Απάτη εκατομμυρίων με bitcoins από Ελληνες χάκερς

Tην παράνομη διαδικτυακή δράση δύο Ελλήνων ηλικίας 31 και 27 ετών, οι οποίοι είχαν δημιουργήσει ένα κακόβουλο λογισμικό και το διέδιδαν  μέσω ιστοσελίδας κοινωνικής δικτύωσης για να κλέβουν ψηφιακά νομίσματα -τα λεγόμενα bitcoins- από περισσότερους από 250.000 υπολογιστές σε όλο τον κόσμο εξιχνίασε η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος.

Οι δύο πρωταγωνιστές της υπόθεσης συνελήφθησαν χθες το πρωί σε περιοχές της Αττικής. Σε βάρος τους σχηματίστηκε δικογραφία, για σύσταση και συμμετοχή σε εγκληματική οργάνωση-συμμορία, απάτη με υπολογιστή, παραβίαση απορρήτου υπολογιστών, καθώς και  παράβαση της νομοθεσίας για την προστασία των δεδομένων προσωπικού χαρακτήρα.

Η διερεύνηση της υπόθεσης ξεκίνησε μετά την αξιοποίηση διαδικτυακών αναρτήσεων και πληροφοριών σχετικά με τη δραστηριότητα των Ελλήνων χάκερ στο διαδίκτυο, οι οποίοι είχαν παραβιάσει τους τελευταίους μήνες μεγάλο αριθμό υπολογιστικών συστημάτων.

Ειδικότερα, οι δράστες επισύναπταν το κακόβουλο λογισμικό ως συνημμένο αρχείο με την αποστολή προσωπικών μηνυμάτων στους χρήστες της σελίδας κοινωνικής δικτύωσης. Μόλις οι χρήστες άνοιγαν το αρχείο, εκείνο μόλυνε τον υπολογιστή τους και όλες τις επαφές τους αυξάνοντας έτσι με γεωμετρική πρόοδο τον αριθμό των μολυσμένων υπολογιστών σε παγκόσμια κλίμακα.

Εναλλακτικά, οι δράστες μοίραζαν το κακόβουλο λογισμικό και με τη χρήση ειδικών προγραμμάτων  Peer 2 Peer, με δωρεάν «σπασμένες» εκδόσεις δημοφιλών παιχνιδιών, τραγουδιών και κινηματογραφικών ταινιών, στις οποίες το είχαν επισυνάψει. Αυτό είχε ως αποτέλεσμα, οι χρήστες που «κατέβαζαν» τα αρχεία αυτά, να μολύνουν τους ηλεκτρονικούς υπολογιστές τους.

Στόχος των δραστών ήταν η υποκλοπή ηλεκτρονικών πορτοφολιών με bitcoins και η μεταφορά σε άλλα ηλεκτρονικά πορτοφόλια που βρίσκονταν υπό τον έλεγχό τους. Στη συνέχεια προωθούσαν τα εικονικά νομίσματα σε εξειδικευμένες υπηρεσίες μείξης (mixing services), μέσω ειδικού δικτύου (TOR) στο οποίο οι χρήστες του διαδικτύου αποκτούν πρόσβαση μόνο με τη χρήση εξειδικευμένου λογισμικού. Με τον τρόπο αυτό απέκρυπταν τα ίχνη προέλευσης των παράνομων κερδών τους και μετέτρεπαν τα bitcoins  σε ευρώ με τη χρήση των υπηρεσιών ειδικών ηλεκτρονικών ανταλλακτηρίων τα οποία διατίθενται στο διαδίκτυο, εισπράττοντας τα παράνομα κέρδη.

Παράλληλα, υπέκλεπταν κωδικούς πρόσβασης από ηλεκτρονικά ταχυδρομεία και λογαριασμούς (e-banking, Paypal κ.ά.) και τους καταχωρούσαν σε βάση δεδομένων. Χαρακτηριστικό παράδειγμα αποτελεί η υποκλοπή από τους δράστες, κωδικού ασφαλείας (password) διεύθυνσης ηλεκτρονικού ταχυδρομείου του Υπουργείου Εμπορικής Ναυτιλίας, στο οποίο οι δράστες απέκτησαν πρόσβαση στο περιεχόμενό του.

Μάλιστα ο τρόπος δράσης τους ήταν τόσο πρωτοποριακός και τόσο σοβαρές οι επιπτώσεις στο παγκόσμιο διαδικτυακό υπολογιστικό σύστημα, που η Δίωξη Ηλεκτρονικού Εγκλήματος θεωρεί την υπόθεση ως την πλέον σημαντική που έχει χειριστεί. Όπως τόνισε ο επικεφαλής του Σώματος, Μανώλης Σφακιανάκης, «με τη σύλληψη των δυο νεαρών σε περιοχές της Αττικής, αποτράπηκε μια σημαντική απειλή για την ασφάλεια των ηλεκτρονικών υπολογιστών, που προκάλεσε μεγάλα προβλήματα σε εκατομμύρια χρήστες του διαδικτύου σε όλο τον κόσμο».

Κατά τις έρευνες στα σπίτια των δύο δραστών βρέθηκαν ο πηγαίος κώδικας του κακόβουλου λογισμικού, ο λογαριασμός που διατηρούσαν στην υπηρεσία μείξης ψηφιακών εικονικών νομισμάτων με σκοπό να αποκρύψουν τα ίχνη προέλευσής τους, ο λογαριασμός που διατηρούσαν στο ηλεκτρονικό ανταλλακτήριο «Kraken» στη διεύθυνση «www.kraken.com» για τη μετατροπή των bitcoins σε κανονικό νόμισμα και το ιστορικό αναλήψεων, ένας φάκελος με αποθηκευμένα 26.610 αρχεία με κλεμμένους κωδικούς πρόσβασης χρηστών του διαδικτύου από διάφορες υπηρεσίες, 114 αποθηκευμένα αρχεία με υποκλαπέντα ηλεκτρονικά πορτοφόλια και άλλα ψηφιακά πειστήρια. Οι δύο συλληφθέντες με δικογραφία που σχηματίστηκε σε βάρος τους, οδηγούνται στην Εισαγγελία Πρωτοδικών Αθηνών.

Η Καθημερινή