CrowdStrike: Το παγκόσμιο «ψηφιακό black out» και ο ρόλος της στην πρόληψη κυβερνοεπιθέσεων
Shutterstock
Shutterstock

CrowdStrike: Το παγκόσμιο «ψηφιακό black out» και ο ρόλος της στην πρόληψη κυβερνοεπιθέσεων

Η υπεύθυνη για το παγκόσμιο «ψηφιακό black out», CrowdStrike Holdings Inc., μια αμερικανική εταιρεία λογισμικού κυβερνοασφάλειας με έδρα το Όστιν του Τέξας, φαίνεται να έκανε μια εσφαλμένη ενημέρωση ασφαλείας.

Το πρόβλημα εκδηλώθηκε με την εμφάνιση της διαβόητης «Μπλε Οθόνης του Θανάτου» (BSOD) σε terminals τραπεζών, αεροπορικών εταιρειών και άλλων πολυεθνικών. 

Η CrowdStrike έχει ενεργό και επιτυχή ρόλο στην αντιμετώπιση ή πρόληψη κυβερνοεπιθέσεων, και μάλιστα σε υποθέσεις που έγιναν διεθνώς γνωστές, παρέχοντας προστασία στο cloud.

Η αμερικανική εταιρεία έχει εμπλακεί σε έρευνες για υποθέσεις που έγιναν παγκοσμίως γνωστές, συμπεριλαμβανομένης της κυβερνοεπίθεσης στη Sony Pictures το 2014, των κυβερνοεπιθέσεων στην Εθνική Επιτροπή των Δημοκρατικών (DNC) το 2015-1026 και της διαρροής email του 2016 που αφορούσε την DNC.

Ποια είναι η Crowdstrike

Η CrowdStrike ιδρύθηκε από τους Τζορτζ Κερτζ (πρόεδρος και CEO), Ντμίτρι Αλπερόβιτς (πρώην CTO) και Γκρεγκ Μάρστον (πρώην CFO) το 2011. Το 2012, ο  Σον Χένρι, πρώην αξιωματούχος του Ομοσπονδιακού Γραφείου Ερευνών (FBI), προσλήφθηκε για να ηγηθεί της θυγατρικής CrowdStrike Services, Inc., η οποία επικεντρώθηκε σε υπηρεσίες προληπτικής αντιμετώπισης και αντιμετώπισης συμβάντων. Τον Ιούνιο του 2013, η εταιρεία κυκλοφόρησε το πρώτο της προϊόν, το CrowdStrike Falcon, το οποίο προκάλεσε και το παγκόσμιο πρόβλημα της 19ης Ιουνίου 2024. 

Πάντως, τον Μάιο του 2014, οι αναφορές της CrowdStrike βοήθησαν το υπουργείο Δικαιοσύνης των Ηνωμένων Πολιτειών να απαγγείλει κατηγορίες σε πέντε Κινέζους στρατιωτικούς χάκερ για οικονομική κατασκοπεία στον κυβερνοχώρο κατά των εταιρειών Ηνωμένων Πολιτειών. Η CrowdStrike αποκάλυψε επίσης τις δραστηριότητες της Energetic Bear, μιας ομάδας χάκερ με δεσμούς με τη Ρωσική Ομοσπονδία, που διεξήγε κυβερνοεπιθέσεις κατά παγκόσμιων στόχων, κυρίως στον ενεργειακό τομέα.

Μετά το χάκινγκ στη Sony Pictures, η CrowdStrike αποκάλυψε στοιχεία που εμπλέκουν την κυβέρνηση της Βόρειας Κορέας και έδειξε πώς πραγματοποιήθηκε η επίθεση. Το 2014, η CrowdStrike διαδραμάτισε ρόλο και στον εντοπισμό των μελών της Putter Panda, της κινεζικής ομάδας χάκερ που χρηματοδοτείται από το κινεζικό κράτος, γνωστή και ως PLA Unit 61486.

Τον Μάιο του 2015, η εταιρεία κυκλοφόρησε πληροφορίες σχετικά με το VENOM, ένα κρίσιμο κενό ασφαλείας που επέτρεπε στους εισβολείς να έχουν πρόσβαση σε ευαίσθητες προσωπικές πληροφορίες. Τον Οκτώβριο του 2015, η CrowdStrike ανακοίνωσε ότι είχε εντοπίσει Κινέζους χάκερ που εξαπέλυαν επιθέσεις σε τεχνολογικές εταιρείες και φαρμακευτικές εταιρείες την εποχή που ο πρόεδρος των ΗΠΑ Μπαράκ Ομπάμα και ο ηγέτης της Κίνας Σι Τζινπίνγκ συμφώνησαν δημόσια ΗΠΑ και Κίνα να μην διεξάγουν οικονομική κατασκοπεία εκατέρωθεν.

Τον Δεκέμβριο του 2016, η CrowdStrike δημοσίευσε μια έκθεση που ανέφερε ότι η ομάδα χάκερ Fancy Bear που συνδέεται με τη ρωσική κυβέρνηση είχε παραβιάσει μια εφαρμογή ουκρανικού πυροβολικού. Κατέληξαν στο συμπέρασμα ότι η Ρωσία είχε χρησιμοποιήσει το κενό ασφαλείας για να προκαλέσει μεγάλες απώλειες σε ουκρανικές μονάδες πυροβολικού.

Το 2017, η εταιρεία ξεπέρασε σε αποτίμηση τα 1 δισ. δολάρια, με εκτιμώμενα ετήσια έσοδα 100 εκατομμυρίων δολαρίων. Τον Ιούνιο του 2018, η εταιρεία ανακοίνωσε ότι η αποτίμησή της ξεπέρασε 3 δισεκατομμύρια δολάρια. 

Στους επενδυτές της αμερικανικής εταιρείας περιλαμβάνονται η Google, η Telstra, η March Capital Partners, η Rackspace, η Accel Partners και η Warburg Pincus.