε πρόσφατα σε 52 μήνες φυλάκισης, μετά τη σύλληψή του πριν από περίπου 1 χρόνο. Ο Μαρσέλ Λαζάρ, όπως είναι το πραγματικό του όνομα, ομολόγησε την ενοχή του τον περασμένο Μάιο στις κατηγορίες για κλοπή ταυτότητας και για μη εξουσιοδοτημένη πρόσβαση σε υπολογιστή.

Ο Λαζάρ, στο στόχαστρο του οποίου είχαν βρεθεί ο πρώην υπουργός Εξωτερικών των ΗΠΑ Κόλιν Πάουελ και τα μέλη της οικογένειας Μπους, είχε συλληφθεί στις 24 Ιανουαρίου του 2014 αντιμετωπίζοντας κατηγορίες για hacking. Τον περασμένο Μάρτιο εκδόθηκε στις ΗΠΑ προκειμένου να προσαχθεί ενώπιον της Δικαιοσύνης.

Το 2013 ο 44χρονος Ρουμανός είχε αποκαλύψει άθελά του έναν προσωπικό λογαριασμό ηλεκτρονικού ταχυδρομείου της Χίλαρι Κλίντον, αφού είχε «χακάρει» το λογαριασμό τής πρώην πολιτικού της συμβούλου Σίντνεϊ Μπλούμενταλ. Δύο χρόνια αργότερα αποκαλύφθηκε ότι η Κλίντον, και ενώ ήταν υπουργός Εξωτερικών των ΗΠΑ, διατηρούσε έναν προσωπικό λογαριασμό email ο οποίος συνδεόταν με έναν ιδιωτικό σέρβερ στην κατοικία της στη Νέα Υόρκη. Την υπόθεση αυτή είχε αναλάβει να ερευνήσει το FBI.

Όπως αναφέρει σε δημοσίευμά του το βρετανικό δίκτυο BBC, οι αρχές πιστεύουν ότι ο Λαζάρ, ένας πρώην οδηγός ταξί στη Ρουμανία, έχει «χακάρει» τουλάχιστον 100 λογαριασμούς ηλεκτρονικού ταχυδρομείου στις ΗΠΑ μεταξύ 2012 και 2014.

The post Καταδικάστηκε ο hacker «Guccifer» appeared first on Enetpress.

Η Yahoo έχει ξεκινήσει έρευνα προκειμένου να διαπιστωθεί εάν είναι βάσιμοι οι ισχυρισμοί πως υπήρξε παραβίαση στα συστήματά της από hacker, με αποτέλεσμα να κλαπούν τα στοιχεία εκατομμυρίων λογαριασμών.

Ένας hacker, ο οποίος φέρεται ότι συνδέεται και με άλλες παραβιάσεις συστημάτων στο MySpace και το LinkedIn, δημοσίευσε στο dark web λεπτομέρειες των στοιχείων 200 εκατομμυρίων λογαριασμών της Yahoo. Τα ονόματα των χρηστών, οι ημερομηνίες γέννησής τους καθώς και οι κωδικοί πρόσβασης προσφέρονται στη μαύρη αγορά του internet προς 3 bitcoin, περίπου 1.600 ευρώ.

Χρησιμοποιώντας το όνομα Peace, ο χάκερ ισχυρίζεται ότι τα δεδομένα είναι «πιθανόν» από το 2012.

Η Yahoo σε ανακοίνωσή της δήλωσε πως έχει πάρει την υπόθεση «πολύ σοβαρά» και έχει κάνει «όλα τα απαραίτητα βήματα προκειμένου να διερευνήσει τα γεγονότα».

«Η Yahoo εργάζεται σκληρά για την ασφάλεια των χρηστών της και πάντα ενθαρρύνουμε τους χρήστες μας να δημιουργούν ισχυρούς κωδικούς πρόσβασης και να χρησιμοποιούν διαφορετικούς κωδικούς για διαφορετικές πλατφόρμες», αναφέρεται στην ανακοίνωση της εταιρείας.

Σε δημοσίευμά του το βρετανικό ειδησεογραφικό δίκτυο BBC αναφέρει πως η εταιρεία ασφαλείας Motherboard, η οποία και ανακάλυψε πρώτη την παραβίαση, απέκτησε ένα μικρό δείγμα των δεδομένων, περίπου 5.000 εγγραφές και πραγματοποίησε δοκιμές προκειμένου να διαπιστωθεί εάν αντιστοιχούν σε πραγματικούς λογαριασμούς της υπηρεσίας ηλεκτρονικής αλληλογραφίας της Yahoo. Όπως διαπιστώθηκε, σχεδόν όλα από τα 24 πρώτα ονόματα χρηστών της Yahoo αντιστοιχούσαν σε αληθινούς λογαριασμούς.

Ωστόσο, οι προσπάθειες των ανθρώπων της Motherboard να επικοινωνήσουν με τα άτομα στα οποία ανήκαν 100 διαφορετικές διευθύνσεις έπεσαν στο κενό, καθώς το μήνυμα που λάμβαναν ήταν ότι οι λογαριασμοί είχαν απενεργοποιηθεί. Αυτό θα μπορούσε να υποδηλώνει ότι τα δεδομένα είναι παλιά.

«Ακόμα προσπαθούμε να διαπιστώσουμε εάν όλη αυτή η υπόθεση είναι αληθινή ή όχι», δήλωσε εκπρόσωπος της Motherboard στο BBC.

The post Θύμα επίθεσης από hacker έπεσε η Yahoo appeared first on Enetpress.