Ιός στο firmware Κατασκοπευτικό λογισμικό της NSA κρύβεται βαθιά στο σκληρό δίσκο

Τα αρχηγεία της NSA στο Μέριλαντ

 

Μόσχα

Η Εθνική Υπηρεσία Ασφάλειας των ΗΠΑ (NSA) είχε βρει τρόπο να φυτεύει λογισμικό κατασκοπείας σε δημοφιλείς μάρκες σκληρών δίσκων όπως η Western Digital, η Seagate και η Toshiba, και είχε έτσι τη δυνατότητα να παρακολουθεί μια πληθώρα στόχων, από κυβερνήσεις μέχρι οργανώσεις τζιχαντιστών

Την αποκάλυψη έκανε η Kaspersky Lab, γνωστή ρωσική εταιρεία υπολογιστικής ασφάλειας, χωρίς όμως να κατονομάζει την κυβέρνηση των ΗΠΑ ως υπεύθυνη -περιορίστηκε να βαφτίσει τους δημιουργούς του λογισμικό «Equation Group».

Ωστόσο πηγές των μυστικών υπηρεσιών επιβεβαίωσαν στο Reuters ότι το λογισμικό είναι προϊόν της NSA.

Σύμφωνα με την ανάλυση της Kaspersky, τα εργαλεία κατασκοπείας που εντοπίστηκαν «ξεπερνούν οτιδήποτε ήταν γνωστό ως σήμερα ως προς την πολυπλοκότητα των τεχνικών».

Ένα από τα εργαλεία ήταν «το πρώτο κακόβουλο λογισμικό με την ικανότητα να μολύνει σκληρούς δίσκους». Ο κακόβουλος κώδικας κρύβεται στο firmware του σκληρού δίσκου, το βασικό λογισμικό της συσκευής που ενεργοποιείται μόλις ανοίξει ο υπολογιστής.

Το κατασκοπευτικό λογισμικό είναι πρακτικά αδύνατο να εκριζωθεί, δεδομένου ότι το firmware δεν διαγράφεται ακόμα και αν ο χρήστης φορμάρει τον σκληρό δίσκο και εγκαταστήσει εκ νέου το λειτουργικό σύστημα.

Η Kaspersky αναφέρει ότι εντόπισε μολυσμένους υπολογιστές Windows σε 30 χώρες, με τα περισσότερα κρούσματα να καταγράφονται στο Ιράν, την Ρωσία, το Πακιστάν, το Αφγανιστάν, την Κίνα, το Μάλι, τη Συρία, την Υεμένη και την Αλγερία.

Η λίστα των στόχων περιλαμβάνει κυβερνήσεις, στρατιωτικές εγκαταστάσεις, εταιρείες τηλεπικοινωνιών, τράπεζες, εταιρείες ενέργειας, ιδρύματα πυρηνικής ενέργειας και ισλαμιστικές οργανώσεις.

Η Kaspersky διαπίστωσε ακόμα ότι το λογισμικό της NSA παρουσιάζει σημαντικές ομοιότητες με το Stuxnet, τον διαβόητο ιό που χρησιμοποιήθηκε για σαμποτάζ σε ιρανικές πυρηνικές εγκαταστάσεις, και θεωρείται ευρέως προϊόν συνεργασίας των ΗΠΑ και του Ισραήλ.

Τόσο το Stuxnet όσο και ο ιός στους σκληρούς δίσκους αξιοποιούσαν δύο κενά ασφάλειας στα Windows που δεν είχαν εντοπιστεί ως τότε από τη Microsoft.

H Kaspersky εντόπισε και άλλα εργαλεία κατασκοπείας των Equation Group, ανάμεσά τους ο ιός Funny που εξαπλωνόταν αυτόνομα στα δίκτυα των στόχων. Σύμφωνα με τη ρωσική εταιρεία, το Funny δεν αποκλείεται να αναγνώριζε ευπαθείς στόχους στους οποίους θα μπορούσε στη συνέχεια να επιτεθεί το Stuxnet.

Στην περίπτωση του malware που κρυβόταν σε σκληρούς δίσκους, παραμένει άγνωστο πώς η NSA κατάφερε να αποκτήσει πρόσβαση στον πηγαίο κώδικα του firmware ώστε να τον τροποποιήσει.

Ο ιός πάντως μπορούσε να λειτουργεί σε σκληρούς δίσκους από δέκα και πλέον κατασκευαστές, καλύπτοντας σχεδόν ολόκληρη την αγορά σκληρών δίσκων. Στη λίστα περιλαμβάνονται οι εταιρείες Western Digital, Seagate, Toshiba, IBM, Micron Technology και Samsung Electronics.

Οι Western Digital, Seagate και Micron δήλωσαν ότι δεν είχαν επίγνωση του θέματος. Η Toshiba και η Samsung αρνήθηκαν να σχολιάσουν, και η IBM δεν απάντησε στα αιτήματα του Reuters.

Σύμφωνα με αναλυτές που μίλησαν στο πρακτορείο, η αποκάλυψη θα μπορούσε όχι μόνο να βλάψει την NSA αλλά και να επηρεάσει τις εξαγωγές αμερικανικών συσκευών σε καχύποπτες χώρες όπως η Κίνα.

Επιμέλεια: Βαγγέλης Πρατικάκης

Newsroom ΔΟΛ

Μεγάλη αύξηση στα προγράμματα που μπορούν να κλέβουν χρήματα!

Έκθεσή για τις διαδικτυακές τραπεζικές απειλές ενημερώνει ότι το malware που μπορεί να κλέβει χρήματα από τους χρήστες online τραπεζικών λογαριασμών έχει σημειώσει άνοδο.

Από τις 19 Απρίλιου μέχρι και τις 19 Μαΐου, οι λύσεις της Kaspersky Lab απέκλεισαν 341.216 απόπειρες εγκατάστασης κακόβουλων προγραμμάτων αυτού του είδους στους υπολογιστές των χρηστών. 

Ο αριθμός αυτός αντιστοιχεί σε αύξηση 36,6% σε σύγκριση με τον προηγούμενο μήνα. Πάνω από το ένα τρίτο των χρηστών που δέχτηκαν επίθεση από τραπεζικό malware βρισκόταν στη Βραζιλία, τη Ρωσία και την Ιταλία. Αυτή η αύξηση πιθανότατα σχετίζεται με την έναρξη της περιόδου των διακοπών, κατά την οποία οι χρήστες χρησιμοποιούν ενεργά ηλεκτρονικές υπηρεσίες και στοιχεία πληρωμών, για να πραγματοποιήσουν online αγορές κάθε είδους.

Κατά κανόνα, οι ψηφιακοί εγκληματίες προσπαθούν να κλέψουν τα στοιχεία των τραπεζικών καρτών των χρηστών, με τη βοήθεια εξειδικευμένων προγραμμάτων Trojan. Από τα μέσα Απριλίου έως τα μέσα Μαΐου, το Zeus (Trojan-Spy.Win32.Zbot) αναδείχτηκε για ακόμη μια φορά ως το πιο διαδεδομένο τραπεζικο Trojan. Σύμφωνα με την έρευνα της Kaspersky Lab, το συγκεκριμένο πρόγραμμα ενεπλάκη σε 198.200 επιθέσεις εναντίον πελατών online banking. Περίπου 82.300 άνθρωποι δέχτηκαν επίθεση μέσω του Trojan-Banker.Win32.ChePro και του Trojan-Banker.Win32.Lohmys. Τα παραπάνω κακόβουλα προγράμματα εξαπλώνονται κυρίως μέσω spam email, με θέμα «Διαδικτυακές τραπεζικές χρεώσεις» (“Internet bank charges”).

Οι επιθέσεις phishing αποτελούν μία ακόμα μέθοδο υποκλοπής τραπεζικών δεδομένων. Κατά την περίοδο που εξετάζει η έκθεση της Kaspersky Lab, οι λύσεις της εταιρείας απέτρεψαν 21,5 εκατομμύρια επιθέσεις αυτού του είδους. Σε ποσοστό σχεδόν 10% (περίπου 2 εκατομμύρια), οι επιθέσεις αυτές είχαν ως στόχο τα στοιχεία των τραπεζικών καρτών των χρηστών.

Επίσης, η συγκεκριμένη περίοδος σημαδεύτηκε από τις συνέπειες ενός γεγονότος που έθεσε σε σοβαρό κίνδυνο την ασφάλεια των ηλεκτρονικών συστημάτων πληρωμής. Πρόκειται για την ευπάθεια Heartbleed, η οποία εντοπίστηκε στη δημοφιλή «βιβλιοθήκη» κρυπτογράφησης OpenSSL.
Το bug αυτό επιτρέπει στους επιτιθέμενους να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση στη μνήμη buffer ευπαθών συσκευών, όπως smartphones, ηλεκτρονικοί υπολογιστές ή servers. Η ευπάθεια Heartbleed δεν αφήνει κανένα ίχνος και ακόμα δεν είναι γνωστό τι είδους δεδομένα είχαν κλαπεί και ποιος είναι ο όγκος τους. Σημειώνεται ότι οι περισσότερες εταιρείες που πραγματοποιούσαν ηλεκτρονικές συναλλαγές με τη χρήση της ευπαθους έκδοσης του OpenSSL, έχουν συστήσει στους πελάτες τους να αλλάξουν τους κωδικούς πρόσβασης στους λογαριασμούς τους και να παρακολουθούν στενά οποιαδήποτε ασυνήθιστη δραστηριότητα.

 «Η εμφάνιση του Heartbleed έδωσε το έναυσμα για μια σειρά από διαρροές δεδομένων κάθε είδους, σε διάφορους επιχειρηματικούς τομείς. Αυτό οφείλεται στο γεγονός ότι η συγκεκριμένη επηρέασε την κρυπτογραφική «βιβλιοθήκη» OpenSSL, η οποία χρησιμοποιείται σε διάφορα λογισμικά, συμπεριλαμβανομένων των τραπεζικών λογισμικών», σχολίασε ο Sergey Golovanov, Principal Security Researcher της Kaspersky Lab. 

 «Η απουσία μιας επίσημης ενημέρωσης της «βιβλιοθήκης» για αρκετές ώρες μετά τον εντοπισμό της ευπάθειας, σε συνδυασμό με το γεγονός ότι υπήρξε καθυστέρηση στην εγκατάσταση της ενημέρωσης στα ηλεκτρονικά συστήματα ασφαλείας των χρηματοοικονομικών οργανισμών, οδήγησε, σε ορισμένες περιπτώσεις, σε διαρροή δεδομένων που σχετίζονταν με τραπεζικές συναλλαγές. Γι’ αυτό το λόγο, μπορούμε να αναμένουμε αύξηση των παράνομων συναλλαγών μέσα στους επόμενους μήνες», συμπλήρωσε.

Διάτρητα τα συστήματα IT κυβερνητικών και αμυντικών οργανισμών, λέει η Kaspersky

Η Kaspersky Lab, ένας από τους τέσσερις κορυφαίους παρόχους λύσεων ασφάλειας στον κόσμο (Worldwide Endpoint Security 2012–2016 Forecast and 2011 Vendor Shares, IDC), υποστηρίζει πως δύο στους τρεις κυβερνητικούς και αμυντικούς οργανισμούς βρίσκονται διαρκώς αντιμέτωποι με τον κίνδυνο απώλειας απόρρητων κυβερνητικών πληροφοριών.

Μόνο το 34% των κυβερνητικών και αμυντικών οργανισμών που συμμετείχαν στην σχετική έρευνα σε όλο τον κόσμο, ισχυρίζονται πως έχουν αρκετό χρόνο και πόρους για την ανάπτυξη πολιτικών ασφάλειας του IT.  Στο συμπέρασμα αυτό οδηγεί η έρευνα Global Corporate IT Security Risks 2013 που διενεργήθηκε το 2013 από την B2B International για λογαριασμό της Kaspersky Lab.

Σε ποσοστό 60% τα υψηλόβαθμα στελέχη του IT πιστεύουν πως δεν διατίθενται αρκετά χρήματα και χρόνος για την ανάπτυξη πολιτικών ασφαλείας του IT. Αυτό έχει σαν αποτέλεσμα μόνο οι μισές από τις εταιρείες να νιώθουν ότι διαθέτουν πραγματικά οργανωμένες και συστηματικές διαδικασίες αντιμετώπισης των απειλών.

• Πώς θα διακρίνετε τα μηνύματα «ψαρέματος» προσωπικών δεδομένων
• Στο Διαδίκτυο, έφιπποι αστυνομικοί κυνηγούν ληστές σε αγωνιστικά
• «Στείλτε αυτό το μήνυμα σε φίλους σας»... και καλά ξεμπερδέματα

Η κατάσταση χαρακτηρίζεται επίσης ιδιαίτερα κακή στη βιομηχανία της εκπαίδευσης, όπου μόνο το 28% των οργανισμών είναι βέβαιοι ότι έχουν επενδύσει επαρκώς στις πολιτικές ασφάλειας του IT.

Εν τω μεταξύ, ακόμα και ένα μόνο μέτρο, όπως για παράδειγμα η εφαρμογή ψηφιακών πολιτικών ασφάλειας για φορητές συσκευές, θα μπορούσε να μειώσει σημαντικά τους κινδύνους που προκαλούνται από smartphones και tablets σε ένα εταιρικό περιβάλλον ΙΤ. Η έρευνα έδειξε ότι σχεδόν οι μισές εταιρείες δεν διαθέτουν τέτοιες πολιτικές. Ακόμα και εκεί που έχουν εφαρμοστεί mobile πολιτικές ασφάλειας, οι πόροι είναι και πάλι ανεπαρκείς: Σχεδόν οι μισές εταιρείες διαμαρτυρήθηκαν ότι οι αυξήσεις του προϋπολογισμού ήταν ανεπαρκείς, ενώ το 16% παραπονέθηκε ότι δεν υπήρξε δυνατότητα επιπλέον χρηματοδότησης.

Σύμφωνα με την έρευνα, το 91% των εταιρειών αντιμετώπισε τουλάχιστον ένα εξωτερικό περιστατικό ψηφιακής ασφάλειας, ενώ το 85% ανέφερε εσωτερικά περιστατικά τους προηγούμενους 12 μήνες. Τέτοια περιστατικά μπορούν να προκαλέσουν σοβαρή ζημιά, τόσο οικονομική όσο και στο επίπεδο τη φήμης της εταιρείας. Αυτές οι απώλειες ενδέχεται να ξεπεράσουν σημαντικά το κόστος της εγκατάστασης ψηφιακών εργαλείων ασφάλειας στο IT που θα βοηθούσαν στην αποφυγή διαρροών σημαντικών δεδομένων, διακοπών λειτουργίας και άλλων μη προγραμματισμένων εξόδων. Για αυτό το λόγο κρίνεται ιδιαίτερα σημαντική η επένδυση στην ασφάλεια της υποδομής του εταιρικού IT.

Το κόστος της προστασίας σε σχέση με το κόστος της απώλειας
Ένα σοβαρό περιστατικό κοστίζει στις μεγάλες εταιρείες κατά μέσο όρο 649.000 δολάρια. Για τις μικρές και μεσαίες επιχειρήσεις το κόστος συνήθως ανέρχεται στις 50.000 δολάρια. Μια επιτυχημένη στοχευμένη επίθεση μπορεί να στοιχίσει σε μια εταιρεία μέχρι και 2,4 εκατ. δολάρια σε άμεσες οικονομικές απώλειες και πρόσθετα κόστη.
Παρ’ όλα αυτά, πολλοί οργανισμοί δεν κατανοούν αυτούς τους κινδύνους. Σύμφωνα με την έρευνα, το ένα τέταρτο των εταιρειών εξακολουθούν να αντιμετωπίζουν τα θέματα ασφαλείας ως κάτι που «συμβαίνει στους άλλους»  - παρόλο που αυτή η «βολική» αντίληψη μειώνεται από πέρυσι. Ακόμα ένα πρόβλημα είναι ότι το 28% των εταιρειών πιστεύει λανθασμένα ότι το κόστος της προστασίας από το ηλεκτρονικό έγκλημα είναι μεγαλύτερο από το κόστος που προκαλείται από τις πιθανές απώλειες.

In.gr Τεχνολογία