Σάββατο, Απριλίου 15, 2017

H NSA ΚΑΤΕΓΡΑΦΕ ΚΑΙ ΚΑΤΑΓΡΑΦΕΙ ΤΗΝ ΠΑΓΚΟΣΜΙΑ ΠΟΡΕΙΑ ΤΟΥ ΧΡΗΜΑΤΟΣ, ΛΕΝΕ ΧΑΚΕΡ ΜΕΣΩ ΤΟΥ SWIFT

Σε νέες αποκαλύψεις σε βάρος της Υπηρεσίας Εθνικής Ασφαλείας (NSA) των ΗΠΑ προχώρησαν χάκερς, που δημοσιοποίησαν χθες έγγραφα, τα οποία δείχνουν πως είχε αποκτήσει πρόσβαση στο σύστημα τραπεζικών επικοινωνιών SWIFT και παρακολουθούσε χρηματικές ροές μέσω διεθνών τραπεζών της Μέσης Ανατολής και της Λατινικής Αμερικής.

Ο Έντουαρντ Σνόουντεν Το 2013 είχε δείξει πως η NSA ήταν σε θέση να παρακολουθεί το σύστημα SWIFT και το έκανε για να εντοπίζει συναλλαγές που προορίζονταν για τη χρηματοδότηση εγκληματικών δραστηριοτήτων.

Σήμερα η ομάδα The Shadow Brokers έδωσε στο φως αρχεία στα οποία συμπεριλαμβάνεται κώδικας λογισμικού που θα μπορούσαν να αξιοποιήσουν κακοποιοί για να εισβάλλουν σε εξυπηρετητές (servers) του SWIFT και να παρακολουθούν τη δραστηριότητα των τραπεζών και ακόμη και να κλέψουν χρήματα, σύμφωνα με τον Σέιν Σουκ, σύμβουλο ασφάλειας συστημάτων πληροφορικής.


Μερικά από τα έγγραφα φέρουν τα σύμβολα και τις σφραγίδες της NSA, αλλά η αυθεντικότητά τους δεν έχει επαληθευτεί. Ωστόσο, κάποιος εκπρόσωπος της Υπηρεσίας δεν ήταν διαθέσιμος για σχόλια.

Στο υλικό συγκαταλέγονται προγράμματα και τεχνάσματα για επιθέσεις σε προηγούμενες εκδόσεις του λειτουργικού συστήματος Windows, πολλά από τα οποία μπορούν ακόμη να αξιοποιηθούν, επισήμαναν ειδικοί.

Η κατασκευάστρια εταιρεία των Window Microsoft ανέφερε ότι δεν έχει ειδοποιηθεί από την αμερικανική κυβέρνηση πως υπήρχαν τέτοια αρχεία ή ότι έχουν κλαπεί.

Ο αμερικανικός κολοσσός δήλωσε στο Reuters ότι «εκτός των δημοσιογράφων, κανένα πρόσωπο και κανένας οργανισμός δεν ήρθε σε επαφή μαζί μας σχετικά με τα υλικά που έδωσαν στη δημοσιότητα οι Shadow Brokers».

Το γεγονός ότι δεν υπήρξε προειδοποίηση έχει σημασία, διότι η NSA γνώριζε εδώ και μήνες ότι οι Shadow Brokers είχαν καταφέρει μια παρείσφρηση, όπως είχαν επισημάνει αξιωματούχοι στο ίδιο πρακτορείο.

Σημειώνεται πως η διαδικασία που ακολουθούσε η προηγούμενη κυβέρνηση του Μπαράκ Ομπάμα είναι να ειδοποιεί εταιρείες για επικίνδυνα κενά ασφαλείας στα προγράμματά τους.

Σύμφωνα με τον Σουκ, εγκληματίες θα μπορούσαν να αξιοποιήσουν τα δεδομένα που διατέθηκαν χθες για να εισβάλουν σε τράπεζες και να κλέψουν χρήματα, όπως είχε συμβεί πέρυσι στην κεντρική τράπεζα του Μπανγκλαντές, η οποία υπέστη ζημία ύψους 81 εκατομμυρίων δολαρίων.

Το σύστημα ανταλλαγής μηνυμάτων SWIFT χρησιμοποιείται από τις τράπεζες για τη μεταφορά τρισεκατομμυρίων δολαρίων καθημερινά. Η εταιρεία SWIFT, η οποία εδρεύει στο Βέλγιο, υποβάθμισε τον κίνδυνο να γίνουν επιθέσεις με τη χρήση του κώδικα που έδωσαν στη δημοσιότητα οι χάκερ χθες. Εξήγησε ότι εκδίδει συχνά ενημερώσεις ασφαλείας και συμβουλές προς της τράπεζες που είναι πελάτες της για την αντιμετώπιση των γνωστών απειλών.

«Δίνουμε οδηγίες σε όλους τους πελάτες μας να εγκαθιστούν τις ενημερώσεις ασφαλείας εντός των καθορισμένων χρόνων», ανέφερε η SWIFT.

Η εταιρεία είπε πως δεν έχει κανένα στοιχείο που να υποδεικνύει ότι έχει υπάρξει οποτεδήποτε παρείσφρηση στο κύριο δίκτυο της. Είναι πάντως πιθανό να υπήρξε παραβίαση των συστημάτων ανταλλαγής μηνυμάτων πελατών της τοπικά, πρόσθεσε η SWIFT, χωρίς να αναφερθεί ονομαστικά στην NSA.

Όταν κακοποιοί έκλεψαν την Τράπεζα του Μπανγκλαντές πέρυσι εισέβαλαν στο τοπικό δίκτυο SWIFT και μετέφεραν χρήματα από τον λογαριασμό της στην κεντρική τράπεζα της Πολιτείας της Νέας Υόρκης.

Σύμφωνα με τα έγγραφα που δημοσιοποίησαν οι Shadow Brokers χθες, η NSA πιθανόν απέκτησε πρόσβαση στο δίκτυο SWIFT μέσω εταιρειών που προσφέρουν πρόσβαση σε τράπεζες που θεωρούνται μικροί πελάτες, ή ανταλλάσσουν μηνύματα για λογαριασμό τους.

Αν εισβάλει κανείς σε μια τέτοια εταιρεία «έχει πρόσβαση σε όλους τους πελάτες της, σε όλες τις τράπεζες» που εξυπηρετεί, εξήγησε ο Ματ Σουίς, ιδρυτής μιας εταιρείας κυβερνοασφάλειας που έχει μελετήσει το υλικό το οποίο δημοσιοποιούν οι Shadow Brokers και πιστεύει ότι η ομάδα έχει πράγματι στα χέρια της αρχεία της NSA.

Ανάμεσα στα αρχεία που δημοσιοποίησε η ομάδα είναι φύλλα Excel με καταλόγους υπολογιστών εταιρειών που παρέχουν υπηρεσίες σε τράπεζες, ονόματα χρηστών, κωδικούς και άλλα στοιχεία, εξήγησε ο Σουίς.

Αυτές είναι πληροφορίες που μπορείς να έχεις μόνο εάν εισβάλλεις σε ένα σύστημα.

Σύμφωνα με τον Κρις Τόμας, ερευνητή για θέματα κυβερνοασφάλειας, τα αρχεία που δημοσιοποιήθηκαν χθες δείχνουν πως η NSA «ήταν σε θέση να εισβάλλει σε συστήματα SWIFT, κατά τα φαινόμενα για να παρακολουθεί, αν όχι να προσκόπτει, τις συναλλαγές τρομοκρατικών οργανώσεων».

Από τις αρχές της δεκαετίας του 1990 το να εμποδιστεί η ροή χρημάτων από τη Σαουδική Αραβία, τα Ηνωμένα Αραβικά Εμιράτα και άλλα κράτη προς την αλ Κάιντα, τους Ταλιμπάν και άλλες εξτρεμιστικές οργανώσεις στο Αφγανιστάν, το Πακιστάν και αλλού ήταν ένας από τους στόχους των υπηρεσιών πληροφοριών των ΗΠΑ και άλλων δυτικών χωρών.

Σύμφωνα με τον Μουστάφα αλ Μπασάμ, η NSA είχε εισβάλει σε τράπεζες και πετρελαϊκές εταιρείες «στην Παλαιστίνη, στα ΗΑΕ, στο Κουβέιτ, στο Κατάρ, στην Υεμένη και αλλού».

Κατά τον ίδιο, η NSA είχε «παραβιάσει τελείως» την ασφάλεια της EastNets, μία από τις δύο εταιρείες που παρέχουν σε μικρότερες τράπεζες πρόσβαση στο σύστημα SWIFT, και κατονομάζεται στα έγγραφα που δημοσιοποίησαν οι Shadow Brokers.

Τέλος, η EastNets, που εδρεύει στο Ντουμπάι, διέψευσε ότι υπήρξε παρείσφρηση στα συστήματά της και αποκάλεσε αυτή την εκτίμηση «ψευδή και ανυπόστατη».EFSYN.GR


ΠΡΕΖΑ TV
15-4-2017

Δεν υπάρχουν σχόλια: