Σημαντικό πλήγμα στο κυβερνοέγκλημα: Microsoft και Google «έριξαν» ψηφιακή αγορά 66 εκατομμυρίων δολαρίων
Σε μια συντονισμένη και άκρως αποτελεσματική επιχείρηση, οι τεχνολογικοί κολοσσοί Microsoft και Google κατάφεραν να εξαρθρώσουν μια τεράστια παράνομη διαδικτυακή αγορά (marketplace). Η συγκεκριμένη πλατφόρμα, η οποία είχε αποφέρει κέρδη ύψους 66 εκατομμυρίων δολαρίων, ειδικευόταν στην πώληση εικονικών μηχανών (virtual machines – VMs) που περιλάμβαναν δωρεάν ή «σπασμένο» λογισμικό, αποτελώντας ένα βασικό εργαλείο στα χέρια επίδοξων κυβερνοεγκληματιών.
Η παράνομη αυτή αγορά λειτουργούσε ως ένας ιδιότυπος πάροχος υπηρεσιών για χάκερ. Αντί οι εγκληματίες του κυβερνοχώρου να στήνουν τις δικές τους υποδομές από το μηδέν, αγόραζαν έτοιμες, προ-ρυθμισμένες εικονικές μηχανές. Αυτές οι μηχανές ήταν συχνά εξοπλισμένες με εργαλεία hacking, κακόβουλο λογισμικό (malware) ή λογισμικό που επέτρεπε τη διεξαγωγή επιθέσεων spam, phishing και ransomware. Η χρήση δωρεάν ή πειρατικού λογισμικού ως «δέλεαρ» επέτρεπε στους διαχειριστές της πλατφόρμας να προσελκύουν ένα ευρύ κοινό, μειώνοντας δραστικά το κόστος και το χρόνο που απαιτείται για την προετοιμασία μιας κυβερνοεπίθεσης.
Η εμπλοκή της Microsoft και της Google ήταν καθοριστική για την επιτυχία της επιχείρησης. Οι δύο εταιρείες διαπίστωσαν ότι οι δράστες εκμεταλλεύονταν τις δικές τους cloud υπηρεσίες (όπως το Microsoft Azure και το Google Cloud) για να φιλοξενούν και να διανέμουν αυτές τις εικονικές μηχανές. Μέσα από στενή συνεργασία, ανταλλαγή πληροφοριών και τη χρήση προηγμένων συστημάτων ανίχνευσης, οι ομάδες ασφαλείας των δύο εταιρειών κατάφεραν να εντοπίσουν τους λογαριασμούς των απατεώνων, να μπλοκάρουν τις υποδομές τους και να τερματίσουν οριστικά τη λειτουργία της πλατφόρμας.
Η εξέλιξη αυτή αναδεικνύει τη διαρκώς αυξανόμενη απειλή του μοντέλου “Cybercrime-as-a-Service” (Κυβερνοέγκλημα ως Υπηρεσία). Η δυνατότητα αγοράς έτοιμων εργαλείων επίθεσης καθιστά το κυβερνοέγκλημα προσβάσιμο ακόμα και σε άτομα με περιορισμένες τεχνικές γνώσεις. Παράλληλα, η επιτυχής κοινή επιχείρηση της Microsoft και της Google στέλνει ένα ηχηρό μήνυμα: η συνεργασία μεταξύ των κορυφαίων παικτών της τεχνολογίας είναι απαραίτητη για την αντιμετώπιση των σύγχρονων, εξελιγμένων ψηφιακών απειλών.
Οι ειδικοί ασφαλείας επισημαίνουν ότι, αν και η κατάργηση αυτού του marketplace αποτελεί μια σημαντική νίκη, οι χρήστες και οι επιχειρήσεις πρέπει να παραμένουν σε εγρήγορση. Η λήψη λογισμικού μόνο από επίσημες και αξιόπιστες πηγές παραμένει ο χρυσός κανόνας για την προστασία από κακόβουλες ενέργειες.
Πηγή: Διαβάστε το αρχικό άρθρο