Η CSIS (Canadian Security Intelligence Service) χρησιμοποίησε για πρώτη φορά τις εξουσίες μείωσης απειλών που της παρέχει ο νόμος, αποκτώντας δικαστικό ένταλμα για να εξουδετερώσει δύο botnet ξένης προέλευσης που μόλυναν συσκευές εντός Καναδά. Το Ομοσπονδιακό Δικαστήριο δημοσιοποίησε τη σχετική απόφαση στις 15 Ιουνίου 2026, αποκαλύπτοντας μια επιχείρηση που παρέμεινε μυστική για περισσότερο από δύο χρόνια. Πρόκειται για ορόσημο στην ιστορία της κυβερνοασφάλειας του Καναδά, καθώς η CSIS δεν είχε ποτέ ξανά ασκήσει αυτή την εξουσία με τέτοιο τρόπο.
Δείτε επίσης: Kimwolf Βotnet: Συνελήφθη ο 23χρονος δημιουργός του
Το ένταλμα εκδόθηκε από τη δικαστή Catherine Kane στις 1 Μαΐου 2024, αφού η CSIS υπέβαλε αίτηση στις 24 Απριλίου 2024. Το δικαστήριο έκρινε ότι η απειλή κατά της ασφάλειας του Καναδά ήταν «σαφώς τεκμηριωμένη και επικείμενη». Το ένταλμα ανανεώθηκε τον Αύγουστο του 2024, ενώ οι εμπιστευτικοί λόγοι εκδόθηκαν τον Φεβρουάριο του 2026. Η επιχείρηση αφορούσε servers εντός Καναδά, SOHO routers (δρομολογητές μικρών γραφείων και κατοικιών), καθώς και IoT συσκευές όπως Ring doorbells, κάμερες ασφαλείας, τηλεοράσεις και άλλες συσκευές με σύνδεση Wi-Fi.
Η νομική βάση της επιχείρησης είναι ιδιαίτερα σημαντική. Χωρίς δικαστική εξουσιοδότηση, η πρόσβαση σε συσκευές τρίτων και η διαγραφή δεδομένων θα συνιστούσε ποινικό αδίκημα («computer mischief») βάσει του Ποινικού Κώδικα του Καναδά. Η CSIS διαθέτει εξουσίες μείωσης απειλών βάσει του CSIS Act, όπως αναθεωρήθηκε από τον National Security Act του 2017 (σε ισχύ από το 2019), που της επιτρέπουν να ενεργεί κατά απειλών αντί να περιορίζεται στη συλλογή πληροφοριών. Αυτή ήταν η πρώτη φορά που η CSIS αξιοποίησε αυτή την εξουσία για επιχείρηση εξουδετέρωσης botnet.
CSIS bοtnet: Πώς λειτουργούσε η υποδομή των ξένων αντιπάλων
Τα δύο bοtnet λειτουργούσαν με τυπική μέθοδο αναμετάδοσης εντολών. Ένα επίπεδο εντολών εξέδιδε οδηγίες, ενώ ένα στρώμα μολυσμένων συσκευών αναμετέδιδε την κίνηση. Δρομολογώντας την επικοινωνία μέσω παραβιασμένου καναδικού υλικού, ένα ξένο κράτος μπορούσε να παρουσιαστεί ως απλή οικιακή σύνδεση, εργαζόμενος εξ αποστάσεως ή πελάτης ISP, ενώ ταυτόχρονα σκανάριζε κρίσιμες υποδομές, κυβερνητικά και στρατιωτικά δίκτυα. Ο ιδιοκτήτης μιας μολυσμένης κάμερας ή doorbell θα φαινόταν υπεύθυνος για κίνηση που δεν δημιούργησε ποτέ.
Το δικαστήριο ανέδειξε ιδιαίτερα τον ενεργειακό τομέα ως στόχο και προειδοποίησε ότι οι αντίπαλοι θα μπορούσαν να κατευθύνουν τα bοtnet για να σαμποτάρουν καναδικές υποδομές. Η δημόσια απόφαση δεν αποκαλύπτει τις ταυτότητες των ξένων παραγόντων, αλλά ο χρόνος και η τεχνική μέθοδος συνάδουν με αξιολογήσεις που εμπλέκουν πιθανώς την Κίνα ή τη Ρωσία — ή και τις δύο. Το δικαστήριο τόνισε ότι η επιχείρηση στόχευε συσκευές, όχι πρόσωπα: δεν αναζητήθηκαν ταυτότητες χρηστών, δεν υποκλάπηκε περιεχόμενο και τυχόν προσωπικά δεδομένα που συλλέχθηκαν κατά λάθος καταστράφηκαν.
Δείτε επίσης: xlabs_v1 Botnet: Εκμετάλλευση ADB για επιθέσεις DDoS σε IoT
Σε παρόμοιο πλαίσιο, οι ΗΠΑ είχαν προηγηθεί με σειρά δικαστικά εγκεκριμένων επιχειρήσεων εξουδετέρωσης bοtnet. Τον Δεκέμβριο του 2023, το FBI χρησιμοποίησε το κανάλι εντολών του KV-botnet για να αφαιρέσει malware από εκατοντάδες αμερικανικά SOHO routers — κυρίως παλαιωμένες συσκευές Cisco και NetGear — που η κινεζική ομάδα Volt Typhoon χρησιμοποιούσε για να αποκρύψει την πρόσβασή της σε δίκτυα επικοινωνιών, ενέργειας, νερού και μεταφορών. Λίγο αργότερα, το FBI διεξήγαγε παρόμοια επιχείρηση κατά δικτύου Ubiquiti routers που η ρωσική GRU, και συγκεκριμένα η ομάδα APT28, είχε μετατρέψει σε εργαλείο κατασκοπείας.
Στο ίδιο χρονικό πλαίσιο αναφέρεται και η πολυεθνική επιχείρηση κατά του SocGholish bοtnet, στην οποία αρχές από Europol, Καναδά, ΗΠΑ, Γερμανία και Ολλανδία κατέσχεσαν 106 servers και domains, ενώ η ολλανδική αστυνομία αφαίρεσε το backdoor από σχεδόν 15.000 WordPress sites. Η τάση είναι σαφής: οι κυβερνήσεις μετακινούνται από την παθητική απόδοση ευθυνών στην ενεργητική εξουδετέρωση bοtnet, μέσω δικαστικά εγκεκριμένων επιχειρήσεων.
Πώς να προστατευτείτε από botnet που εκμεταλλεύονται IoT συσκευές
Το βασικό δίδαγμα για τους υπερασπιστές παραμένει απλό: τα botnet ευδοκιμούν σε παραμελημένο εξοπλισμό που δεν συντηρείται. Οι οργανισμοί και οι ιδιώτες πρέπει να καταγράψουν όλες τις συσκευές που είναι εκτεθειμένες στο διαδίκτυο — SOHO routers, κάμερες, IoT συσκευές — και να αντικαταστήσουν υλικό που δεν λαμβάνει πλέον ενημερώσεις ασφαλείας. Η ενημέρωση firmware και λογισμικού πρέπει να γίνεται άμεσα, ενώ οι προεπιλεγμένοι κωδικοί πρόσβασης πρέπει να αλλάζουν με ισχυρά, μοναδικά διαπιστευτήρια.
Επιπλέον, συνιστάται η τμηματοποίηση (segmentation) των IoT συσκευών και των δικτύων επισκεπτών μακριά από κρίσιμα επιχειρηματικά συστήματα, ώστε μια παραβιασμένη κάμερα να μην μπορεί να χρησιμοποιηθεί ως σημείο εισόδου σε εσωτερική υποδομή. Η παρακολούθηση για ενδείξεις botnet — ασυνήθιστη εξερχόμενη κίνηση, ανεξήγητη συμπεριφορά DNS, επαναλαμβανόμενες συνδέσεις σε άγνωστη υποδομή proxy — είναι κρίσιμη. Τέλος, η συνεργασία με ISP, παρόχους διαχειριζόμενης ασφάλειας και εθνικές υπηρεσίες κυβερνοασφάλειας είναι απαραίτητη, καθώς η υπόθεση της CSIS αποδεικνύει ότι οι αρχές διαθέτουν νομικούς μηχανισμούς για διακοπή botnet σε επίπεδο δικτύου.
Δείτε επίσης: Masjesu Botnet: Υπηρεσία DDoS-for-Hire στοχεύει συσκευές IoT
Η CSIS έθεσε ένα σημαντικό προηγούμενο που αναμένεται να επηρεάσει τον τρόπο με τον οποίο και άλλες χώρες — συμπεριλαμβανομένων των ευρωπαϊκών — θα αντιμετωπίσουν παρόμοιες απειλές στο μέλλον.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
