Η Εθνική Αρχή Κυβερνοασφάλειας εξέδωσε προειδοποίηση υψηλής προτεραιότητας προς εταιρείες στρατηγικής σημασίας. Ελληνικές ναυτιλιακές επιχειρήσεις, τράπεζες και εταιρείες ενέργειας καλούνται να ελέγξουν τα συστήματά τους για πιθανές παραβιάσεις.
Τι περιλαμβάνει η προειδοποίηση
Το advisory στάλθηκε την περασμένη εβδομάδα σε εταιρείες κρίσιμων τομέων: ναυτιλία, τραπεζικό σύστημα, μεταφορές, τηλεπικοινωνίες, υγεία και ενέργεια. Οι αρχές ζητούν πλήρεις ελέγχους για σημάδια εισβολής και ενίσχυση των αμυντικών συστημάων.
Η ενημέρωση αναφέρεται σε ύποπτη κυβερνοδραστηριότητα με πιθανή σύνδεση στο Ιράν. Περιλαμβάνει συγκεκριμένες IP διευθύνσεις, κακόβουλα εργαλεία και malware, συμπεριλαμβανομένου του VShell Remote Access Trojan. Πηγή της αρχής επιβεβαίωσε στο Reuters πως ορισμένες από τις IP που εντοπίστηκαν φαίνεται να προέρχονται από το Ιράν.
Δεν επιβεβαιώθηκε μεγάλης κλίμακας παραβίαση στην Ελλάδα. Η κίνηση είναι προληπτική, απάντηση σε αυξανόμενες απειλές που παρατηρούνται διεθνώς.
Ναυτιλία στο στόχαστρο
Τουλάχιστον δύο ελληνικές ναυτιλιακές εταιρείες έλαβαν ήδη την προειδοποίηση, σύμφωνα με πληροφορίες. Ο χρόνος δεν είναι τυχαίος: τις τελευταίες εβδομάδες καταγράφηκε έξαρση ηλεκτρονικών παρεμβολών σε εμπορικά πλοία στο Στενό του Χορμούζ και τον ευρύτερο Περσικό Κόλπο.
Η περιοχή αποτελεί κρίσιμη αρτηρία για το παγκόσμιο εμπόριο. Οι ηλεκτρονικές παρεμβολές επηρεάζουν συστήματα πλοήγησης και επικοινωνιών των πλοίων που διέρχονται από την περιοχή.
Απειλή από εξελιγμένους hackers
Η Εθνική Αρχή Κυβερνοασφάλειας συνδέει την προειδοποίηση με έρευνα σε κυβερνοεπίθεση εναντίον μεγάλου διεθνούς οργανισμού στο εξωτερικό. Η ταυτότητα του οργανισμού δεν αποκαλύφθηκε.
Οι μέθοδοι που περιγράφονται στο advisory υποδεικνύουν εξελιγμένο και ακόμα αταυτοποίητο threat actor. Οι επιτιθέμενοι προσπαθούν να σαρώσουν δίκτυα, να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση και να εγκαταστήσουν malware μέσω πολύπλοκης υποδομής που αποφεύγει τον εντοπισμό.
Η γρήγορη αντίδραση των ελληνικών αρχών αποσκοπεί στην προστασία κρίσιμων υποδομών και την αποτροπή πιθανών επιθέσεων πριν αυτές λάβουν χώρα.
