Οι αρχές των ΗΠΑ και της Ευρωπαϊκής Ένωσης ανακοίνωσαν την Τρίτη ότι έκλεισαν τον δικτυακό τόπο RaidForums, που χρησιμοποιείται από κυβερνοεγκληματίες για την αγορά και την πώληση κλεμμένων δεδομένων. Οι Ηνωμένες Πολιτείες επίσης απάγγελλαν κατηγορίες εναντίον του ιδρυτή και του επικεφαλής διαχειριστή του ιστότοπου Diego Santos Coelho.
Ο Diego Santos Coelho, 21 ετών, από την Πορτογαλία, συνελήφθη στο Ηνωμένο Βασίλειο στις 31 Ιανουαρίου και παραμένει υπό κράτηση, ενώ οι Ηνωμένες Πολιτείες επιδιώκουν την έκδοσή του για να δικαστεί εκεί, σύμφωνα με δηλώσεις του Υπουργείου Δικαιοσύνης των ΗΠΑ. Το υπουργείο Δικαιοσύνης των ΗΠΑ είπε ότι έχει λάβει την έγκριση του δικαστηρίου για την κατάσχεση τριών διαφορετικών domain names που φιλοξενούσαν τον ιστότοπο RaidForums: raidforums.com, Rf.ws και Raid.lol.

Μεταξύ των τύπων δεδομένων που ήταν διαθέσιμα προς πώληση στον ιστότοπο περιελάμβαναν κλεμμένους αριθμούς δρομολόγησης τραπεζών και λογαριασμών, πληροφορίες πιστωτικών καρτών, διαπιστευτήρια σύνδεσης και αριθμούς κοινωνικής ασφάλισης.

Οι κυβερνοεγκληματίες έχουν αρχίσει να χρησιμοποιούν την υπηρεσία της Azure, Static Web Apps, για να κάνουν phising επιθέσεις εναντίον χρηστών του Microsoft 365.

Ερευνητές από το MalwareHunterTeam σημείωσαν ότι η υπηρεσία Static Web Apps έχει δύο χαρακτηριστικά που χρησιμοποιούνται εύκολα - προσαρμοσμένη επωνυμία για εφαρμογές web και φιλοξενία ιστού για στατικό περιεχόμενο όπως HTML, CSS, JavaScript ή εικόνες.

Αυτά τα χαρακτηριστικά έχουν χρησιμοποιηθεί από κυβερνοεγκληματίες για τη φιλοξενία στατικών σελίδων phishing. Αυτές οι σελίδες προορισμού φαίνονται σχεδόν πανομοιότυπες με τις επίσημες υπηρεσίες της Microsoft, με το λογότυπο της εταιρείας και την επιλογή Single SignOn (SSO) που συγκεντρώνει το Office 365, το Outlook ή άλλα διαπιστευτήρια.

Σχετικά με τα ευρήματα, η BleepingComputer λέει ότι η χρήση των Azure Static Web Apps για τη στόχευση χρηστών της Microsoft είναι μια «εξαιρετική τακτική», καθώς κάθε σελίδα προορισμού έχει το δικό της λουκέτο ασφαλούς σελίδας στη γραμμή διευθύνσεων, λόγω του χαρακτήρα μπαλαντέρ στο TLS πιστοποιητικό *.1.azurestticapps.net .

Με ένα τέτοιο πιστοποιητικό TLS, ακόμη και οι πιο υποψιασμένοι χρήστες θα μπορούσαν να εξαπατηθούν.

Το Facebook ανέφερε την αύξηση των επιθέσεων σε λογαριασμούς που διαχειρίζεται στρατιωτικό προσωπικό της Ουκρανίας. Σε ορισμένες περιπτώσεις, οι επιτιθέμενοι κατέλαβαν λογαριασμούς και δημοσίευσαν «βίντεο που καλούσαν τον στρατό να παραδοθεί», αλλά το Facebook είπε ότι απέκλεισε την κοινοποίηση των βίντεο. Συγκεκριμένα, η έκθεση Adversarial Threat του πρώτου τριμήνου 2022 του Facebook είπε ότι «έχει δει μια περαιτέρω άνοδο στις προσπάθειες διείσδυσης που στοχεύουν μέλη του ουκρανικού στρατού από την ομάδα Ghostwriter», μια διαδικασία κακόβουλης διείσδυσης που στοχεύει ανθρώπους μέσω απόκτησης πρόσβασης σε λογαριασμούς email και στη συνέχεια απόκτηση πρόσβασης στους λογαριασμούς στα μέσα κοινωνικής δικτύωσης. Η ομάδα Ghostwriter έχει συνδεθεί με την κυβέρνηση της Λευκορωσίας.

«Από την τελευταία μας δημόσια ενημέρωση [στις 27 Φεβρουαρίου], αυτή η ομάδα προσπάθησε να χακάρει τους λογαριασμούς στο Facebook δεκάδων μελών του ουκρανικού στρατιωτικού προσωπικού», έγραψε σήμερα το Meta. Η ομάδα Ghostwriter εισέβαλε επιτυχώς στους λογαριασμούς σε "λίγες περιπτώσεις" στις οποίες "δημοσίευσαν βίντεο καλώντας τον στρατό να παραδοθεί. Η κοινή χρήση των βίντεο αυτών αποκλείστηκε." Στην ενημέρωση της 27ης Φεβρουαρίου, η Meta είπε ότι εντόπισε «προσπάθειες της  ομάδας Ghostwriter να στοχεύσει ανθρώπους στο Facebook για να δημοσιεύσει βίντεο στο YouTube που απεικονίζουν τα ουκρανικά στρατεύματα ως αδύναμα και παραδιδόμενα στη Ρωσία, συμπεριλαμβανομένου ενός βίντεο που ισχυρίζεται ότι δείχνει Ουκρανούς στρατιώτες να βγαίνουν από ένα δάσος ενώ φέρουν λευκή σημαία της παράδοσης. Η Meta είπε ότι έχει λάβει μέτρα για την ασφάλεια λογαριασμών που πιστεύεται ότι στοχοποιήθηκαν από αυτόν την ομάδα αυτή και ότι απέκλεισε τους τομείς ηλεκτρονικού "ψαρέματος" που χρησιμοποιήθηκαν για να προσπαθήσουν να εξαπατήσουν τους ανθρώπους στην Ουκρανία ώστε να διακινδυνεύσουν τους διαδικτυακούς τους λογαριασμούς. Αλλά η ομάδα Ghostwriter συνέχισε τις δραστηριότητές της και χακάρισε λογαριασμούς ουκρανικού στρατιωτικού προσωπικού, όπως αναφέρθηκε προηγουμένως.

Ξεχωριστά, το Facebook αφαίρεσε πρόσφατα ένα δίκτυο ρωσικών λογαριασμών που προσπαθούσαν να φιμώσουν τους Ουκρανούς αναφέροντας «πλασματικές παραβιάσεις πολιτικής». «Σύμφωνα με την πολιτική μας για την αυθεντική συμπεριφορά κατά της μαζικής αναφοράς, αφαιρέσαμε ένα δίκτυο στη Ρωσία για κατάχρηση των εργαλείων αναφοράς μας για επανειλημμένη αναφορά ατόμων στην Ουκρανία και στη Ρωσία για εικονικές παραβιάσεις πολιτικής των πολιτικών του Facebook σε μια προσπάθεια να τους φιμώσουμε», ανέφερε η εταιρία Meta σε ανακοίνωσή της σήμερα. Παρέχοντας περισσότερες λεπτομέρειες στην τριμηνιαία έκθεσή της, η Meta είπε ότι το δίκτυο που αφαιρέθηκε περιελάμβανε 200 λογαριασμούς που λειτουργούσαν από τη Ρωσία. Τα άτομα πίσω από αυτό συντονίστηκαν για να καταγγέλλουν λογαριασμούς για διάφορες παραβιάσεις, συμπεριλαμβανομένης της ρητορικής μίσους, του εκφοβισμού και της αυθεντικότητας, σε μια προσπάθεια να αφαιρεθούν αυτοί και οι αναρτήσεις τους από το Facebook. Η πλειονότητα αυτών των εικονικών αναφορών επικεντρώθηκε σε άτομα στην Ουκρανία και τη Ρωσία. αλλά το δίκτυο ανέφερε επίσης χρήστες στο Ισραήλ, τις Ηνωμένες Πολιτείες και την Πολωνία.

Aρχεία της αστυνομίας που εξετάστηκαν από το δικτυακό τόπο Motherboard.com δείχνουν ότι, όπως προέβλεψαν αμέσως οι ειδικοί ασφαλείας όταν κυκλοφόρησε το προϊόν, αυτή η τεχνολογία χρησιμοποιήθηκε ως εργαλείο για τον εντοπισμό και την παρενόχληση των γυναικών. O δικτυακός τόπος Motherboard.com επεξεργάστηκε αναφορές για AirTag σε μια περίοδο οκτώ μηνών από δεκάδες από τα μεγαλύτερα αστυνομικά τμήματα της χώρας. Από τις 150 συνολικές αναφορές της αστυνομίας που ανέφεραν AirTag, σε 50 περιπτώσεις γυναίκες κάλεσαν την αστυνομία επειδή άρχισαν να λαμβάνουν ειδοποιήσεις ότι η θέση τους παρακολουθούνταν από ένα AirTag που δεν είχαν στην κατοχή τους. Από αυτές, οι 25 μπορούσαν να αναγνωρίσουν έναν άνδρα γνωστό τους -- πρώην σύντροφο, σύζυγο, αφεντικό -- για τον οποίο υποψιάζονταν έντονα ότι τοποθέτησαν τα AirTag στα αυτοκίνητά τους για να τις ακολουθήσουν και να τις παρενοχλήσουν. Αυτές οι γυναίκες ανέφεραν ότι οι νυν και πρώην στενοί σύντροφοι -- οι πιο πιθανοί να βλάψουν τις γυναίκες -- χρησιμοποιούν AirTag για να τις εντοπίζουν και να τις παρενοχλούν.

Πολλές γυναίκες που υπέβαλαν αυτές τις αναφορές είπαν ότι φοβούνταν τη σωματική τους ακεραιότητα. Μια γυναίκα κάλεσε την αστυνομία επειδή ένας άνδρας εναντίον του οποίου είχε προστατευτική εντολή την παρενοχλούσε με τηλεφωνήματα. Είχε λάβει ειδοποιήσεις ότι ένα AirTag την παρακολουθούσε και μπορούσε να το ακούσει να χτυπάει στο αυτοκίνητό της, αλλά δεν μπορούσε να το βρει. Όταν έφτασαν οι αστυνομικοί, απάντησε σε μία από τις κλήσεις του μπροστά στον αστυνομικό και ο άνδρας περιέγραψε πώς θα την βλάψει σωματικά. Μια άλλη που βρήκε ένα AirTag στο αυτοκίνητό της αναρωτιόταν πώς ένας άντρας εναντίον του οποίου είχε εντολή προστασίας φαινόταν να ξέρει πάντα πού βρισκόταν. Η έκθεση ανέφερε ότι φοβόταν ότι θα την επιτεθεί ή θα τη σκότωνε. Ο συντριπτικός αριθμός των αναφορών προήλθε από γυναίκες. Μόνο μία περίπτωση από τις 150 που εξετάσαμε αφορούσε έναν άνδρα που υποπτευόταν ότι μια πρώην κοπέλα τον εντόπιζε με τη χρήση AirTag.

Η εταιρία Mailchimp επιβεβαίωσε παραβίαση δεδομένων μετά από κακόβουλους χρήστες που παραβίασαν ένα εργαλείο της εταιρείας για εσωτερική χρήση με σκοπό να αποκτήσουν πρόσβαση σε λογαριασμούς πελατών. 
Σε δήλωση που δόθηκε στο TechCrunch, ο CISO του Mailchimp Siobhan Smyth, είπε ότι η εταιρεία ενημερώθηκε για την εισβολή στις 26 Μαρτίου αφού εντόπισε έναν κακόβουλο παράγοντα που είχε πρόσβαση σε ένα εργαλείο που χρησιμοποιούν οι ομάδες υποστήριξης πελατών και διαχείρισης λογαριασμού της εταιρείας. Η πρόσβαση αποκτήθηκε μετά από μια επιτυχημένη επίθεση κοινωνικής μηχανικής, ένα είδος επίθεσης που εκμεταλλεύεται το ανθρώπινο λάθος και χρησιμοποιεί τεχνικές χειραγώγησης για να αποκτήσει ιδιωτικές πληροφορίες, πρόσβαση ή τιμαλφή. "Ενεργήσαμε γρήγορα για να αντιμετωπίσουμε την κατάσταση τερματίζοντας την πρόσβαση για τους παραβιασμένους λογαριασμούς εργαζομένων και λάβαμε μέτρα για να αποτρέψουμε τον επηρεασμό επιπλέον υπαλλήλων", δήλωσε ο Smyth.

Το περιστατικό, το οποίο αναφέρθηκε για πρώτη φορά από την Bleeping Computer, ήρθε στο φως το Σαββατοκύριακο αφού ο κατασκευαστής πορτοφολιών κρυπτονομισμάτων Trezor επιβεβαίωσε στο Twitter ότι οι χρήστες του είχαν γίνει στόχος ηλεκτρονικού ψαρέματος ως αποτέλεσμα παραβίασης του Mailchimp, το οποίο χρησιμοποιεί ο Trezor για την αποστολή ενημερωτικών δελτίων στους πελάτες. Αυτά τα κακόβουλα μηνύματα ώθησαν τους χρήστες του Trezor να επαναφέρουν τα PIN του πορτοφολιού υλικού τους κατεβάζοντας κακόβουλο λογισμικό, το οποίο εάν εγκατασταθεί μπορεί να  επιτρέψει στους χάκερ να κλέψουν τα κρυπτογραφικά στοιχεία των πελατών.

Το Mailchimp δεν είπε πόσες άλλες υπηρεσίες κρυπτονομισμάτων ή χρηματοπιστωτικά ιδρύματα επηρεάστηκαν από το περιστατικό.

Η Apple και η Meta παρείχαν βασικά στοιχεία συνδρομητών, όπως τη διεύθυνση, τον αριθμό τηλεφώνου και τη διεύθυνση IP, στα μέσα του 2021 ως απάντηση σε πλαστά «αιτήματα δεδομένων έκτακτης ανάγκης». Κανονικά, τέτοια αιτήματα παρέχονται μόνο με ένταλμα έρευνας ή κλήτευση υπογεγραμμένη από δικαστή. Ωστόσο, τα επείγοντα αιτήματα δεν απαιτούν δικαστική απόφαση. Η Snap Inc. έλαβε ένα παρόμοιο πλαστό νομικό αίτημα, αλλά δεν είναι γνωστό εάν τελικά έδωσε δεδομένα ως απάντηση. Δεν είναι επίσης σαφές πόσες φορές οι εταιρείες παρείχαν δεδομένα που προκλήθηκαν από πλαστά νομικά αιτήματα.

Οι ερευνητές κυβερνοασφάλειας υποψιάζονται ότι ορισμένοι από αυτούς που στέλνουν τα πλαστά αιτήματα είναι ανήλικοι που βρίσκονται στο Ηνωμένο Βασίλειο και τις ΗΠΑ. Τα κακόβουλα νομικά αιτήματα αποτελούν μέρος μιας πολύμηνης προσπάθειας που στόχευσε πολλές εταιρείες τεχνολογίας και ξεκίνησε από τον Ιανουάριο του 2021. Τα πλαστά νομικά αιτήματα πιστεύεται ότι αποστέλλονται μέσω παραβιασμένων τομέων ηλεκτρονικού ταχυδρομείου που ανήκουν σε υπηρεσίες επιβολής του νόμου σε πολλές χώρες. Τα πλαστά αιτήματα υποβλήθηκαν με τέτοιο τρόπο ωστε να φαίνονται νόμιμα. Σε ορισμένες περιπτώσεις, τα έγγραφα περιελάμβαναν πλαστές υπογραφές πραγματικών ή μη υπαρκτών αξιωματικών σωμάτων ασφαλείας. Παραβιάζοντας τα συστήματα ηλεκτρονικού ταχυδρομείου των αρχών επιβολής του νόμου, οι κακόβουλοι χρήστες μπορεί να έχουν βρει νόμιμα νομικά αιτήματα και να τα έχουν χρησιμοποιήσει ως πρότυπο για τη δημιουργία πλαστών.

Μετά από σύντομες «διακοπές», η συμμορία hacking Lapsus$ επέστρεψε. Σε μια ανάρτηση που κοινοποιήθηκε μέσω του καναλιού Telegram της ομάδας την Τετάρτη, η Lapsus$ ισχυρίστηκε ότι έκλεψε 70 GB δεδομένων από την Globant -- μια διεθνή εταιρεία ανάπτυξης λογισμικού με έδρα το Λουξεμβούργο, η οποία έχει ορισμένες από τις μεγαλύτερες εταιρείες στον κόσμο ως πελάτες. 
Στιγμιότυπα οθόνης των χακαρισμένων δεδομένων, που δημοσιεύθηκαν αρχικά από την ομάδα Lapsus$ και κοινοποιήθηκαν στο Twitter από τον ερευνητή ασφαλείας Dominic Alvieri, φάνηκαν να δείχνουν φακέλους με τα ονόματα μιας σειράς παγκόσμιων επιχειρήσεων: μεταξύ αυτών ήταν η εταιρεία παράδοσης και εφοδιαστικής DHL, το αμερικανικό καλωδιακό δίκτυο C-Span , και η γαλλική τράπεζα BNP Paribas. Στη λίστα ήταν επίσης οι τεχνολογικοί γίγαντες Facebook και Apple, με τον τελευταίο να αναφέρεται σε έναν φάκελο με τίτλο «apple-health-app». Τα δεδομένα φαίνεται να αποτελούν υλικό ανάπτυξης για την εφαρμογή BeHealthy της Globant, η οποία περιγράφεται σε προηγούμενο δελτίο τύπου ως λογισμικό που αναπτύχθηκε σε συνεργασία με την Apple για την παρακολούθηση των συμπεριφορών υγείας των εργαζομένων χρησιμοποιώντας λειτουργίες του Apple Watch.

Εικονογράφηση Carlo Cadenas / The Verge

Μια «ισχυρή» κυβερνοεπίθεση έπληξε τη μεγαλύτερη εταιρεία τηλεπικοινωνιών της Ουκρανίας, την Ukrtelecom. Περιγράφεται ως η πιο σοβαρή κυβερνοεπίθεση από την έναρξη της ρωσικής εισβολής τον Φεβρουάριο, η οποία έχει ρίξει όλες τις υπηρεσίες της εταιρείας σε όλη τη χώρα.
Ο Victor Zhora, αναπληρωτής επικεφαλής της Κρατικής Υπηρεσίας Ειδικών Επικοινωνιών και Προστασίας Πληροφοριών, επιβεβαίωσε στο Forbes ότι η κυβέρνηση ερευνά την επίθεση. Είπε ότι δεν είναι ακόμη γνωστό εάν η Ukrtelecom -- πάροχος τηλεφώνου, διαδικτύου και κινητής τηλεφωνίας -- έχει πληγεί από επίθεση κατανεμημένης άρνησης υπηρεσίας (DDoS) ή από μια βαθύτερη, πιο εξελιγμένη εισβολή.

Η επίθεση έχει ανακοινωθεί μόνο από την Ukrtelecom σε απαντήσεις σε σχόλια πελατών στο Facebook. Σε ένα, απάντησε λέγοντας ότι οι υπηρεσίες ήταν εκτός λειτουργίας ως αποτέλεσμα μιας «ισχυρής κυβερνοεπίθεσης του εχθρού». Όταν το Forbes έστειλε μήνυμα στην Ukrtelecom μέσω Facebook, δόθηκε μια αυτοματοποιημένη απάντηση που έγραφε: "Προς το παρόν, υπάρχουν δυσκολίες στη χρήση της υπηρεσίας διαδικτύου από την Ukrtelecom. Οι ειδικοί μας κάνουν ό,τι είναι δυνατό για να επιλύσουν αυτό το πρόβλημα το συντομότερο δυνατό. Λόγω του μη φυσιολογικού φορτίου και προβλήματα με εσωτερικά συστήματα, οι χειριστές του κέντρου επικοινωνίας και του Facebook δεν μπορούν να επεξεργαστούν αιτήματα πελατών."

Η NetBlocks, η οποία παρακολουθεί τις διακοπές λειτουργίας του Διαδικτύου σε όλο τον κόσμο, διαπίστωσε ότι η Ukrtelecom αντιμετώπιζε διαταραχές στις υπηρεσίες της από σήμερα το πρωί, καταρρέοντας στο 13% της κανονικής απόδοσής της πριν το πόλεμο.

Συστήματα βασισμένα σε Windows αντιμετώπισαν σήμερα ένα κύμα ψευδών θετικών στοιχείων του Microsoft Defender for Endpoint. Για κάποιο λόγο, οι ενημερώσεις του Office επισημάνθηκαν ως κακόβουλες και πιο συγκεκριμένα σημάνθηκαν ως ransomware βάσει της συμπεριφοράς τους.

Σύμφωνα με αναφορές διαχειριστών συστήματος που αντιμετώπισαν αυτό το πρόβλημα, αυτό ξεκίνησε να συμβαίνει πριν από αρκετές ώρες και, σε ορισμένες περιπτώσεις, οδήγησε σε ειδοποιήσεις για ransomware σε καταιγιστικό ρυθμό. Μετά την αύξηση των αναφορών, η Microsoft επιβεβαίωσε ότι οι ενημερώσεις του Office επισημάνθηκαν κατά λάθος ως δραστηριότητα ransomware λόγω ψευδώς θετικών στοιχείων. Η εταιρία πρόσθεσε ότι οι μηχανικοί της ενημέρωσαν τη μηχανή εντοπισμού στο cloud για να αποτρέψουν την εμφάνιση μελλοντικών ειδοποιήσεων και να αφαιρέσουν τα προηγούμενα ψευδώς θετικά.

"Ξεκινώντας το πρωί της 16ης Μαρτίου, οι πελάτες μπορεί να αντιμετώπισαν μια σειρά ψευδώς θετικών ανιχνεύσεων που αποδίδονται σε ανίχνευση συμπεριφοράς Ransomware στο σύστημα αρχείων. Οι διαχειριστές μπορεί να είδαν ότι οι εσφαλμένες ειδοποιήσεις είχαν τίτλο "Συμπεριφορά ransomware ανιχνεύθηκε στο το σύστημα αρχείων» και οι ειδοποιήσεις ενεργοποιήθηκαν για το OfficeSvcMgr.exe», δήλωσε η Microsoft μετά τις αναφορές των χρηστών.

"Η έρευνά μας διαπίστωσε ότι μια πρόσφατα εφαρμοσμένη ενημέρωση σε στοιχεία υπηρεσίας που ανιχνεύει ειδοποιήσεις ransomware εισήγαγε ένα ζήτημα κώδικα που προκαλούσε την ενεργοποίηση ειδοποιήσεων όταν δεν υπήρχε πρόβλημα. Αναπτύξαμε μια ενημέρωση κώδικα για να διορθώσουμε το πρόβλημα και να διασφαλίσουμε ότι δεν θα υπάρχουν νέες ειδοποιήσεις στάλθηκαν και επεξεργαστήκαμε εκ νέου μια συσσώρευση ειδοποιήσεων για την πλήρη αποκατάσταση των επιπτώσεων."

Μετά την κυκλοφορία της ενημέρωσης της μηχανής εντοπισμού στο cloud, οι εσφαλμένες ειδοποιήσεις δραστηριότητας ransomware δεν θα δημιουργούνται πλέον. Όλα τα καταγεγραμμένα ψευδώς θετικά θα πρέπει επίσης να διαγράφονται αυτόματα από το portal, χωρίς να απαιτείται η παρέμβαση των διαχειριστών.

Ο Aleksei Burkov, ένας κυβερνοεγκληματίας που διαχειριζόταν εδώ και πολύ καιρό δύο από τα πιο γνωστά φόρουμ hacking της Ρωσίας, συνελήφθη το 2015 από τις ισραηλινές αρχές. Η ρωσική κυβέρνηση προσπάθησε να εμποδίσει την έκδοση του Burkov στις ΗΠΑ για τέσσερα χρόνια - ακόμη και συλλαμβάνοντας και φυλάκίζοντας μια Ισραηλινή γυναίκα για να αναγκάσει την ανταλλαγή κρατουμένων. Αυτή η προσπάθεια απέτυχε: ο Burkov στάλθηκε στην Αμερική, ομολόγησε την ενοχή του και καταδικάστηκε σε εννέα χρόνια φυλάκιση. Αλλά λίγο περισσότερο από ένα χρόνο αργότερα, απελευθερώθηκε αθόρυβα και απελάθηκε πίσω στη Ρωσία. Τώρα ορισμένοι Ρεπουμπλικάνοι νομοθέτες ρωτούν γιατί ένας Ρώσος χάκερ που κάποτε είχε χαρακτηριστεί ως «ανώτερης σημασίας περιουσιακό στοιχείο» του επετράπει να εκτίσει μειωμένη θητεία στη φυλακή.

"Ένας εκπρόσωπος του ICE δήλωσε ότι ο Burkov καταζητείται από τις ρωσικές αρχές και ένας εκπρόσωπος του DOJ αρνήθηκε ότι πραγματοποιήθηκε ανταλλαγή κρατουμένων", αναφέρει η επιστολή. «Η απόφαση για την πρόωρη απελευθέρωση του Burkov είναι περίεργη, δεδομένου των προσπαθειών που έκανε η κυβέρνηση των ΗΠΑ για να εξασφαλίσει τη σύλληψη του Burkov». Η επιστολή, υπογεγραμμένη από τα μέλη της Βουλής των Επιτροπών Δικαιοσύνης, Εσωτερικής Ασφάλειας, Πληροφοριών και Εξωτερικών Υποθέσεων, ζητούσε να μάθει γιατί ο Burkov αφέθηκε πρόωρα ελεύθερος και αν οι ΗΠΑ έλαβαν κάτι σε αντάλλαγμα. Οι νομοθέτες ζήτησαν επίσης μια λίστα με όλους τους Ρώσους υπηκόους που καταδικάστηκαν για εγκλήματα στις ΗΠΑ, οι οποίοι αφέθηκαν ελεύθεροι νωρίς από τότε που ανέλαβε τα καθήκοντά του ο Πρόεδρος Biden.

Τα αρχεία δείχνουν ότι ο Burkov βρισκόταν υπό κράτηση είτε των ισραηλινών είτε των αμερικανικών αρχών για σχεδόν πέντε χρόνια πριν από την καταδίκη του το 2020. Κατά τη στιγμή της αποφυλάκισής του, ο Burkov ήταν ήδη φυλακισμένος για σχεδόν έξι χρόνια. Πού πήγαν λοιπόν τα άλλα χρόνια της ποινής του; Αυτό παραμένει ασαφές, αλλά είναι πιθανό να έκανε κάποιο είδους συμφωνίας για να μειώσει την ποινή του. Στις 16 Ιουνίου 2021, ένα «σφραγισμένο υπερασπιστικό έγγραφο» προστέθηκε στα δικαστικά πρακτικά του Burkov, ακολουθούμενο από ένα σφραγισμένο έγγραφο που καταχωρήθηκε στις 18 Αυγούστου -- μια εβδομάδα πριν από την απέλαση του. Η πρόταση για τη σφράγιση αυτών και άλλων εγγράφων που σχετίζονται με το υπόμνημα υποβλήθηκε από ομοσπονδιακούς εισαγγελείς των ΗΠΑ και αυτά τα έγγραφα παραμένουν κρυμμένα από το κοινό.

Κάτοικος της Αγίας Πετρούπολης της Ρωσίας, ο Burkov παραδέχτηκε ότι διεύθυνε το CardPlanet, έναν ιστότοπο που πούλησε περισσότερους από 150.000 κλεμμένους λογαριασμούς πιστωτικών καρτών και ότι ήταν ιδρυτής του DirectConnection -- μιας στενά φυλασσόμενης διαδικτυακής κοινότητας που προσέλκυσε μερικούς από τους πιο καταζητούμενους Ρώσους χάκερ. Μια εμπεριστατωμένη έρευνα του 2019 στο ψευδώνυμο «K0pa» του Burkov, αποκάλυψε ότι ήταν επίσης συνδιαχειριστής του μυστικού ρωσικού φόρουμ για το έγκλημα στον κυβερνοχώρο «Mazafaka». Όπως το DirectConnection, το ρόστερ των μελών του Mazafaka ήταν ένα σύνολο επίλεκτων της Ρώσικης underground hacking σκηνής και ο K0pa έπαιξε βασικό ρόλο στον έλεγχο των νέων μελών και στην επίλυση διαφορών και για τις δύο κοινότητες.

Η ρωσική εταιρεία ασφαλείας Kaspersky διέψευσε τις φήμες ότι ο πηγαίος κώδικας των προϊόντων της έχει διαρρεύσει, με την δήλωση αυτή να έρχεται μετά τη διαρροή του πηγαίου κώδικα των συσκευών Galaxy της Samsung.

Ένα μήνυμα που δήλωνε ότι θα δινόταν στη κυκλοφορία ο πηγαίος κώδικας της Kaspersky εμφανίστηκε στο Twitter πριν από μερικές μέρες, ενώ η διαρροή του κωδικού Samsung ανακοινώθηκε στο Telegram.

Οι περισσότεροι από αυτούς τους ισχυρισμούς φαίνεται να αποτελούν μέρος ενός μοτίβου όπου ισχυρίζονται ότι οι μεγάλες εταιρείες παραβιάστηκαν και ο πηγαίος κώδικας τους διέρρευσε μετά τα περιστατικα διαρροών της Samsung και της NVIDIA. Υπάρχουν επίσης πολυάριθμοι ισχυρισμοί για απόπειρες hacking προς υποστήριξη είτε της Ρωσίας είτε της Ουκρανίας, με διάφορες ομάδες να υποστηρίζουν ότι παίρνουν διαφορετικές πλευρές.

Σύμφωνα με το δικτυακό τόπο iTWire, ορισμένοι από τους λογαριασμούς που κάνουν αυτούς τους ισχυρισμούς μπορεί να λειτουργούν από υπηρεσίες πληροφοριών που στοχεύουν να κρατήσουν εκτός ισορροπίας τους αντιπάλους τους μέσω fake news. Προσπάθειες γίνονται για να αξιολογηθούν όλοι αυτοί οι ισχυρισμοί, με κάποιους από αυτούς να είναι πολύ κοντά στην επαλήθευση.

Μια ομάδα hacktivists ισχυρίστηκε ψευδώς ότι είχε παραβιάσει τους ρωσικούς διακομιστές της Signal, το οποίο σύμφωνα με πηγές, δεν ήταν σαφές εάν ο ψευδής ισχυρισμός έγινε για πλάκα ή για να πείσει τους Ρώσους να στραφούν σε μια λιγότερο ασφαλή πλατφόρμα όπου θα μπορούσαν να υποκλέπτονται μηνύματα πιο εύκολα. Η Signal έχει τη φήμη του καλύτερου πελάτη ανταλλαγής μηνυμάτων για κινητά όσον αφορά την ασφάλεια.

Μια άλλη εταιρεία που ισχυρίστηκε ότι είχε παραβιαστεί ήταν η Epic Games, με την εν λόγω ανάρτηση στο Telegram να ισχυρίζεται ότι ο πηγαίος κώδικας για τη μηχανή Unreal ήταν μεταξύ αυτών που εκλάπησαν. Αυτό, όπως και ο ισχυρισμός της Kaspersky, αποδείχθηκε ψευδές. Η διαρροή από τον νοτιοκορεατικό κολοσσό κινητής τηλεφωνίας επιβεβαιώθηκε ωστόσο από την εταιρεία. Η Kaspersky εξέδωσε ένα tweet λέγοντας ότι οι ειδικοί της είχαν ελέγξει τους ισχυρισμούς σχετικά με διαρροές πηγαίου κώδικα.

«Το αποτέλεσμα της ανάλυσης επιβεβαιώνει ότι οι ισχυρισμοί είναι αβάσιμοι», ανέφερε η εταιρεία. "Η διαρροή δεν περιέχει τον πηγαίο κώδικα των προϊόντων της εταιρείας. Αντίθετα περιέχει μόνο δημόσια διαθέσιμα δεδομένα από τους διακομιστές της Kaspersky."

Σε επαφή για σχόλια σχετικά με αυτήν την έκρηξη διαδικτυακής δραστηριότητας, ο ερευνητής ransomware, Brett Callow, είπε: "Συμμορίες ransomware, άλλες επιχειρήσεις εγκλήματος στον κυβερνοχώρο, πολλαπλές συλλογικότητες hacktivist και ένας κρατικός εθελοντικός στρατός πληροφορικής, όλα ισχυρίζονται ότι χακάρουν ρωσικά ή ουκρανικά περιουσιακά στοιχεία".

Ο Callow, ο οποίος συνεργάζεται με την Emsisoft, μια εταιρεία που εδρεύει στη Νέα Ζηλανδία, πρόσθεσε: "Ενώ μερικοί από τους ισχυρισμούς είναι αναμφίβολα αληθινοί, άλλοι είναι αδύνατο να επαληθευτούν και πολλά είναι πιθανότατα εντελώς ψευδή. Όσοι κάνουν ψευδείς ισχυρισμούς μπορεί να είναι χαζομάρες που το κάνουν για πλάκα ή στην πραγματικότητα το κάνει στρατηγικά για να κρατήσει την άλλη πλευρά αποσπασμένη και εκτός ισορροπίας.

Η Kaspersky πρόσθεσε ότι ο πηγαίος κώδικας των προϊόντων της, μαζί με ενημερώσεις ασφάλειας και A/V, αποτελέσματα ελέγχων ασφαλείας και υλικό κατασκευής λογισμικού ήταν όλα διαθέσιμα για έλεγχο. Αυτά τα κέντρα δημιουργήθηκαν αφού η κυβέρνηση των ΗΠΑ διεξήγαγε μια εκστρατεία κατά της Kaspersky που είχε ως αποτέλεσμα η εταιρεία να χάσει τις δραστηριότητές της με τον δημόσιο τομέα.

Την περασμένη Τετάρτη, λίγες ώρες πριν ξεκινήσουν τα ρωσικά τανκς για την Ουκρανία, σήμανε συναγερμός μέσα στο Κέντρο Πληροφοριών Απειλών της Microsoft, προειδοποιώντας για ένα ασυνήθιστο κομμάτι κακόβουλου λογισμικού «υαλοκαθαριστήρα» που φαινόταν να στοχεύει τα κυβερνητικά υπουργεία και τα χρηματοπιστωτικά ιδρύματα της χώρας.

Μέσα σε τρεις ώρες, η Microsoft ρίχτηκε στη μέση ενός επίγειου πολέμου στην Ευρώπη — από 5.500 μίλια μακριά. Το κέντρο απειλών, βόρεια του Σιάτλ, ήταν σε κατάσταση υψηλού συναγερμού και γρήγορα βρήκε το κακόβουλο λογισμικό, το ονόμασε «FoxBlade» και ειδοποίησε την ανώτατη αρχή κυβερνοάμυνας της Ουκρανίας. Μέσα σε τρεις ώρες, τα συστήματα ανίχνευσης ιών της Microsoft είχαν ενημερωθεί για να μπλοκάρουν τον κώδικα, ο οποίος διαγράφει δεδομένα σε υπολογιστές που βρίσκονται στο ίδιο δίκτυο με τον μολυσμένο υπολογιστή

Στη συνέχεια, ο Tom Burt, το ανώτερο στέλεχος της Microsoft που επιβλέπει την προσπάθεια της εταιρείας να αντιμετωπίσει μεγάλες επιθέσεις στον κυβερνοχώρο, επικοινώνησε με την Anne Neuberger, την αναπληρώτρια σύμβουλο εθνικής ασφάλειας του Λευκού Οίκου για τον κυβερνοχώρο και τις αναδυόμενες τεχνολογίες. Η κ. Neuberger ρώτησε εάν η Microsoft θα εξετάσει το ενδεχόμενο να μοιραστεί λεπτομέρειες του κώδικα με τις Βαλτικές χώρες, την Πολωνία και άλλες ευρωπαϊκές χώρες, από φόβο ότι το κακόβουλο λογισμικό θα εξαπλωθεί πέρα από τα σύνορα της Ουκρανίας, ακρωτηριάζοντας τη στρατιωτική συμμαχία ή χτυπώντας τράπεζες της Δυτικής Ευρώπης.

Πριν από τα μεσάνυχτα στην Ουάσιγκτον, η κα Neuberger είχε κάνει τις απαραίτητες ενέργειες και η Microsoft είχε αρχίσει να παίζει τον ρόλο που έπαιξε η Ford Motor Company στον Β' Παγκόσμιο Πόλεμο, όταν η εταιρεία μετέτρεψε τις γραμμές παραγωγής αυτοκινήτων για να κατασκευάσει τανκς Sherman.

Μετά από χρόνια συζητήσεων στην Ουάσιγκτον και σε τεχνολογικούς κύκλους σχετικά με την ανάγκη συνεργασιών δημόσιου και ιδιωτικού τομέα για την καταπολέμηση καταστροφικών επιθέσεων στον κυβερνοχώρο, ο πόλεμος στην Ουκρανία δοκιμάζει το σύστημα. Ο Λευκός Οίκος, οπλισμένος με πληροφορίες από την Υπηρεσία Εθνικής Ασφάλειας και τη Διοίκηση Κυβερνοχώρου των Ηνωμένων Πολιτειών, επιβλέπει τις απόρρητες ενημερώσεις σχετικά με τα σχέδια κυβερνοεπιθετικής επίθεσης της Ρωσίας. Ακόμα κι αν οι αμερικανικές υπηρεσίες πληροφοριών εντοπίσουν το είδος των επιθέσεων στον κυβερνοχώρο που κάποιος —προφανώς ρωσικές υπηρεσίες πληροφοριών ή χάκερ— έριξε στην κυβέρνηση της Ουκρανίας, αυτή δεν έχει την υποδομή να κινηθεί τόσο γρήγορα για να τους εμποδίσουν.

«Είμαστε μια εταιρεία και όχι μια κυβέρνηση ή μια χώρα», σημείωσε ο Μπραντ Σμιθ, πρόεδρος της Microsoft, σε μια ανάρτηση στο blog που εξέδωσε η εταιρεία τη Δευτέρα, περιγράφοντας τις απειλές που έβλεπε. Αλλά ο ρόλος που παίζει, κατέστησε σαφές, δεν είναι ουδέτερος. Έγραψε για «συνεχή και στενό συντονισμό» με την ουκρανική κυβέρνηση, καθώς και με ομοσπονδιακούς αξιωματούχους, τον Οργανισμό Βορειοατλαντικής Συνθήκης και την Ευρωπαϊκή Ένωση.