Κατά τη διάρκεια μιας επιχείρησης για την καταπολέμηση του κυβερνοεγκλήματος, οι αρχές επιβολής του νόμου από Ρουμανία, Γαλλία και Ιταλία συνεργάστηκαν με τη Europol και εξάρθρωσαν μια ρουμανική συμμορία ransomware με την ονομασία «Diskstation».
Η αστυνομική επιχείρηση, που έφερε την κωδική ονομασία “Elicius”, οδήγησε στην ταυτοποίηση και σύλληψη ενός 44χρονου Ρουμάνου, που θεωρείται ο εγκέφαλος των κυβερνοεπίθεσεων και τώρα είναι προφυλακισμένος. Οι αρχές συνέλαβαν και άλλα άτομα που θεωρούνται ύποπτα, μετά από επιδρομές σε κατοικίες στο Βουκουρέστι, τον Ιούνιο του 2024.
Τι είναι το Diskstation ransomware και γιατί αποτελεί απειλή
Το Diskstation δεν είναι ένα απλό κακόβουλο λογισμικό, αλλά μια ολόκληρη επιχείρηση ransomware που, σύμφωνα με τις αρχές, βρίσκεται σε δράση από το 2021. Η συμμορία επικεντρωνόταν σε επιθέσεις σε NAS (Network-Attached Storage) συσκευές Synology, οι οποίες χρησιμοποιούνται ευρέως από επιχειρήσεις για αποθήκευση, κοινή χρήση αρχείων, δημιουργία αντιγράφων ασφαλείας και φιλοξενία δεδομένων.
Δείτε επίσης: GLOBAL GROUP: Νέα επιχείρηση Ransomware-as-a-Service
Οι επιθέσεις στόχευαν NAS συσκευές που ήταν εκτεθειμένες στο διαδίκτυο, χωρίς επαρκή μέτρα ασφαλείας. Το αποτέλεσμα ήταν η κρυπτογράφηση κρίσιμων αρχείων και η απαίτηση καταβολής λύτρων που κυμαίνονταν από 10.000 έως και εκατοντάδες χιλιάδες δολάρια, συνήθως σε μορφή κρυπτονομισμάτων.
Η συμμορία δρούσε με διαφορετικές ονομασίες, όπως «DiskStation Security», «Quick Security», «LegendaryDisk Security», «7even Security» και «Umbrella Security», σε μια προσπάθεια παραπλάνησης και κάλυψης των ψηφιακών της ιχνών.
Επιπτώσεις στις επιχειρήσεις – Παράλυση και εκβιασμοί
Οι επιπτώσεις για τις επιχειρήσεις που βρέθηκαν στο στόχαστρο της ransomware συμμορίας Diskstation ήταν καταστροφικές. Όπως ανακοίνωσαν οι ιταλικές αρχές, αρκετές επιχειρήσεις στη Λομβαρδία (Βόρεια Ιταλία) υπέστησαν σοβαρές διακοπές λειτουργίας και αδυναμία πρόσβασης σε κρίσιμα δεδομένα.
Μεταξύ των θυμάτων περιλαμβάνονται εταιρείες παραγωγής ταινιών και γραφικών, διοργανωτές εκδηλώσεων, ακόμα και διεθνείς ΜΚΟ που δραστηριοποιούνται στον τομέα των ανθρωπίνων δικαιωμάτων και της φιλανθρωπίας. Σε όλες τις περιπτώσεις, οι επιτιθέμενοι ζητούσαν λύτρα ως προϋπόθεση για την αποκρυπτογράφηση των αρχείων, με τις εταιρείες να υποχρεώνονται σε καταβολές για να επανέλθουν σε λειτουργική κατάσταση.
Δείτε επίσης: Ομάδα Ransomware ανέλαβε την κυβερνοεπίθεση στο Belk
Η τεχνολογική διάσταση της έρευνας – Ψηφιακά ίχνη και blockchain
Η έρευνα, υπό την καθοδήγηση της Εισαγγελίας του Μιλάνου, αξιοποίησε τεχνικά μέσα αιχμής: ανάλυση σε παραβιασμένα συστήματα και ανάλυση blockchain για την ιχνηλάτηση των λύτρων. Οι αρχές κατάφεραν να εντοπίσουν τις συναλλαγές και να «δέσουν» τις ψηφιακές πληρωμές με φυσικά πρόσωπα και δραστηριότητες στη Ρουμανία.
Οι συλλήψεις που ακολούθησαν έγιναν βάσει συγκεκριμένων ενδείξεων – οι δράστες πιάστηκαν επ’ αυτοφώρω να εμπλέκονται σε παράνομες ενέργειες μέσω των υπολογιστών τους, ενώ οι αρχές κατάσχεσαν και κρίσιμο ψηφιακό υλικό που αποδεικνύει τη συμμετοχή τους στις επιθέσεις.
Πώς να προστατεύσετε τις NAS συσκευές σας από ransomware επιθέσεις
Η υπόθεση Diskstation αναδεικνύει για άλλη μία φορά την ευαλωτότητα των δικτυακών συσκευών που δεν προστατεύονται σωστά. Για να διασφαλίσετε την ασφάλεια των NAS συσκευών σας:
- Εφαρμόστε πάντα τις πιο πρόσφατες ενημερώσεις firmware
- Απενεργοποιήστε περιττές υπηρεσίες όπως Telnet, rsync, UPnP
- Μην εκθέτετε τις συσκευές απευθείας στο διαδίκτυο
- Περιορίστε την πρόσβαση μέσω VPN και διαχειριστείτε προσεκτικά τα δικαιώματα χρηστών
- Ενεργοποιήστε πιστοποιημένη εφεδρική λύση και πολιτικές ανάκτησης δεδομένων
Δείτε επίσης: Η ransomware ομάδα Interlock χρησιμοποιεί νέο RAT malware
Η «Επιχείρηση Elicius» αποτελεί χαρακτηριστικό παράδειγμα του πώς η διεθνής συνεργασία και η προηγμένη ψηφιακή ανάλυση μπορούν να οδηγήσουν στην εξάρθρωση επικίνδυνων ψηφιακών οργανώσεων. Ωστόσο, η άμυνα κατά των επιθέσεων ransomware ξεκινά από την πρόληψη. Οι επιχειρήσεις και οι ιδιώτες οφείλουν να διατηρούν ισχυρές πρακτικές κυβερνοασφάλειας, προκειμένου να θωρακιστούν απέναντι σε έναν διαρκώς εξελισσόμενο εχθρό.
☁️ Κρατήστε ασφαλή αντίγραφα με Proton Drive
Κρυπτογραφημένος cloud αποθηκευτικός χώρος από την Proton — προστατέψτε τα αρχεία σας από ransomware, βλάβες και απώλεια δεδομένων, με end-to-end κρυπτογράφηση.
- ✔ End-to-end κρυπτογραφημένα αρχεία & αντίγραφα
- ✔ Ιστορικό εκδόσεων — ανάκτηση αρχείων μετά από ransomware
- ✔ Δωρεάν χώρος — συγχρονισμός σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Πηγή: www.bleepingcomputer.com
