Η κυβερνοεπίθεση που εξαπέλυσε η ομάδα Ρώσων hackers, REvil, εναντίον της αμερικανικής Kaseya, πλήττοντας χιλιάδες επιχειρήσεις σε 11 χώρες, ίσως είναι η μεγαλύτερη που έχει γίνει μέχρι τώρα, σύμφωνα με δημοσίευμα της ισραηλινής Jerusalem Post.
Με τα μέχρι σήμερα δεδομένα, η επίθεση με ransomware (λυτρισμικό, στα ελληνικά) έγινε κατά της αμερικανικής εταιρείας Kaseya για να ζητήσουν οι hackers λύτρα από περισσότερες από 1.000 εταιρείες μέσω του λογισμικού της, με πρώτη άμεση συνέπεια το κλείσιμο 800 καταστημάτων της Coop Suède, μίας από τις μεγαλύτερες αλυσίδες σουπερμάρκετ της Σουηδίας.
“Η πιο πρόσφατη κυβερνοεπίθεση υποεκτιμήθηκε από τα μέσα επικοινωνίας επειδή έγινε την παραμονή της αργίας της 4ης Ιουλίου, αλλά μάλλον θα αποτελέσει ένα καινούργιο προηγούμενο”, υποστήριξε στο ισραηλινό μέσο ο Demi Ben-Ari, συνιδρυτής της Panorays, εταιρείας υπηρεσιών κυβερνοασφάλειας, με έδρα το Τελ Αβίβ.
Η Kaseya παρέχει εργαλεία διαχείρισης λογισμικού για περίπου 40.000 πελάτες παγκοσμίως. Η εταιρεία είπε ότι η REvil κατόρθωσε να στοχεύσει μόνο 40 από τους πελάτες της, αλλά ορισμένοι από αυτούς είναι Managed Service Providers (MSPs), δηλαδή συνεργάζονται με εκατοντάδες επιχειρήσεις.
“Με απλά λόγια αυτό σημαίνει ότι η έκταση της επίθεσης είναι μαζική”, εξήγησε ο Ben-Ari. Μάλιστα, σύμφωνα με τοv ίδιο, το μέγεθος αυτής της επίθεσης με λυτρισμικό είναι μεγαλύτερο από την παλιότερη επίθεση στη Solarwinds, η οποία έπληξε σοβαρά εννέα αμερικανικές ομοσπονδιακές υπηρεσίες και εκατοντάδες εταιρείες του ιδιωτικού τομέα. “Στην επίθεση της 3ης Ιουλίου, οι εταιρείες κλήθηκαν να πληρώσουν μεγάλα λύτρα – έως και 50.000 δολ. ανά εργαζόμενο σε κάθε εταιρεία σε ορισμένες περιπτώσεις. Αν πολλαπλασιάσετε τους αριθμούς, το μέγεθος είναι τεράστιο”, υποστήριξε ο Ben-Ari. Το εύρος του κόστους από την επίθεση δεν θα είναι σαφές για αρκετές ακόμη ημέρες, σημείωσε ο Ben-Ari.
Η αμερικανική κυβέρνηση έχει ως γραμμή τη μη καταβολή των λύτρων στους hackers, για να μην ενθαρρύνονται. Ωστόσο, πολλές εταιρείες εκτιμούν πως έχουν πολύ περισσότερα να χάσουν απλά αρνούμενες την καταβολή των λύτρων.
Τον περασμένο μήνα, η JBS, ένας από τους μεγαλύτερους παραγωγούς κρέατος στις ΗΠΑ, πλήρωσε λύτρα 11 εκατομμυρίων δολαρίων μετά από μια παρόμοια επίθεση. (Το FBI, μάλιστα, χρέωσε στη REvil την επίθεση.) Και τον Μάιο, η Colonial Pipeline, ένας από τους μεγαλύτερους παρόχους φυσικού αερίου των ΗΠΑ, αναγκάστηκε να διακόψει την παροχή αερίου στην Ανατολική Ακτή και κατέβαλε στους hackers 4,4 εκατομμύρια δολάρια.
Εν τω μεταξύ, ο Αμερικανός πρόεδρος Μπάιντεν, σχολιάζοντας την επίθεση της 3ης Ιουλίου, σημείωσε: “Δεν είμαστε βέβαιοι ποιος είναι πίσω από την επίθεση. Η αρχική σκέψη ήταν ότι δεν ήταν η ρωσική κυβέρνηση, αλλά δεν είμαστε βέβαιοι”. Ο πρόεδρος των ΗΠΑ εξήγησε ότι έχει δώσει εντολή στις αμερικανικές υπηρεσίες Πληροφοριών να ερευνήσουν και προειδοποίησε ότι οι ΗΠΑ θα απαντήσουν αν εξακριβώσουν ότι η ευθύνη ανήκει στην Ρωσία.