Μια μεγάλη αστυνομική επιχείρηση έφερε στο φως τη σύλληψη ενός ατόμου που φέρεται να λειτουργούσε ως χάκερ με ανώτερες δεξιότητες, αφού οι αρχές εντόπισαν ίχνη δραστηριότητας στη Νίκαια όπου υπήρξαν σημαντικές διαρροές δεδομένων. Σε αυτή τη φάση χάκερ φάντασμα θεωρείται ότι είχε στη διάθεσή του εργαλεία για την απομακρυσμένη πρόσβαση σε υπολογιστές.
Η επιχείρηση της σύλληψης
Η σύλληψη προέκυψε από συντονισμένη δράση ανάμεσα σε ελληνικές και διεθνείς αρχές, με πρωταγωνιστές την διεθνή συνεργασία αστυνομίας που κινητοποιήθηκε το τελευταίο διάστημα. Στο πλαίσιο αυτό συνεργάστηκαν υπηρεσίες σε διαφορετικές χώρες και συλλέχθηκαν τεχνικά στοιχεία που οδήγησαν στην ταυτοποίηση του υπόπτου, ενώ παράλληλα η δράση περιορίστηκε σε συγκεκριμένες τοποθεσίες.
Οι πληροφορίες αναφέρουν ότι Europol, FBI και ΕΛ.ΑΣ. συμμετείχαν στην επιχείρηση και συντόνισαν τα επόμενα βήματα για την κοινή διερεύνηση των στοιχείων που βρέθηκαν, με σκοπό τη διασταύρωση ηλεκτρονικών αποδεικτικών.
Μέθοδος και τεχνολογία
Από την ανάλυση των ψηφιακών στοιχείων προκύπτει ότι ο δράστης φέρεται να είχε αναπτύξει εξατομικευμένο κακόβουλο λογισμικό που επέτρεπε την απόκτηση πρόσβασης χωρίς προειδοποίηση των ιδιοκτητών. Αυτή η τεχνική διευκόλυνε την παραμονή στη «σκιά» για μεγάλο χρονικό διάστημα.
Σύμφωνα με τα μέχρι στιγμής δεδομένα το επίμαχο νέο λογισμικό είχε ενσωματώσει αυτοματισμούς για την εξαγωγή στοιχείων και τη μεταφορά κεφαλαίων σε ψηφιακά πορτοφόλια, γεγονός που έκανε τη διαδρομή των ροών δύσκολη, αλλά όχι αδύνατη για τις διεθνείς αρχές.
Εκταση των επιπτώσεων
Οι πρώτες εκτιμήσεις δείχνουν ότι πάνω από χιλιάδες μολυσμένοι υπολογιστές βρέθηκαν σε δίκτυα διαφορετικής προέλευσης και ότι ο δράστης στοχεύσε χρηματικά ηλεκτρονικά μέσα. Η έρευνα αναφέρει ότι είχαν παγιδευθεί πάνω από 1.000 υπολογιστές οι οποίοι χρησιμοποιήθηκαν για την εξόρυξη ή τη μεταφορά κρυπτονομισμάτων.
Προτεινόμενο Στοχευμένη αστυνομική επιχείρηση που πραγματοποιήθηκε στην Κορινθία
Το γεγονός ότι τα θύματα ήταν διασκορπισμένα έκανε αναγκαία την τεχνική αποσυμπλοκή των μολυσμένων μηχανημάτων και την εφαρμογή ειδικών πρωτοκόλλων αποκατάστασης για τον περιορισμό νέων απωλειών.
Τι σημαίνει για τους χρήστες
Για τους ιδιοκτήτες συσκευών η υπόθεση υπογραμμίζει την ανάγκη ενημέρωσης και τακτικών ελέγχων ασφαλείας, καθώς και την επιβεβαίωση της ακεραιότητας των πορτοφολιών ψηφιακών νομισμάτων. Ειδικοί που ασχολήθηκαν με την υπόθεση επισημαίνουν ότι ο κίνδυνος της κλοπής ψηφιακών περιουσιακών στοιχείων παραμένει υπαρκτός αν δεν ληφθούν μέτρα.
Επιπλέον, σε αρκετές περιπτώσεις φάνηκε ότι οι χρήστες δεν είχαν ενεργοποιημένα βασικά επίπεδα προστασίας, με αποτέλεσμα η κλοπή κρυπτονομισμάτων να γίνεται ευκολότερη για τους δράστες.
Διεθνής συντονισμός και δημοσιοποίηση
Η υπόθεση αναδείχθηκε ευρύτερα όταν αποκαλύφθηκε στις ειδησεογραφικές ροές και έτσι τέθηκαν υπό πίεση οι διαδικασίες για ταχεία ανταλλαγή πληροφοριών. Σε αναφορές του ρεπορτάζ υπήρξε ιδιαίτερη αναφορά στη συντονισμένη ανταλλαγή στοιχείων μεταξύ των υπηρεσιών.
Όπως μετέδωσε η εκπομπή Σήμερα η επιχείρηση ολοκληρώθηκε με τη σύλληψη και τη δέσμευση ψηφιακού εξοπλισμού, ενώ οι αρχές συνεχίζουν την αξιολόγηση των αποθηκευμένων στοιχείων για τυχόν πρόσθετες επιβαρυντικές ενδείξεις.
Οι διαδικασίες προχωρούν με την αξιοποίηση των τεχνικών αποδεικτικών και την ανταλλαγή πληροφοριών σε διεθνές επίπεδο, ώστε να διασφαλιστεί ότι τυχόν θύματα θα λάβουν σαφή πληροφόρηση για τα επόμενα βήματα. Η υπόθεση παραμένει σε εξέλιξη και οι εμπλεκόμενοι φορείς τηρούν αυστηρά πρωτόκολλα για την επεξεργασία των δεδομένων.
