Θύμα χάκερ έπεσε ο Βοηθός Γενικός Εισαγγελέας, Σάββας Αγγελίδης, όπως διαπιστώθηκε από τις έρευνες των ειδικών, μετά την αποστολή παραπλανητικών μηνυμάτων προς άτομα με τα οποία είχε ανοιχτές συνομιλίες ο κ. Αγγελίδης. Όπως διαφάνηκε οι χάκερ είχαν πρόσβαση σε όλο το ιστορικό των κλήσεων και των γραπτών μηνυμάτων του Βοηθού Γενικού Εισαγγελέα στο WhatsApp.
Ο πραγματογνώμονας Ανάλυσης Ψηφιακών Πειστηρίων, Αλέξης Μαύρου, σε δηλώσεις του στον REPORTER, κληθείς να σχολιάσει τις προειδοποιήσεις της Αστυνομίας για απατηλά μηνύματα στο όνομα του Βοηθού Γενικού Εισαγγελέα, ανέφερε πως «τα διαθέσιμα στοιχεία παραπέμπουν σε παραβίαση του πραγματικού λογαριασμού WhatsApp του κ. Αγγελίδη και χρήση του για αποστολή απατηλών μηνυμάτων. Σύμφωνα με όσα αναφέρουν οι παραλήπτες, τα μηνύματα εμφανίστηκαν στις ήδη υπάρχουσες συνομιλίες τους με τον πραγματικό λογαριασμό του, ενώ ο ίδιος δηλώνει ότι δεν τα έστειλε. Αυτό αποτελεί σοβαρή ένδειξη μη εξουσιοδοτημένης χρήσης του ίδιου του λογαριασμού — όχι απλώς εκμετάλλευσης του ονόματος ή των στοιχείων του για αποστολή spam».
Ο κ. Μαύρος επεσήμανε πως η εργαστηριακή εξέταση του συνδέσμου σε απομονωμένο περιβάλλον δοκιμών (sandbox) ανέδειξε τον μηχανισμό της απάτης: με πρόσχημα μια ψηφοφορία, ο χρήστης οδηγείται σε διαδικασία σύνδεσης πρόσθετης συσκευής στο WhatsApp.
«Στη συμπληρωματική δοκιμή με προσωρινό λογαριασμό, η ολοκλήρωση της διαδικασίας κατέληξε στην εμφάνιση δεύτερης συνδεδεμένης συσκευής. Έτσι μπορεί να αποκτηθεί παράλληλη πρόσβαση στον πραγματικό λογαριασμό, ενώ ο κάτοχός του συνεχίζει να τον χρησιμοποιεί. Η διερεύνηση πρέπει, επομένως, να εστιάσει στον ίδιο τον λογαριασμό του κ. Αγγελίδη: στις συνδεδεμένες συσκευές, στα ίχνη πρόσβασης και στις ενέργειες που πραγματοποιήθηκαν μέσω αυτού».
Σε άλλες επιπρόσθετες δηλώσεις του στον Alpha, ο κ. Μαύρος σημείωσε πως στην περίπτωση του κ. Αγγελίδη, κάποιος είχε πρόσβαση σε όλο το ιστορικό των κλήσεων και των γραπτών μηνυμάτων του στο WhatsApp και ο λόγος που δεν το αντιλήφθηκε ήταν επειδή η χρήση των κακόβουλων links γίνεται μέσω ΑΙ. «Άρα αν κάποιος την ώρα που χρησιμοποιεί ένα συνδεδεμένο device που κατάφερε να έχει πρόσβαση μέσω του χακαρίσματος, στείλει ένα μήνυμα και αμέσως κάνει ‘delete for my self’, αυτό δεν φαίνεται στο ιστορικό της συσκευής του κ. Αγγελίδη ή οποιουδήποτε άλλου, ότι εστάλη. Αν γίνει ‘delete for everybody’ φαίνεται ότι κάτι έχει διαγραφεί».
Παράλληλα, ο κ. Μαύρου σημείωσε πως διαφάνηκε πως στόχος των χάκερ δεν ήταν ο κ. Αγγελίδης, αλλά να εξασφαλίσουν δεδομένα χρηστών που ενδεχομένως θα μπορούσαν να χρησιμοποιήσουν είτε για την κλοπή χρημάτων (π.χ. φωτογραφίες πιστωτικών), είτε για να απειλήσουν τα θύματα και πάλι με σκοπό την εξασφάλιση κέρδους.
Στο μεταξύ, η Αστυνομία σε ανακοίνωση της, αναφορικά με το θέμα, είχε αναφέρει πως «οι επιτήδειοι χρησιμοποιούν το όνομα και την ιδιότητά του, επιχειρώντας να προσδώσουν αξιοπιστία στα μηνύματά τους και να παραπλανήσουν τους παραλήπτες».
Το κοινό καλείται να είναι ιδιαίτερα προσεκτικό, να μην ανταποκρίνεται στα εν λόγω μηνύματα και να μην ακολουθεί τυχόν οδηγίες που περιλαμβάνονται σε αυτά.
Παράλληλα, συστήνεται να αποφεύγει το άνοιγμα συνδέσμων ή συνημμένων αρχείων και την κοινοποίηση προσωπικών πληροφοριών.
Η αναγραφή του ονόματος ή της ιδιότητας ενός αξιωματούχου σε ένα μήνυμα δεν διασφαλίζει τη γνησιότητά του.
Το κοινό καλείται να μην ανταποκρίνεται στα εν λόγω μηνύματα, καθώς πρόκειται για απάτη.
Συμβουλές:
Τα μηνύματα φαίνεται μέχρι στιγμής να αποστέλλονται μέσω της εφαρμογής ανταλλαγής μηνυμάτων (WhatsΑpp).
Σε περίπτωση που πολίτης ανταποκριθεί και ακολουθήσει τον απατηλό σύνδεσμο, αυτόματα οι επιτήδειοι αποκτούν πρόσβαση στον λογαριασμό του.
Ως μέτρο ασφαλείας, οι πολίτες καλούνται να μεταβούν στις ρυθμίσεις του λογαριασμού τους και να κάνουν έλεγχο στον τομέα «Συνδεδεμένες Συσκευές» όπου μπορούν να ελέγξουν εάν υπάρχει άλλη συνδεδεμένη συσκευή.
Ως επιπλέον μέτρο ασφαλείας, μπορούν επίσης να εφαρμόσουν μέσω των ρυθμίσεων του λογαριασμού τους, την «Επαλήθευση Δύο Βημάτων».
