Tapa milljónum á gagnagíslingu

Dæmi um skilaboð á íslensku sem birtist fórnarlömbum spilliforrita sem ...
Dæmi um skilaboð á íslensku sem birtist fórnarlömbum spilliforrita sem dulkóða gögn og krefjast lausnargjalds fyrir þau. mynd/Advania

Dæmi eru um að íslensk fyrirtæki hafi tapað milljónum á því að lenda í spilliforritum sem dulkóða gögn og krefjast lausnargjalds fyrir endurheimt þeirra. Advania hefur séð ástæðu til þess að vara sérstaklega við slíkum forritum en kerfisstjóri fyrirtækisins segir það að greiða lausnargjaldið það versta sem hægt sé að gera.

Á meðal þess aragrúa veira og spilliforrita sem ganga um netið er sérstakur hugbúnaður sem óprúttnir aðilar reyna að gabba upp á fólk með viðhengjum í tölvupóstum. Viðhengin reynast spilliforrit sem taka sér bólfestu í tölvum og taka gögn í gíslingu með því að dulkóða þau svo kyrfilega að engin leið er að endurheimta þau. Krefjast þrjótarnir síðan lausnargjalds, oft í formi rafmyntarinnar bitcoin, gegn því að að þeir láti fórnarlambinu lykil að dulkóðuninni í té.

Sigurmundur Páll Jónsson, kerfisstjóri hjá Advania, segir ástæðuna fyrir því að fyrirtækið sér tilefni til að vara sérstaklega fyrir þessum spilliforritum nú þá að viðskiptavinir og fyrirtæki úti í bæ hafi orðið fyrir barðinu á þeim undanfarið. Engin leið sé til að fá gögnin til baka ef ekki eru til afrit af þeim og það geti haft mikil áhrif á rekstur fyrirtækja.

Ferðaþjónustufyrirtæki þurft að loka í heilan dag

Þrjótarnir dreifa forritunum gjarnan með tölvupóstsendingum sem eru látnar líta út fyrir að vera frá traustverðugum aðilum, til dæmis hraðsendingarfyrirtækjum. Viðtakendurnir eru þá beðnir um að opna viðhengi en ef þeir gera það hleður tölvan niður forritinu. Þá er voðinn vís. Bestu vörnina segir Sigurmundur vera varkárni og að falla ekki fyrir þessum brögðum.

„Það er oftast það sem er að klikka. Fólk er forvitið. Þeir eru mislunknir í því að fá þig til að lesa póstana. Það er í flestum tilfellum þannig sem þetta er að smitast. Þú varst kannski að panta eitthvað af Ali Express og valdir DHL-sendingu. Svo kemur póstur sex klukkustundum síðar fyrir tilviljun að DHL sé að reyna að senda þér einhvern pakka og þurfi að fá staðfestingu frá þér. Þú opnar þetta og keyrir einhverja zip-skrá og þá fer allt til fjandans,“ segir Sigurmundur.

Veirur af þessu tagi geta læst sig í sameiginlegar möppur og drif í tölvukerfum fyrirtækja og því getur verið nóg að einn starfsmaður fari ógætilega og opni varhugarvert skjal til að illa fari. Sigurmundur segir mikilvægt að koma fljótt auga á smituðu tölvuna því dulkóðunin fari yfirleitt fram í gegnum hana. Ef grunur leiki á að tölva sé smituð sé best að slökkva á henni strax og kalla til aðstoð sérfræðinga.

Þetta getur þýtt gríðarlega röskun fyrir starfsemi fyrirtækja. Sigurmundur þekkir dæmi hér á landi um fyrirtæki sem hafa tapað milljónum á því að þurfa að stöðva starfsemi síðan á meðan veiran var upprætt. Þannig hafi ferðaþjónustufyrirtæki sem var að taka við erlendum gestum þurft að loka í heilan dag af þessum sökum.

„Þetta er að hafa alvarleg áhrif,“ segir hann.

Skýþjónustur geta veitt falskt öryggi

Það versta sem hægt er að gera er að greiða þrjótunum enda segir Sigurmundur að ef enginn gerði það myndu þeir fljótt gefast upp á tiltækinu. Hann leggur áherslu á veiruvarnir með nýjustu uppfærslum en ennþá meiri á að einstaklingar og fyrirtæki taki reglulega afrit af mikilvægum gögnum. Veiruvarnir dugi ekki alltaf gegn þessum forritum.

„Þetta er náttúrulega bara keyrt af mafíum, oftast í Austur-Evrópu. Þeir eru að taka inn tugi milljónir dollara í tekjur af þessu og eru með hágæðaforritara í vinnu. Þeir prófa nýjar útgáfur af þessum forritum á vírusvörnum í dag til að komast fram hjá þeim. Þá tekur það kannski vírusvarnarfyrirtækin einn, tvo sólarhringa eða jafnvel meira að koma með viðbót þannig að þú ert aldrei alveg öruggur. Þú gætir verið einn af þessum óheppnu sem fær vírusinn á þeim tíma og þá er ekkert sem bjargar þér nema hvenær þú tókst afrit síðast,“ segir Sigurmundur. 

Sumir telji sig örugga því að þeir afriti gögnin í skýþjónustu eins og Google Drive eða Dropbox. Slík þjónusta getur hins vegar í sumum tilfellum veitt falskt öryggi, að sögn Sigurmundar. Veiran fari í skjalamöppur og dulkóði skjölin. Þegar þær breytingar verða á skjölunum getur það gerst að skýþjónusturnar yfirskrifi óspilltu gögnin sem þar voru geymd til samræmis.

Hafa þurft að loka fyrirtæki í heilan dag

Finnski netöryggissérfræðingurinn Mikko Hypponen hélt fyrirlestur á hausráðstefnu Advania í hittifyrra. Þar ræddi hann meðal annars um lausnargjaldstrjóuhesta af þessu tagi. Sagði hann að glæpamennirnir þyrftu að hafa ákveðinn trúverðugleika hvað það varðaði að skila gögnunum ef fórnarlömb greiddu lausnargjaldið. Þeir þyrftu í raun að huga að orðspori sínu.

Sigurmundur kannast hins vegar ekki við það. Hann hafi heyrt að þó að fólk greiði fyrir gögnin þá endurheimti það þau ekki. Hann hefur ekki heyrt af því að íslenskir aðilar hafi reynt að fara þá leið að greiða lausnargjaldið.

„Það eru aldrei nein nöfn á bak við þetta. Þú færð ekkert póst til baka þegar þú ert búinn að borga: „Við þökkum fyrir viðskiptin. Með kveðju, rússneska mafían“,“ segir Sigurmundur og hlær.

Þrjótarnir vilji alls ekki að fólk viti hverjir þeir eru og því erfitt að sjá hvaða orðspor þeir ættu að reyna að verja með því að standa við það að skila gögnunum.

Grein á vef Advania um spilliforrit sem krefjast lausnargjalds 

Það er aldrei of varlega farið þegar netöryggi er annars ...
Það er aldrei of varlega farið þegar netöryggi er annars vegar.
Sigurmundur Páll Jónsson, kerfisstjóri hjá Advania.
Sigurmundur Páll Jónsson, kerfisstjóri hjá Advania. mynd/Advania
mbl.is

Innlent »

Eldur í rafmagnskassa í Breiðholti

Í gær, 23:09 Fyrr í kvöld barst slökkviliðinu á höfuðborgarsvæðinu tilkynningu um eldglæringar í rafmangskassa við Lambastekk í Breiðholti. Ekki var um mikinn eld að ræða en eftir að hann hafði verið slökktur tók Orkuveita Reykjavíkur við á vettvangi. Meira »

Fangar fari í starfsþjálfun og verknám

Í gær, 21:13 „Fangar hafa verið afgangsstærð í samfélaginu hingað til. Auðvitað er maður hræddur um að þannig verði það áfram en maður hefur fundið andrúmsloftið breystast mikið á undanförnum árum,“ segir Guðmundur Ingi Þóroddsson, formaður Afstöðu og talsmaður fanga. Meira »

Mörg dæmi um kynferðisofbeldi í íþróttum

Í gær, 20:21 Hafdís Inga Hinriksdóttir, fyrrverandi landsliðskona í handbolta, segir fjölmörg dæmi um kynferðisofbeldi og kynferðislega áreitni innan íþróttahreyfingarinnar á Íslandi. Frá þessu greindi hún í viðtali við fréttastofu Stöðvar 2. Meira »

Ekki hægt að bóka borð og mæta ekki

Í gær, 18:42 Fjölmargir veitingastaðir hafa tekið upp bókunarkerfi fyrir borðapantanir að erlendri fyrirmynd. Þegar gestir panta borð fá þeir send skilaboð sem innihalda hlekk og þar þurfa þeir að skrá greiðslukortanúmer. Ef gestirnir mæta ekki án þess að hafa afbókað borðið innan sólarhrings fá þeir rukkun. Meira »

Frítt að pissa í Hörpu

Í gær, 15:18 Ekki er lengur tekið gjald fyrir aðgang að salernum í Hörpu. Þetta staðfestir Svanhildur Konráðsdóttir, forstjóri Hörpu, í samtali við mbl.is. Byrjað var að rukka fyrir klósettferðir 19. júní síðastliðinn og þótti mörgum ansi vel í lagt að greiða 300 krónur fyrir. Meira »

Varahlutirnir stóðust ekki gæðakröfur

Í gær, 14:34 Varahlutirnir sem nota átti í Herjólf stóðust ekki kröfur flokkunarfélags Herjólfs, DNV-GL í Noregi, og því þarf að endursmíða varahlutina frá grunni. Þetta kemur fram í fréttatilkynningu frá Eimskipafélaginu, sem segir dapurlegt að skuldinni af seinkuninni sé alfarið skellt á Eimskip. Meira »

Tveir milljarðar í „köld svæði“

Í gær, 12:58 Flugvélaeldsneyti á að kosta það sama um allt land til að tryggja að flugfélög geti flogið beint á flugvelli hvert sem er á landinu. Þetta var meðal þess sem Þorsteinn Víglundsson velferðarráðherra kynnti á kosningafundi Viðreisnar sem haldinn var í kosningamiðstöð flokksins undir yfirskriftinni Sýnum spilin. Meira »

Ernir flýgur aftur á Sauðárkrók

Í gær, 13:27 Flugfélagið Ernir tilkynnti á facebooksíðu sinni í gær að það ætlaði að hefja flug á ný milli Sauðárkróks og Reykjavíkur. „Fyrir áeggjan ýmissa aðila tókum við áskorun um að gera sex mánaða tilraun í vetur,“ segir Hörður Guðmundsson, forstjóri Flugfélagsins Ernis. Meira »

Heilsuprótein vígir verksmiðju í Skagafirði

Í gær, 12:40 Mikill mannfjöldi mætti á opnun verksmiðju Heilsupróteins á Sauðárkróki í gær. Heilsuprótein er samstarfsverkefni Mjólk­ur­sam­sölunnar og Kaup­fé­lags Skag­f­irðinga, en fyrirtækinu er ætlað að fram­leiða verðmæt­ar afurðir úr mysu sem áður hef­ur verið fargað. Meira »

Viðreisn sýnir spilin

Í gær, 12:26 Meðalheimili gæti sparað um 150 þúsund krónur á mánuði ef vaxtaskilyrði og matvælaverð væri samanburðarhæft við það sem gerist á Norðurlöndum. Þetta kom fram í máli Þorsteins Víglundssonar velferðarráðherra á kosningafundi Viðreisnar sem haldinn var í dag undir yfirskriftinni Sýnum spilin. Meira »

Stóð á miðjum vegi er ekið var á hann

Í gær, 11:52 Ferðamaðurinn, sem lést er á hann var ekið á þjóðvegi 1 á Sólheimasandi í september í fyrra stóð á miðjum veginum og sneri baki í bílinn sem ekið var vestur Suðurlandsveg. Í skýrslu Rannsóknarnefndar samgönguslysa segir að maðurinn hafi ekki gætt að sér og verið dökkklæddur og án endurskinsmerkja. Meira »

Hótaði sjómönnum ekki lagasetningu

Í gær, 10:49 Lilja Alfreðsdóttir, varaformaður Framsóknarflokksins, spurði Þorgerði Katrínu Gunnarsdóttur, formann Viðreisnar, í þættinum Sprengisandi hvort rétt væri að hún hefði hótað að setja lög á sjómannaverkfallið aðfaranótt laugardagsins sem verkfallið leystist. Meira »

„Krónan búin að vera dýrt spaug“

Í gær, 10:25 „Forgangsmálið hjá okkur í þessum kosningum er krónan og þar nær maður strax til fólksins,“ sagði Þorgerður Katrín Gunnarsdóttir, formaður Viðreisnar, í þættinum Sprengisandi á Bylgjunni nú í morgun. „Það er orðið langþreytt á henni.“ Meira »

„Ég greiddi frelsið með æskunni“

Í gær, 09:00 „Kannski hef ég misst svo mikið að ég er ekki hrædd við að missa lífið. Ég er 22 ára og þetta eru stór orð fyrir unga stúlku,“ segir hin norsk-íraski aðgerðasinninn Faten Mahdi Al-Hussaini. Hún kveðst ekki vera ekki höfuðslæðan sem hún ber, heldur góð stelpa, vel gefin, ljóshærð, skemmtileg og sterk. Meira »

Vona að fólk fái hlýtt í hjartað

Í gær, 08:00 Nýir þættir Sigríðar Halldórsdóttur, Ævi, sem fjalla um mannsævina frá vöggu til grafar, hefja göngu sína á RÚV um helgina. „Þetta er risastórt umfjöllunarefni, ég veit ekki alveg hvers konar mikilmennskubrjálæði þetta er að taka fyrir lífið allt,“ segir Sigríður. Meira »

Lögbrot að aka aflmeiri bifhjólum á stígum

Í gær, 09:45 Séu breytingar gerðar á bifhjóli í flokki I þannig að afl þess og hámarkshraði fari upp fyrir 25 km/klst, þá færist það upp í þann flokk bifhjóla sem afl þess og mögulegur hámarkshraði tilheyrir og þá þarf m.a. ökuréttindi og viðeigandi tryggingar. Þetta segir Einar M. Magnússon hjá Samgöngustofu. Meira »

Hvöss austanátt með kvöldinu

Í gær, 08:54 Hvessa fer af austri þegar líður á daginn. Þessu fylgir rigning eða súld á köflum sunnan- og austantil á landinu, en annars verður víða þurrt. Hiti að deginum 3 til 10 stig og sums staðar vægt frost inn til landsins í fyrstu og ættu vegfarendur að vera á varðbergi gagnvart hálku frameftir morgnum. Meira »

Hvaða flokkur speglar þínar skoðanir?

Í gær, 07:51 Ert þú óviss um hvað þú eigir að kjósa en veist að þú vilt sjá verðtrygg­ing­una fara veg allr­ar ver­ald­ar? Eða viltu kasta krón­unni? Kaupa áfengi í mat­vöru­versl­un­um? Hvernig ríma þær skoðanir þínar við af­stöðu stjórn­mála­flokk­anna? Meira »

Skoðanakannanir

[ Nánar | Allar kannanir í CSV-skrá ]

Mátturinn eða dýrðin - Greinaflokkur

Glæsileg Honda
Glæsileg Honda Cr-v dísel 2016 Til sölu Honda Cr-v Executive Ekinn aðeins 9 þ. k...
HÚSAVIÐGERÐIR
Viðgerðir og viðhald fasteigna er okkar fag. Húsaklæðning ehf. hefur í áratugi ...
 
Rýmingarsala
Til sölu
Rýmingarsala á bókum um helgina 5...
Eldri borgarar
Staður og stund
Aflagrandi 40 Við byrjum daginn á opnu v...
Niðurstaða sveitarstjórnar
Tilkynningar
Samþykkt breyting á deiliskipulagi S...
Aðalskipulag
Tilkynningar
Lýsing breytingar Aðalski...