Η Ελλάδα συγκαταλέγεται στις χώρες που βρίσκονται στο στόχαστρο κρατικά υποστηριζόμενων Ρώσων χάκερ. Οι χάκερ αυτοί παραβιάζουν κάμερες ασφαλείας συνδεδεμένες στο διαδίκτυο με σκοπό τη συλλογή πληροφοριών στρατιωτικής αξίας.
Οι ολλανδικές υπηρεσίες πληροφοριών προειδοποίησαν ότι οι κρατικά υποστηριζόμενοι Ρώσοι χάκερ πραγματοποιούν συστηματικές επιθέσεις σε διαδικτυακά συνδεδεμένες κάμερες ασφαλείας σε όλη την Ευρώπη και την Ουκρανία.
Σύμφωνα με τις ίδιες πηγές, ο στόχος των επιθέσεων είναι η συλλογή πληροφοριών σχετικά με τη στρατιωτική οικονομία του ΝΑΤΟ καθώς και ο εντοπισμός ουκρανικών στρατευμάτων για επιχειρησιακή στοχοποίηση στο πεδίο της μάχης.
Στην προειδοποίησή που απευθύνουν οι ολλανδικές υπηρεσίες πληροφοριών, κάνουν λόγο για ευρείας κλίμακας επιχείρηση κυβερνοκατασκοπείας που εκτείνεται σε κράτη-μέλη του ΝΑΤΟ και της Ευρωπαϊκής Ένωσης.
Σύμφωνα με τη Γενική Υπηρεσία Πληροφοριών και Ασφάλειας της Ολλανδίας (AIVD) και τη Στρατιωτική Υπηρεσία Πληροφοριών και Ασφάλειας (MIVD), τουλάχιστον μία ρωσική υπηρεσία πληροφοριών πραγματοποιεί συντονισμένες επιχειρήσεις με στόχο κάμερες που είναι προσβάσιμες μέσω διαδικτύου. Βασικός σκοπός είναι η παρακολούθηση στρατιωτικών διαδρομών, μεταφορών στρατιωτικού υλικού και αποστολών οπλισμού προς την Ουκρανία.
Επιπλέον, οι ολλανδικές υπηρεσίες πληροφοριών ανακοίνωσαν ότι εντόπισαν μικρό αριθμό παραβιασμένων καμερών, τοποθετημένων κατά μήκος στρατιωτικών διαδρομών εφοδιασμού στη χώρα, στο πλαίσιο μιας ευρύτερης επιχείρησης κυβερνοασφάλειας.
Σύμφωνα με ανακοίνωση της 10ης Ιουλίου, «ως βασική χώρα διέλευσης, η Ολλανδία αποτελεί σημαντικό στόχο κατασκοπείας λόγω της γεωγραφικής της θέσης και της υποστήριξής της προς την Ουκρανία».
Η Μόσχα έχει επανειλημμένα αρνηθεί ότι διεξάγει κακόβουλες κυβερνοεπιχειρήσεις εναντίον δυτικών χωρών, απορρίπτοντας τις σχετικές κατηγορίες.
Σύμφωνα με σχετική προειδοποίηση των ολλανδικών υπηρεσιών πληροφοριών, χάκερς πραγματοποιούν σαρώσεις στο διαδίκτυο για εκτεθειμένες συσκευές, εντοπίζοντας IP κάμερες βάσει των στοιχείων του κατασκευαστή. Στη συνέχεια, εκμεταλλεύονται αδύναμα σημεία ασφαλείας, όπως προεπιλεγμένους κωδικούς πρόσβασης, παρωχημένο λογισμικό και εργοστασιακές ρυθμίσεις.
Αφού αποκτήσουν πρόσβαση, οι επιτιθέμενοι αναλύουν αυτόματα τα βίντεο μέσω λογισμικού αναγνώρισης εικόνας, προκειμένου να εντοπίσουν στρατιωτικά οχήματα και το φορτίο τους. Η πρακτική αυτή, σύμφωνα με την προειδοποίηση, συνδέεται με δραστηριότητες κυβερνοκατασκοπείας.
Κατασκοπεία και πέρα από τον πόλεμο
Πέραν του πολέμου, οι ολλανδικές υπηρεσίες πληροφοριών εκτιμούν ότι η Ρωσία αξιοποιεί τις κάμερες για τη συλλογή στρατιωτικά χρήσιμων δεδομένων εντός χωρών του ΝΑΤΟ και της Ευρωπαϊκής Ένωσης, ακόμη και όταν αυτές οι ενέργειες δεν σχετίζονται με την Ουκρανία.
Αν και δεν έχει παρατηρηθεί η χρήση αυτών των πληροφοριών για την υποστήριξη στρατιωτικών επιθέσεων εκτός Ουκρανίας, η εν λόγω εκστρατεία, όπως σημειώνεται, «δείχνει την ικανότητα της Ρωσίας να συλλέγει επιχειρησιακές πληροφορίες που θα μπορούσαν να αξιοποιηθούν σε μελλοντική σύγκρουση».
Αύξηση των κυβερνοεπιχειρήσεων
Όπως αναφέρεται χαρακτηριστικά στην προειδοποίηση, «ο αριθμός των επιχειρήσεων κυβερνοκατασκοπείας που πραγματοποιούνται από κρατικούς φορείς της Ρωσίας προς υποστήριξη στρατιωτικών επιχειρήσεων έχει αυξηθεί σταθερά από την έναρξη του πολέμου κατά της Ουκρανίας».
Συστάσεις για ενίσχυση της ασφάλειας
Η προειδοποίηση καλεί τους οργανισμούς που χρησιμοποιούν κάμερες συνδεδεμένες στο διαδίκτυο να ενισχύσουν την ασφάλειά τους. Συνιστάται η αλλαγή των προεπιλεγμένων στοιχείων πρόσβασης, η τακτική ενημέρωση του λογισμικού (firmware) και η επανεξέταση των ρυθμίσεων των συσκευών.
Παράλληλα, προτείνεται στους οργανισμούς να λαμβάνουν υπόψη και τη χώρα προέλευσης των καμερών που χρησιμοποιούν, προκειμένου να περιορίσουν πιθανούς κινδύνους.
Τέλος, στην ίδια προειδοποίηση υπογραμμίζεται ότι «χώρες όπως η Κίνα, η Ρωσία και το Ιράν διεξάγουν ενεργά επιθετικά προγράμματα στον κυβερνοχώρο, τα οποία στοχεύουν σε ολλανδικά συμφέροντα».
Η αναφορά των ολλανδικών υπηρεσιών επί της ουσίας αφορά συνολικά 13 χώρες του ΝΑΤΟ και της Ευρωπαϊκής Ένωσης, ανάμεσα στις οποίες βρίσκεται και η Ελλάδα. Οι επιθέσεις επικεντρώνονται σε κάμερες ασφαλείας που είναι εκτεθειμένες στο διαδίκτυο και μπορούν να αποτελέσουν πηγή πολύτιμων πληροφοριών για τις κινήσεις στρατιωτικών οχημάτων και τις γραμμές εφοδιασμού.
Στην Ουκρανία, σύμφωνα με τις υπηρεσίες πληροφοριών, οι παραβιασμένες κάμερες χρησιμοποιήθηκαν ακόμη και για τον εντοπισμό Ουκρανών στρατιωτών, ενώ οι πληροφορίες αξιοποιήθηκαν στη συνέχεια για απόπειρες εξόντωσής τους και καταστροφής στρατιωτικού εξοπλισμού.
Πώς αποκτούν πρόσβαση στις κάμερες
Σύμφωνα με το therecord οι χάκερ εντοπίζουν μέσω διαδικτύου κάμερες ασφαλείας που παραμένουν εκτεθειμένες και εκμεταλλεύονται γνωστά κενά ασφαλείας, όπως προεπιλεγμένους κωδικούς πρόσβασης, παλαιές εκδόσεις λογισμικού (firmware) και εργοστασιακές ρυθμίσεις που δεν έχουν αλλάξει.
Με πληροφορίες από το therecord.media