Πώς η ρωσική GRU χακάρει κάμερες σπιτιών σε 13 χώρες ‑ ανάμεσά τους και η Ελλάδα

Η ρωσική στρατιωτική υπηρεσία GRU χακάρει συστηματικά οικιακές κάμερες και λογαριασμούς πολιτών σε 13 χώρες του ΝΑΤΟ, μεταξύ των οποίων και η Ελλάδα, με στόχο την παρακολούθηση μεταφοράς στρατιωτικού υλικού προς την Ουκρανία.

Φανταστήκατε ποτέ ότι μυστικοί πράκτορες θα μπορούσαν να παρακολουθούν την κάμερα ασφαλείας στο σαλόνι ή στο μπαλκόνι του σπιτιού σας; Αυτό που φαντάζει υπερβολή αποδεικνύεται πλέον τεκμηριωμένη πραγματικότητα, σύμφωνα με τα πορίσματα μυστικών υπηρεσιών των ΗΠΑ και της Ευρώπης.

Η ρωσική στρατιωτική υπηρεσία πληροφοριών GRU χακάρει συστηματικά οικιακές κάμερες και έξυπνα κουδούνια συνδεδεμένα στο διαδίκτυο, αλλά και εταιρείες και τραπεζικούς λογαριασμούς πολιτών σε 13 χώρες-μέλη του ΝΑΤΟ, ανάμεσά τους και η Ελλάδα. Στόχος: η συλλογή πληροφοριών για τις μετακινήσεις στρατιωτικού υλικού και αξιωματούχων.

Η «εκστρατεία» της μονάδας 26165 της GRU

Σύμφωνα με την κοινή υπηρεσία κυβερνοασφάλειας CSA, η καμπάνια κυβερνοπολέμου εκτελείται από τη στρατιωτική μονάδα 26165 του ρωσικού Γενικού Επιτελείου — γνωστή στην κοινότητα κυβερνοασφάλειας ως APT28, Fancy Bear, Forest Blizzard και BlueDelta. Η εκστρατεία ξεκίνησε το 2022, αμέσως μετά τη ρωσική εισβολή στην Ουκρανία, και συνεχίζεται έως σήμερα.

Οι χάκερ χρησιμοποιούν ένα μείγμα τακτικών, όπως password spraying, spearphishing και τροποποίηση δικαιωμάτων πρόσβασης σε γραμματοκιβώτια του Microsoft Exchange. Στόχοι τους είναι εταιρείες logistics και τεχνολογίας, κυβερνητικοί οργανισμοί, αλλά και απλά νοικοκυριά — σε τομείς που καλύπτουν αεροπορικές, θαλάσσιες και σιδηροδρομικές μεταφορές, αμυντική βιομηχανία, ναυτιλία και διαχείριση εναέριας κυκλοφορίας.

Κατάσκοπος στο… σπίτι μας

Όταν ο ιδρυτής της Meta, Μαρκ Ζάκερμπεργκ, είχε καλύψει την κάμερα του λαπτοπ του με μονωτική ταινία, πολλοί το χλεύασαν ως πρωτόγονη αντίδραση. Χρόνια αργότερα, αποδεικνύεται ότι κάτι ήξερε παραπάνω.

Το πρόβλημα είναι ακόμα πιο οξύ με τις φθηνές οικιακές συσκευές — κινέζικες κάμερες ασφαλείας και έξυπνα κουδούνια των εταιρειών Hikvision και Dahua — όπου η ασφάλεια είναι υποβαθμισμένη. Η έρευνα αποκάλυψε ότι οι περισσότερες παραβιασμένες κάμερες είχαν προεπιλεγμένους κωδικούς πρόσβασης, ξεπερασμένο λογισμικό και εργοστασιακές ρυθμίσεις. Στις περισσότερες περιπτώσεις, οι ιδιοκτήτες δεν γνώριζαν καν ότι οι συσκευές τους είχαν παραβιαστεί.

Η Ολλανδική Γενική Υπηρεσία Πληροφοριών και Ασφάλειας (AIVD) και η Στρατιωτική Υπηρεσία Πληροφοριών (MIVD) επιβεβαίωσαν σε κοινή τους ανακοίνωση ότι ρωσικοί παράγοντες παραβίαζαν συστηματικά κάμερες IP κατά μήκος στρατιωτικών διαδρομών εφοδιασμού στην Ευρώπη. Οι Κάτω Χώρες χαρακτηρίστηκαν «βασικός στόχος» λόγω του ρόλου τους ως χώρας διέλευσης και της στρατιωτικής υποστήριξης που παρέχουν στην Ουκρανία.

Οι 13 χώρες στο στόχαστρο

Σύμφωνα με την έκθεση, οι χώρες στις οποίες εντοπίστηκαν στοχευόμενες οντότητες από τη ρωσική GRU είναι: Βουλγαρία, Τσεχική Δημοκρατία, Γαλλία, Γερμανία, Ελλάδα, Ιταλία, Μολδαβία, Πολωνία, Ρουμανία, Σλοβακία, Ουκρανία, Ηνωμένες Πολιτείες και Κάτω Χώρες.

Ακριβή στοιχεία για τον τύπο των επιθέσεων ανά χώρα δεν έχουν δημοσιοποιηθεί, πέραν γενικών πληροφοριών για τις μεθόδους που χρησιμοποιούνται — «μολυσμένα» email και μηνύματα, μεταξύ άλλων.

Η μυστηριώδης συμμορία Κόντι: «Ξέρουμε και τι χρώμα εσώρουχο φοράει»

Παράλληλα, παραμένει μυστήριο ο ρόλος της συμμορίας ransomware Κόντι, η οποία θεωρείται παρακλάδι της ρωσικής FSB και έχει στοχεύσει αποκλειστικά χώρες που στηρίζουν την Ουκρανία. Τα έσοδά της ξεπερνούσαν τα 180 εκατομμύρια ευρώ ετησίως από απάτες και επιθέσεις ransomware.

Μέσα από τα πάνω από 300.000 διαρρεύσαντα μηνύματα της οργάνωσης αποκαλύπτεται σοκαριστικός τρόπος σκέψης. Ένα από τα μέλη, με κωδικό «Target», είχε παραλύσει το HSE, το ιρλανδικό δημόσιο σύστημα υγείας, τον Μάιο του 2021 — εν μέσω πανδημίας Covid-19 — απαιτώντας λύτρα 20 εκατομμυρίων δολαρίων. Το ίδιο μέλος ήθελε να επιτεθεί σε εκατοντάδες νοσοκομεία στις ΗΠΑ, γράφοντας «ας ψοφήσουν» και «πεθαίνω στα γέλια».

Μετά το χακάρισμα του οίκου διαμαντιών Graff το 2021, η Κόντι απέκτησε πρόσβαση σε προσωπικά στοιχεία πελατών όπως ο Ντόναλντ Τραμπ, μέλη βασιλικών οίκων του Κόλπου, η Όπρα Γουίνφρεϊ, ο Ντέιβιντ Μπέκαμ και ο Φρανκ Λάμπαρντ. Στις εσωτερικές συνομιλίες τους, τα μέλη της συμμορίας κουτσομπόλευαν για celebrities βασισμένοι σε δεδομένα πιστωτικών καρτών, διευθύνσεις κατοικιών και ιστορικά αγορών — φτάνοντας μέχρι και το σχόλιο ότι γνώριζαν «το χρώμα εσωρούχου που φοράει σήμερα».

Η συμμορία διέρρευσε κατά λάθος προσωπικά στοιχεία βασιλικών οικογενειών από Σαουδική Αραβία, Ηνωμένα Αραβικά Εμιράτα και Κατάρ, για τα οποία εξέδωσε... δημόσια ανακοίνωση συγγνώμης. Ο επικεφαλής της, γνωστός ως «Stern» ή «Fire», έχει ταυτοποιηθεί ως ο Ρώσος υπήκοος Βιτάλι Νικολάγιεβιτς Κοβάλεφ, ο οποίος καταζητείται από την Ιντερπόλ, αλλά φαίνεται να διάγει υπερπολυτελή βίο στη Ρωσία.