ΝΙΚΗ ΜΠΑΚΟΥΛΗ

Παγκόσμια επιχείρηση κυβερνοκατασκοπείας “μάλλον από χώρα της Ασίας” έκανε παραβιάσεις σε 117 χώρες, συμπεριλαμβανομένoυ του πλέον νευραλγικού ψηφιακού συστήματος της Ελλάδας: το Σύζευξις Project.

Για τουλάχιστον ένα χρόνο είναι σε εξέλιξη παγκόσμια επιχείρηση κυβερνοκατασκοπείας, που «με μεγάλη βεβαιότητα είναι ευθυγραμμισμένη με κρατικά κριτήρια και λειτουργεί εκτός Ασίας», όπως αναφέρει η έκθεση των ανθρώπων που εντόπισαν τις Shadow Campaigns.

Τα στοιχεία των ερευνητών δείχνουν πως η δραστηριότητα άρχισε τουλάχιστον από τον Ιανουάριο του 2024 (με εισβολές σε ευρωπαϊκές κυβερνήσεις), αυξήθηκε το 2025 και δεν είναι απόλυτα βέβαιο, ότι έχει ολοκληρωθεί.

Πίσω από την επιχείρηση είναι οι ομάδεςTGR-STA-1030 / UNC6619, με τους ερευνητές να διευκρινίζουν πως «υπάρχει υψηλή πιθανότητα σύνδεσης με με κυβέρνηση» της Ασίας και λειτουργεί εκτός αυτής.

Δεν πρόκειται για τυχαία επίθεση, αλλά «για ώριμη, κρατική επιχείρηση, με στόχο τη μακροχρόνια κατασκοπεία».

Η χώρα που πλήρωσε -ή εξακολουθεί να πληρώνει- για ό,τι “κλέβει” η επιχείρηση μπορεί να μην εντοπίστηκε, αλλά ο στόχος των Shadow Campaigns είναι ξεκάθαρος: η συλλογή στρατηγικών, οικονομικών και πολιτικών πληροφοριών.

Όπως δείχνουν τα στοιχεία της έκθεσης, οι στόχοι των hackers ήταν τουλάχιστον 70 οργανισμοί, σε 37 χώρες. Συνολικά, επηρεάστηκαν 155 χώρες και για την ακρίβεια, κυβερνητικά υπουργεία, υπηρεσίες επιβολή του νόμου, ελέγχου συνόρων, οικονομικών, εμπορίου, ενέργειας και διπλωματίας.

Ποιοι εντόπισαν τους κυβερνοκατασκόπους;

Η αποκάλυψη για την παγκοσμίου βεληνεκούς, μεγάλης κλίμακας, επιχείρησης έγινε από την Unit 42, ειδική ομάδα κυβερνοασφάλειας, της εκ των μεγαλύτερων εταιρειών στον κόσμο, Palo Alto Networks.

Έχει συνδέσει τις Shadow Campaigns, με κράτος της Ασίας («η ανάλυση υποδομών δείχνει συνεπή χρήση περιφερειακών γλωσσικών ρυθμίσεων, ωράριο λειτουργίας ευθυγραμμισμένο με το GMT+8 και συνδέσεις upstream που ξεκινούν από το Autonomous System 9808, έναν πάροχο υπηρεσιών Διαδικτύου που βρίσκεται στην περιοχή έδρας της ομάδας») και οντότητες που -όπως αναφέρθηκε ήδη- συνδέονται με 155 χώρες.

Η έρευνα δείχνει πως συχνά οι “Εκστρατείες Σκιάς” (Shadow Campaigns) εμφανίζονται σε σημαντικά γεγονότα, όπως κυβερνητικές εκλογές ή διακοπή λειτουργίας κυβερνητικών υπηρεσιών.

Μεταξύ των άπειρων επιβεβαιωμένων παραβιάσεων, ανήκουν αυτές στο υπουργείο Ενέργειας της Βραζιλίας, στον στρατό και το κοινοβούλιο της Τσεχίας, τα κυβερνητικά συστήματα της Γερμανίας, τις κρίσιμες υποδομές στο Ταϊβάν, το υπουργείο Οικονομικών της Αυστραλίας και υποδομές της Νιγηρίας, μεταξύ πολλών άλλων.

 

Unit 42

 

Πώς μπορούν οι Shadow Campaigns να δρουν ανενόχλητες για μήνες

Σύμφωνα με τη Unit 42, τα μέλη της επιχείρησης μπήκαν και έψαξαν κυβερνητικά δίκτυα σε 155 χώρες, μόνο σε δυο μήνες, τον Νοέμβριο και το Δεκέμβριο του 2025.

Η Γη έχει 195 αναγνωρισμένες χώρες.

Οι χάκερς της επιχείρησης λειτουργούν όπως… όλοι οι επιτήδειοι: επιστρατεύουν το ηλεκτρονικό ψάρεμα (phishing), δηλαδή στέλνουν πολλά ψεύτικα emails, τα οποία μοιάζουν πολύ με επίσημα (έχουν τίτλους όπως “αναδιοργάνωση τμήματος” ή “ενημέρωση”) σε κυβερνήσεις, υπουργεία και κρίσιμες υπηρεσίες σε όλον τον κόσμο. Ένα click, τους είναι αρκετό για να κάνουν την παραβίαση και να “πιάσουν” δουλειά.

«Η ομάδα εκμεταλλεύεται επίσης γνωστά τρωτά σημεία σε ευρέως χρησιμοποιούμενο εταιρικό και κυβερνητικό λογισμικό. Συνδέοντας πολλαπλά ελαττώματα, οι εισβολείς αποκτούν πρόσβαση σε εσωτερικά συστήματα χωρίς να ενεργοποιούν άμεσες ειδοποιήσεις» εξηγεί το CybSec World.

Μόλις βρεθούν μέσα σε ένα δίκτυο «οι εισβολείς αναπτύσσουν προσαρμοσμένο κακόβουλο λογισμικό για να διατηρούν μακροπρόθεσμη πρόσβαση. Το κιτ εργαλείων τους περιλαμβάνει στοιχεία απομακρυσμένης πρόσβασης και web shells, που επιτρέπουν την πλευρική κίνηση».

Οι ερευνητές εντόπισαν επίσης, προηγμένους μηχανισμούς διατήρησης, που έχουν σχεδιαστεί για να επιβιώνουν από επανεκκινήσεις συστημάτων και ενημερώσεις λογισμικού. Παράλληλα, χρησιμοποιούν και άλλους τρόπους αποφυγής των εργαλείων παρακολούθησης, «με την πολυεπίεδη προσέγγιση να δυσχεραίνει την ανίχνευση και να επιτρέπει στις επιχειρήσεις κατασκοπείας να συνεχίζονται αθόρυβα με την πάροδο του χρόνου».

Γιατί δεν μπορεί να εντοπιστεί η έδρα των Shadow Campaigns

Οι κυβερνοκατάσκοποι των Shadow Campaigns κλέβουν πληροφορίες και δη μυστικές και το κάνουν για μήνες, δίχως κάποιος να τους εντοπίσει.

Δεν καταστρέφουν κάτι (ώστε να γίνει εντοπιστεί “ασυνήθιστη συμπεριφορά”), μηδέ κρατούν “ομήρους” τα δεδομένα και ζητούν λύτρα για την αποδέσμευση και αυτό κάνει δύσκολο τον εντοπισμό τους., σε συνδυασμό φυσικά, με προσαρμοσμένα εργαλεία, κρυπτογραμμημένες επικοινωνίες και νόμιμη υποδομή cloud.

Φαίνεται να εξασφάλισαν οικονομικά στοιχεία, όπως εμπορικές συμφωνίες, εξόρυξη ορυκτών σε σπάνιες γαίες, κ.α., πολιτικές αποφάσεις, στρατηγικές πληροφορίες διπλωματικής, ενεργειακής ή εμπορικής αξίας και ό,τι άλλο μπορεί να βοηθήσει μια χώρα να έχει πλεονέκτημα, σε διεθνή ζητήματα.

 

Our latest research uncovers the phishing, exploitation techniques, and tooling used by TGR-STA-1030. This group is conducting Shadow Campaigns against government institutions on a grand scale, with 155 countries impacted by espionage. https://t.co/D2iDYhjDfx pic.twitter.com/ytD74QnzCZ— Unit 42 (@Unit42_Intel) February 5, 2026

 

Πού μπήκαν οι Shadow Campaigns στην Ελλάδα

Τα δεδομένα της Unit 42 θέλουν τους “κατασκόπους” να έκαναν επιβεβαιωμένες παραβιάσεις σε 37 χώρες, όπως και οι Κύπρος, Τσεχία, Γερμανία, Ιταλία, Πολωνία, Πορτογαλία και Σερβία.

Στη χώρα μας αναφέρεται ότι «πιθανότατα παραβιάστηκε» το Σύζευξις Project, δηλαδή ο ψηφιακός μετασχηματισμός του Δημοσίου «με αντικείμενο την παροχή ενός συνόλου αναβαθμισμένων τηλεπικοινωνιακών υπηρεσιών, στο σύνολο του φορέα του Δημοσίου, παρέχοντας κάλυψη σε πολλά κτίρια (σημεία παρουσίας), καθώς και υπηρεσίες ασύρματων τηλεπικοινωνιών».

Ένα «ενιαίο, υψηλής ταχύτητας και ασφαλές δίκτυο» που συνδέει όλες τις δημόσιες υπηρεσίες (από τα ΚΕΠ έως τις εφορίες), υπουργεία, δήμους, νοσοκομεία, σχολεία, ΕΛ.ΑΣ., Πυροσβεστική, Πανεπιστήμια κλπ της Ελλάδας.

Δεν υπάρχουν πληροφορίες για το μέγεθος της παραβίασης ή τι ακριβώς εκλάπη ή πόσο έμειναν στο δίκτυο. Αλλά με μια παραβίαση, είχαν την ευκαιρία να μπουν παντού -αντί να “χτυπήσουν” κάθε υπουργείο ξεχωριστά.

Κάτι άλλο που δεν υπάρχει, είναι ανακοινώσεις των ελληνικών αρχών για το περιστατικό.

Πηγή: news247.gr

Σε πολλά εκατομμύρια ευρώ, τα οποία δεν μπορούν να προσδιοριστούν ακριβώς αυτή την ώρα, εκτιμάται από την αστυνομία η απώλεια εσόδων για το ελληνικό Δημόσιο από το λαθρεμπόριο χρυσού των δύο πολυμελών κυκλωμάτων που εξάρθρωσε η ΕΛ.ΑΣ.

Είναι, μάλιστα, χαρακτηριστικό το γεγονός ότι η αξία μόνο των κατασχεθέντων ανέρχεται σε περίπου 2 εκατ. ευρώ.

Για την πολύκροτη αυτή υπόθεση συνελήφθησαν συνολικά 63 άτομα, ενώ όσον αφορά τον 51χρονο ιδιοκτήτη αλυσίδας ενεχυροδανειστηρίων, είχε, σύμφωνα με την αστυνομία, αρχηγικό ρόλο μαζί με τον άμεσο συνεργάτη του που είναι Τούρκος υπήκοος, συριακής καταγωγής, ο οποίος ήταν υπεύθυνος του επιχειρησιακού τομέα. Επικεφαλής του άλλου κυκλώματος ήταν 65χρονος Ελληνας χρυσοχόος.

Όπως τόνισαν οι εκπρόσωποι της ΕΛ.ΑΣ. κατά την αποψινή παρουσίαση της υπόθεσης, πραγματοποιήθηκαν χθες το πρωί ταυτόχρονες αστυνομικές επιχειρήσεις σε Αθήνα, Θεσσαλονίκη, Αλεξανδρούπολη και Βόλο, στις οποίες συνελήφθησαν 55 Έλληνες και 8 αλλοδαποί, ενώ ταυτοποιήθηκαν και αναζητούνται άλλα 22 άτομα, τα οποία περιλαμβάνονται στη δικογραφία που σχηματίστηκε.

Σημειώνεται, ότι μεταξύ των συλληφθέντων είναι και ένας αστυνομικός, που υπηρετεί στην Αττική και ο οποίος είχε ρόλο πληροφοριοδότη.

Σε βάρος των συλληφθέντων σχηματίστηκε κακουργηματικού χαρακτήρα δικογραφία, για τα κατά περίπτωση αδικήματα της εγκληματικής οργάνωσης, παραβάσεις που αφορούν τον Εθνικό Τελωνειακό Κώδικα, κακουργηματική λαθρεμπορία, της αποδοχής και διάθεσης προϊόντων που προέρχονται από εγκληματική δραστηριότητα, της πρόληψης και καταστολής της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, για τοκογλυφία, πλαστογραφία, νόμου περί όπλων και περί εξαρτησιογόνων ουσιών.

Οι ποσότητες χρυσού που διοχέτευαν τα δύο κυκλώματα στην Τουρκία και πιθανότατα και σε άλλες χώρες, όπως εκτιμά η αστυνομία, προέρχονταν από την τήξη άγνωστης προέλευσης κοσμημάτων και άλλων τιμαλφών, που είχαν περιέλθει στην κατοχή τους μέσω αγορών και ενεχυριάσεων, ενώ υπάρχουν ενδείξεις ότι μέρος αυτών ήταν προϊόντα εγκλήματος. Σημειώνεται, ότι δύο κυκλώματα συνεργαζόντουσαν μεταξύ τους και «χτυπούσαν» τον χρυσό, κατά 1.000 ευρώ λιγότερα το κιλό από την αξία του ταμπλό. Μάλιστα, προχωρούσαν, σύμφωνα με την αστυνομία, στις παράνομες συναλλαγές τους, χωρίς να κινδυνεύουν από τυχαίους ελέγχους, αφού ήταν τυπικά «νόμιμα» και λειτουργούσαν με την κάλυψη νομιμοφανών επιχειρήσεων, ενώ διακινούσαν σε ημερήσια βάση, μεγάλα χρηματικά ποσά που ξεπερνούσαν τις 400.000 ευρώ. Ένα από τα βασικά χαρακτηριστικά των δύο εγκληματικών ομάδων ήταν ότι, μέσω των οικονομικών μέσων που διέθεταν, χρηματοδοτούσαν καθημερινά μέλη τους, με σκοπό την αγορά σχεδόν του συνόλου του χρυσού που οι πολίτες, ενεχυρίαζαν ή πωλούσαν σε ενεχυροδανειστήρια, έναντι ελαχίστων χρημάτων, καθώς και την αγορά χρυσού από κάθε πηγή, αδιαφόρου προέλευσης.

Η εξαγωγή του χρυσού προς την Τουρκία γινόταν, κυρίως, μέσω τουριστικών λεωφορείων που πραγματοποιούσαν το δρομολόγιο Αθήνα - Κωνσταντινούπολη και αντίστροφα. Είναι χαρακτηριστικό το γεγονός, ότι στην κατοχή ενός από τους δράστες που συνελήφθησαν, ο οποίος εργαζόταν σε τουριστικό λεωφορείο, βρέθηκαν και κατασχέθηκαν το χρηματικό ποσό των 12.000 ευρώ, ένα χρυσό νόμισμα, καθώς και 17 ράβδοι χρυσού, βάρους 24,6 κιλών, η αξία των οποίων εκτιμάται σε περίπου 600.000 ευρώ.

Όσον αφορά τα κέρδη που αποκόμιζαν τα δύο κυκλώματα τα νομιμοποιούσαν με απόκτηση περιουσίας όπως με αγορά πολυτελών κατοικιών, οικοπέδων, οχημάτων και σκαφών, επέκταση επιχειρήσεων και άλλων ενεργειών, ενώ σημειώνεται ότι οι δράστες έκαναν μεγάλη ζωή. Επίσης, κατά τις μεταξύ τους τηλεφωνικές επικοινωνίες τους, οι δρτάστες χρησιμοποιούσαν κωδικοποιημένες λέξεις και φράσεις για την περιγραφή των αντικειμένων που δραστηριοποιούνταν όπως, ενδεικτικά: «Ζάχαρη και Κίτρινο» ήταν ο χρυσός, «Fine» ο χρυσός 24 καρατίων, «ένα κομμάτι βαρύ» ήταν ένα κιλό χρυσός, «στρογγυλό» οι χρυσές λίρες Αγγλίας, «κορίτσια» οι χρυσές λίρες Αγγλίας, «μέταλλο/σίδερο» ο τηγμένος χρυσός σε μορφή σκραπ, «ταξιδιώτες» το πακέτο που περιείχε χρυσό και χρήματα, «γραμμές» ήταν χιλιάδες ευρώ και «χαρτιά» τα χρήματα.

Από τις αστυνομικές έρευνες που πραγματοποιήθηκαν σε οικίες και καταστήματα που χρησιμοποιούσαν οι εμπλεκόμενοι, βρέθηκαν και κατασχέθηκαν: Πλάκες χρυσού, βάρους 30,4 κιλών, αξίας 545.000 ευρώ. Πλάκες και καθαρός χρυσός, βάρους 6,2 κιλά, αξίας 235.600 ευρώ. 513 κιλά ασήμι, αξίας 220.590 ευρώ. 1.121 χρυσές λίρες, αξίας 330.695 ευρώ. 360 χρυσά νομίσματα. 18 πολύτιμες πέτρες. Δαχτυλίδι με πολύτιμη πέτρα, αξίας 56.900 ευρώ. 2 εικόνες εμφανούς παλαιότητας. Το χρηματικό ποσό των 850.000 ευρώ. Επιταγές αξίας 60.500 ευρώ. 5 πυροβόλα όπλα. 15 κυνηγετικά όπλα. 2 αεροβόλα. 212 φυσίγγια. Μικροποσότητα κάνναβης.

Οι συλληφθέντες, με τη δικογραφία που σχηματίστηκε σε βάρος τους, οδηγήθηκαν στην Εισαγγελία Πλημμελειοδικών Αθηνών.

Για τοκογλυφία και άλλες βαριές κατηγορίες διώκονται οι συλληφθέντες για την υπόθεση της λαθρεμπορίας χρυσού

Κατηγορίες για λαθρεμπόριο χρυσού αλλά και για τοκογλυφία περιλαμβάνει η ποινική δίωξη που άσκησε ο εισαγγελέας, σε βάρος των συλληφθέντων για συμμετοχή στο κύκλωμα που εξάρθρωσε μετά από μεγάλη επιχείρησή της η αστυνομία.

Η δίωξη που ασκήθηκε για την υπόθεση του κυκλώματος λαθρεμπορίας χρυσού, περιλαμβάνει τέσσερα κακουργήματα και τέσσερα πλημμελήματα.

Οι κατηγορίες που ανά περίπτωση απαγγέλθηκαν σε βάρος των συλληφθέντων, αφορούν τα κακουργήματα της εγκληματικής οργάνωσης, της λαθρεμπορίας, της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της τοκογλυφίας. Επίσης, τα πλημμεληματικού βαθμού αδικήματα της παράβασης των νόμων περί ναρκωτικών και περί όπλων, της αποδοχής και διάθεσης προϊόντων εγκλήματος και της πλαστογραφίας μετά χρήσεως.

Οι κατηγορούμενοι θα οδηγηθούν στην ανακρίτρια, από την οποία αναμένεται να λάβουν προθεσμίες για τις απολογίες τους.


ΑΠΕ