Hacker διαρρέει οικονομικά στοιχεία της Αποκεντρωμένης Διοίκησης Μακεδονίας – Θράκης

Ισχυρή κυβερνοεπίθεση με ταυτόχρονη υποκλοπή σημαντικών οικονομικών στοιχείων δέχτηκε η Αποκεντρωμένη Διοίκηση Μακεδονίας – Θράκης.

Ο hacker με το ψευδώνυμο [PAOK], που επιλέγει όπως είναι εμφανές να στοχοποιεί συστήματα κυρίως υπηρεσιών και οργανισμών της Βορείου Ελλάδος, σε μια επίδειξη ισχύος και δυνατοτήτων, διέρρευσε σημαντικά στοιχεία της οικονομικής διεύθυνσης της Διοίκησης Μακεδονίας-Θράκης!.

Η Αποκεντρωμένη Διοίκηση Μακεδονίας-Θράκης  βρίσκεται στις υποδομές του Εθνικού Δικτύου Syzefxis ενώ έχει παρατηρηθεί αρκετές φορές στο παρελθόν, όπως διαπιστώσαμε, μαζική αλλοίωση ιστοσελίδων σε διευθύνσεις της υπηρεσίας.

O [PAOK] όπως αναφέρει στο μήνυμά του, «απέκτησε πρόσβαση σε subdomains της υπηρεσίας αλλά μεγαλύτερο ενδιαφέρον για αυτόν είχε το τμήμα Οικονομικής Διαχείρισης (oiko.damt.gov.gr)».

O hacker, αφού σάρωσε το σύνολο των ιστοσελίδων της υπηρεσίας, απέκτησε πρόσβαση στην οικονομική διεύθυνση με χρήση αδυναμίας που του επέτρεψε να αναρτήσει το δικό του PHP Shell (backdoor).

Μέσα από την συγκεκριμένη «πίσω-πόρτα» που εγκατέστησε εν αγνοία των διαχειριστών, είχε την δυνατότητα πλήρης πρόσβασης στα δεδομένα του εξυπηρετητή και παρακολούθησης των κινήσεων των στελεχών της Αποκεντρωμένης Διοίκησης.