Η Google Εξάρθρωσε Χάκερς Συνδεδεμένους με το ΚΚΚ που Έπληξαν 53 Στόχους Παγκοσμίως
Η Google κατάφερε να διαλύσει ένα κρατικά χορηγούμενο δίκτυο χάκερ με δεσμούς στο Κομμουνιστικό Κόμμα της Κίνας, γνωστό στους κύκλους της κυβερνοασφάλειας ως UNC2814 ή «Gallium». Η ομάδα είχε διεισδύσει αθόρυβα σε τουλάχιστον 53 οργανισμούς σε 42 χώρες, αποσπώντας ευαίσθητα προσωπικά δεδομένα όπως πλήρη ονόματα, αριθμούς τηλεφώνου, ημερομηνίες γέννησης, τόπους γέννησης, αριθμούς ταυτότητας ψηφοφόρου και εθνικούς αριθμούς ταυτότητας. Η επιχείρηση λειτουργούσε για πάνω από μια δεκαετία πριν παρέμβουν η Google και οι συνεργάτες της.
Αυτή δεν είναι μια ιστορία για μια μακρινή εταιρική παραβίαση. Είναι μια ιστορία για το είδος των προσωπικών πληροφοριών που καθορίζουν την ταυτότητά σας, οι οποίες συλλέγονται σε παγκόσμια κλίμακα από μια επιχείρηση με άφθονους πόρους και κρατικούς δεσμούς.
Ποιοι Είναι οι Gallium και Τι Επιδίωκαν;
Η Gallium είναι αυτό που η κοινότητα ασφαλείας αποκαλεί ομάδα Προηγμένης Επίμονης Απειλής (APT). Δεν πρόκειται για ευκαιριακούς κυβερνοεγκληματίες που εκτελούν απάτες ηλεκτρονικού ψαρέματος για γρήγορο κέρδος. Οι ομάδες APT συνήθως υποστηρίζονται από εθνικά κράτη, λειτουργούν με μακροπρόθεσμους στρατηγικούς στόχους και διαθέτουν την υπομονή και τους πόρους να παραμένουν κρυμμένες μέσα σε παραβιασμένα συστήματα για μήνες ή χρόνια.
Σε αυτή την περίπτωση, η Gallium πέρασε πάνω από μια δεκαετία πραγματοποιώντας εισβολές σε πολλούς κλάδους, με ιδιαίτερη έμφαση σε κυβερνητικές υπηρεσίες και τηλεπικοινωνιακούς φορείς. Τα τηλεπικοινωνιακά δίκτυα αποτελούν πρωταρχικό στόχο επειδή μεταφέρουν τεράστιους όγκους δεδομένων επικοινωνιών. Η παραβίαση ενός τηλεπικοινωνιακού φορέα μπορεί να δώσει στους επιτιθέμενους πρόσβαση σε αρχεία κλήσεων, μεταδεδομένα μηνυμάτων και πληροφορίες συνδρομητών σε μεγάλη κλίμακα, χωρίς να χρειάζεται ποτέ να χακάρουν μεμονωμένους χρήστες απευθείας.
Τα δεδομένα στα οποία απέκτησαν πρόσβαση διαβάζονται σαν όλα όσα θα ήθελε ένας απατεώνας, μια υπηρεσία ξένων πληροφοριών ή ένας κλέφτης ταυτότητας: ονόματα, ημερομηνίες γέννησης, τόποι γέννησης, αριθμοί τηλεφώνου, στοιχεία εγγραφής ψηφοφόρων και εθνικοί αριθμοί ταυτότητας.
Γιατί οι Κυβερνήσεις και οι Τηλεπικοινωνίες Είναι Μόνο το Σημείο Εισόδου
Είναι δελεαστικό να διαβάσει κανείς μια τέτοια ιστορία και να σκεφτεί ότι επηρεάζει μόνο κρατικούς υπαλλήλους ή ανθρώπους αρκετά άτυχους ώστε να χρησιμοποιούν μια παραβιασμένη τηλεπικοινωνιακή υπηρεσία. Αυτή η υπόθεση αξίζει να αμφισβητηθεί.
Όταν μια ομάδα με κρατικούς δεσμούς στοχοποιεί τηλεπικοινωνιακές υποδομές, οι επιπτώσεις φτάνουν στους απλούς συνδρομητές. Όταν παραβιάζονται κυβερνητικές βάσεις δεδομένων, τα προσωπικά αρχεία που αποθηκεύονται σε αυτές ανήκουν σε ιδιώτες πολίτες. Οι 53 οργανισμοί που επλήγησαν σε 42 χώρες ήταν τα σημεία πρόσβασης, όχι ο τελικός προορισμός.
Οι κρατικά χορηγούμενες κυβερνοεπιχειρήσεις όπως της Gallium χρησιμοποιούνται επίσης συχνά για τη δημιουργία φακέλων για άτομα με σκοπό την παρακολούθηση, τον εκβιασμό ή τη μελλοντική στοχοποίηση. Η συγκέντρωση φαινομενικά κοινότοπων σημείων δεδομένων, όπως μια ημερομηνία γέννησης εδώ, ένας αριθμός ταυτότητας ψηφοφόρου εκεί, δημιουργεί ένα προφίλ που είναι πιο επικίνδυνο από οποιοδήποτε μεμονωμένο στοιχείο πληροφορίας από μόνο του.
Η παρέμβαση της Google είναι σημαντική, αλλά δεν αναιρεί μια δεκαετία πρόσβασης. Τα δεδομένα στα οποία αποκτήθηκε πρόσβαση κατά τη διάρκεια αυτής της περιόδου δεν εξαφανίζονται μόλις διαλυθεί το δίκτυο.
Τι Σημαίνει Αυτό Για Εσάς
Αν ζείτε σε μία από τις 42 χώρες που στοχοποιήθηκαν, ή αν χρησιμοποιείτε υπηρεσίες που διαχειρίζεται οποιοσδήποτε από τους 53 επηρεαζόμενους οργανισμούς, τα προσωπικά σας δεδομένα μπορεί να έχουν ήδη εκτεθεί. Δεν υπάρχει επιβεβαιωμένη δημόσια λίστα αυτών των οργανισμών αυτή τη στιγμή, γεγονός που καθιστά δύσκολο να γνωρίζετε με βεβαιότητα αν επηρεάζεστε.
Ακολουθούν όσα μπορείτε να κάνετε τώρα:
- Παρακολουθήστε την ταυτότητά σας. Προσέξτε για άγνωστους λογαριασμούς, απροσδόκητες πιστωτικές έρευνες ή οποιαδήποτε επίσημη αλληλογραφία που υποδηλώνει ότι κάποιος χρησιμοποιεί τα στοιχεία σας.
- Να είστε επιφυλακτικοί με ανεπιθύμητες επικοινωνίες. Οι απόπειρες ηλεκτρονικού ψαρέματος και οι επιθέσεις κοινωνικής μηχανικής συχνά ακολουθούν μεγάλες διαρροές δεδομένων, επειδή οι επιτιθέμενοι χρησιμοποιούν κλεμμένες πληροφορίες για να κάνουν τις προσεγγίσεις τους πιο πειστικές.
- Περιορίστε την έκθεση των δεδομένων σας online. Όσο λιγότερα προσωπικά δεδομένα μεταδίδετε μέσω μη ασφαλών συνδέσεων, τόσο μικρότερη είναι η επιφάνεια επίθεσης.
- Χρησιμοποιήστε VPN σε δημόσια και μη αξιόπιστα δίκτυα. Ενώ ένα VPN δεν μπορεί να προστατεύσει δεδομένα που έχουν ήδη κλαπεί από τρίτο οργανισμό, κρυπτογραφεί την κυκλοφορία του διαδικτύου σας ώστε η δραστηριότητα περιήγησής σας, η τοποθεσία σας και οι επικοινωνίες σας να μην μπορούν να υποκλαπούν κατά τη μεταφορά από οποιονδήποτε παρακολουθεί το δίκτυο, είτε πρόκειται για εγκληματία, είτε για μεσίτη δεδομένων, είτε για κρατικό παράγοντα.
Η υπόθεση Gallium είναι μια υπενθύμιση ότι οι κυβερνοεπιχειρήσεις με προσανατολισμό στην παρακολούθηση δεν είναι υποθετικές απειλές. Λειτουργούν για χρόνια, στοχοποιούν υποδομές στις οποίες βασίζεστε καθημερινά και συλλέγουν τις ίδιες κατηγορίες προσωπικών δεδομένων που μοιράζεστε τακτικά με υπηρεσίες και θεσμούς.
Οι Κρυπτογραφημένες Συνδέσεις Αποτελούν Μέρος μιας Ευρύτερης Άμυνας
Κανένα μεμονωμένο εργαλείο δεν εξαλείφει όλους τους κινδύνους, και θα ήταν ανέντιμο να υποστηρίξει κανείς το αντίθετο. Αλλά η αλληλοεπικάλυψη των άμυνών σας έχει σημασία. Η κατανόηση του τρόπου λειτουργίας της κρυπτογράφησης VPN και η εφαρμογή της με συνέπεια, ειδικά όταν συνδέεστε μέσω δημόσιου Wi-Fi ή δικτύων εκτός του ελέγχου σας, μειώνει τον όγκο των δεδομένων που μπορούν να συλλεχθούν για εσάς κατά τη μεταφορά.
Το hide.me VPN κρυπτογραφεί τη σύνδεσή σας στο διαδίκτυο χρησιμοποιώντας ισχυρά, ελεγμένα πρωτόκολλα, αποκρύπτοντας τη διεύθυνση IP σας και εμποδίζοντας τρίτους να υποκλέψουν την κυκλοφορία σας. Δεν θα αντιστρέψει μια παραβίαση που έχει ήδη συμβεί σε μια κυβερνητική υπηρεσία ή τηλεπικοινωνιακό φορέα. Αυτό που κάνει είναι να διασφαλίζει ότι η δική σας σύνδεση δεν αποτελεί εύκολο στόχο για το είδος της παθητικής παρακολούθησης και συλλογής δεδομένων που τροφοδοτεί επιχειρήσεις όπως της Gallium.
Η εξάρθρωση αυτού του δικτύου από την Google είναι μια γνήσια νίκη για την παγκόσμια κυβερνοασφάλεια. Το ευρύτερο δίδαγμα, ωστόσο, είναι ότι το κρατικά χορηγούμενο hacking είναι ένα επίμονο, υπομονετικό και καλά χρηματοδοτούμενο πρόβλημα. Η λήψη μέτρων για την προστασία των δικών σας δεδομένων, συμπεριλαμβανομένης της επιλογής εργαλείων ιδιωτικότητας που μπορείτε να εμπιστευτείτε, δεν είναι παράνοια. Είναι μια λογική απάντηση σε μια τεκμηριωμένη απειλή.
