Ουκρανική εταιρία κατηγορείται για εξάπλωση των κυβερνοεπιθέσεων

Οι ιδρυτές της εταιρείας Intellect Service, Σέργκεϊ Λινίκ και η κόρη του Ολέσια, αρνούνται κάθε κατηγορία ότι το λογισμικό τους έπαιξε ρόλο στην εξάπλωση του λυτρισμικού. Ωστόσο ειδικοί σε θέματα ασφάλειας υποστηρίζουν ότι ορισμένα από τα πρώτα κρούσματα φαίνεται ότι ξέσπασαν μέσω του λογισμικού της εταιρείας MeDoc, το οποίο αποτελεί και το πιο δημοφιλές λογισμικό λογιστικής στην Ουκρανία.

Οι αρχές κατάσχεσαν τους διακομιστές της εταιρείας ανάπτυξης λογιστικού λογισμικού, αφού υπάρχουν βάσιμες υποψίες ότι αποτέλεσε, άθελά της πιθανόν, το μέσο για την εξάπλωση του κακόβουλου λογισμικού

που έπληξε τον περασμένο μήνα ιδρύματα και οργανισμούς σε ολόκληρο τον κόσμο.

Τον περασμένο μήνα, ξεκίνησε μια νέα καμπάνια κυβερνοεπιθέσεων, στις οποίες χρησιμοποιήθηκε μια παραλλαγή του γνωστού κακόβουλου λογισμικού Petya και έπληξαν μεγάλες επιχειρήσεις σε ολόκληρο τον κόσμο. Αρχικά είχε θεωρηθεί ότι σκοπός των κυβερνοεγκληματιών ήταν μέσω του λυτρισμικού να συγκεντρώσουν όσα περισσότερα χρήματα μπορούσαν. Ωστόσο, ορισμένες εταιρείες κυβερνοασφάλειας υποστηρίζουν ότι η επίθεση είχε σχεδιαστεί με αποκλειστικό σκοπό τη διαγραφή δεδομένων, ενώ κύριος στόχος των χάκερ ήταν η Ουκρανία. Ο επικεφαλής της ουκρανικής υπηρεσίας δίωξης ηλεκτρονικού εγκλήματος, Cyberpolice, δήλωσε στο Associated Press ότι η Intellect Service είχε αγνοήσει επανειλημμένως προειδοποιήσεις, πριν λάβουν χώρα οι κυβερνοεπιθέσεις, ότι έπρεπε να βελτιώσει την ασφάλεια των συστημάτων της.

«Για αυτήν τους την αμέλεια θα αντιμετωπίσουν ποινικές ευθύνες», δήλωσε ο επικεφαλής της Cyberpolice, Σέρχι Ντεμίντιουκ. Σε ξεχωριστή συνέντευξη που παραχώρησαν στο πρακτορείο ειδήσεων Ρόιτερς, ο Σέργκεϊ και η Ολέσια Λινίκ, αρνούνται οποιαδήποτε ευθύνη για την εξάπλωση του λυτρισμικού.

Όπως αναφέρει σε δημοσίευμά του το βρετανικό ειδησεογραφικό δίκτυο BBC, εταιρείες που παρέχουν υπηρεσίες κυβερνοασφάλειας, όπως η Microsoft, η Cisco και η Symantec, υποστηρίζουν ότι έχουν στη διάθεσή τους στοιχεία που αποδεικνύουν ότι το κακόβουλο λογισμικό εξαπλώθηκε μέσω μιας ενημέρωσης στο λογισμικό MeDoc.

ΠΗΓΗ: ΑΠΕ-ΜΠΕ