Συναγερμός σε ελληνικές εταιρείες για πιθανές κυβερνοεπιθέσεις λόγω του πολέμου στο Ιράν

Σύμφωνα με πληροφορίες του Reuters, η Αρχή Κυβερνοασφάλειας απέστειλε την περασμένη εβδομάδα συμβουλευτική οδηγία υψηλής προτεραιότητας σε υπεύθυνους ασφαλείας εταιρειών που δραστηριοποιούνται στη ναυτιλία, στις τράπεζες, στις μεταφορές, στις τηλεπικοινωνίες, στην υγεία και στην ενέργεια.

Η οδηγία ζητά από τις εταιρείες να ελέγξουν άμεσα τα πληροφοριακά τους συστήματα για ενδείξεις παραβίασης, μετά από περιστατικά που συνδέονται με την κλιμάκωση της σύγκρουσης στη Μέση Ανατολή.

Αναφορές για επιθέσεις από ομάδες που συνδέονται με το Ιράν

Όπως αναφέρεται στο δημοσίευμα του Reuters, ομάδα χάκερ που συνδέεται με το Ιράν ανέλαβε την ευθύνη για κυβερνοεπίθεση στις 11 Μαρτίου σε αμερικανική εταιρεία ιατρικού εξοπλισμού, μέσω μηνυμάτων που δημοσιεύθηκαν σε κανάλι Telegram.

Παράλληλα, η Αλβανία επιβεβαίωσε κυβερνοεπίθεση στην ψηφιακή υποδομή του κοινοβουλίου της, η οποία σύμφωνα με τοπικά μέσα αποδίδεται στην φιλοϊρανική ομάδα «Homeland Justice».

Οι εξελίξεις αυτές αύξησαν την ανησυχία και στην Ελλάδα, με αποτέλεσμα να εκδοθεί προειδοποίηση προς κρίσιμους τομείς της οικονομίας.

Τι ζητά η Αρχή Κυβερνοασφάλειας

Η οδηγία της Αρχής Κυβερνοασφάλειας καλεί τις εταιρείες να πραγματοποιήσουν άμεσους ελέγχους και να ενημερώσουν τους υπεύθυνους ασφαλείας σε περίπτωση που εντοπιστεί ύποπτη δραστηριότητα.

Στην προειδοποίηση αναφέρονται συγκεκριμένοι δείκτες πιθανής παραβίασης, όπως ύποπτες διευθύνσεις IP, εργαλεία εισβολής και κακόβουλο λογισμικό, μεταξύ των οποίων και το VShell Remote Access Trojan.

Επιπλέον, γίνεται αναφορά σε πρόσφατο περιστατικό που επηρέασε μεγάλη διεθνή οργάνωση στο εξωτερικό, χωρίς όμως να κατονομάζεται.

Προειδοποίηση και προς τη ναυτιλία – Αυξημένες παρεμβολές στον Περσικό Κόλπο

Σύμφωνα με τις ίδιες πληροφορίες, τουλάχιστον δύο ναυτιλιακές εταιρείες στην Ελλάδα έχουν λάβει την προειδοποίηση, ενώ τις τελευταίες ημέρες έχουν αυξηθεί τα περιστατικά ηλεκτρονικών παρεμβολών σε συστήματα πλοήγησης εμπορικών πλοίων κοντά στα Στενά του Ορμούζ και στον ευρύτερο Περσικό Κόλπο.

Πηγές αναφέρουν ότι μέχρι στιγμής δεν έχει εντοπιστεί σοβαρή κυβερνοεπίθεση στην Ελλάδα, αν και έχει καταγραφεί ύποπτη δραστηριότητα σε ορισμένα συστήματα.

Η έρευνα για διεθνές περιστατικό έδειξε ότι πίσω από την επίθεση βρισκόταν εξελιγμένος φορέας απειλής που χρησιμοποιούσε πολλαπλά επίπεδα υποδομών για σάρωση δικτύων, απόπειρες μη εξουσιοδοτημένης πρόσβασης και εγκατάσταση κακόβουλου λογισμικού, με στόχο να μην εντοπιστεί.

Σύμφωνα με πηγή που επικαλείται το Reuters, ορισμένες από τις διευθύνσεις IP που καταγράφηκαν στην προειδοποίηση προέρχονται από το Ιράν.

Προσοχή! Επιτρέπεται η αναδημοσίευση των πληροφοριών του παραπάνω άρθρου ή μέρους αυτών μόνο αν αναφέρεται ως πηγή το https://paidis.com/ και υπάρχει ενεργός σύνδεσμος.