Tapa milljónum á gagnagíslingu

Dæmi um skilaboð á íslensku sem birtist fórnarlömbum spilliforrita sem ...
Dæmi um skilaboð á íslensku sem birtist fórnarlömbum spilliforrita sem dulkóða gögn og krefjast lausnargjalds fyrir þau. mynd/Advania

Dæmi eru um að íslensk fyrirtæki hafi tapað milljónum á því að lenda í spilliforritum sem dulkóða gögn og krefjast lausnargjalds fyrir endurheimt þeirra. Advania hefur séð ástæðu til þess að vara sérstaklega við slíkum forritum en kerfisstjóri fyrirtækisins segir það að greiða lausnargjaldið það versta sem hægt sé að gera.

Á meðal þess aragrúa veira og spilliforrita sem ganga um netið er sérstakur hugbúnaður sem óprúttnir aðilar reyna að gabba upp á fólk með viðhengjum í tölvupóstum. Viðhengin reynast spilliforrit sem taka sér bólfestu í tölvum og taka gögn í gíslingu með því að dulkóða þau svo kyrfilega að engin leið er að endurheimta þau. Krefjast þrjótarnir síðan lausnargjalds, oft í formi rafmyntarinnar bitcoin, gegn því að að þeir láti fórnarlambinu lykil að dulkóðuninni í té.

Sigurmundur Páll Jónsson, kerfisstjóri hjá Advania, segir ástæðuna fyrir því að fyrirtækið sér tilefni til að vara sérstaklega fyrir þessum spilliforritum nú þá að viðskiptavinir og fyrirtæki úti í bæ hafi orðið fyrir barðinu á þeim undanfarið. Engin leið sé til að fá gögnin til baka ef ekki eru til afrit af þeim og það geti haft mikil áhrif á rekstur fyrirtækja.

Ferðaþjónustufyrirtæki þurft að loka í heilan dag

Þrjótarnir dreifa forritunum gjarnan með tölvupóstsendingum sem eru látnar líta út fyrir að vera frá traustverðugum aðilum, til dæmis hraðsendingarfyrirtækjum. Viðtakendurnir eru þá beðnir um að opna viðhengi en ef þeir gera það hleður tölvan niður forritinu. Þá er voðinn vís. Bestu vörnina segir Sigurmundur vera varkárni og að falla ekki fyrir þessum brögðum.

„Það er oftast það sem er að klikka. Fólk er forvitið. Þeir eru mislunknir í því að fá þig til að lesa póstana. Það er í flestum tilfellum þannig sem þetta er að smitast. Þú varst kannski að panta eitthvað af Ali Express og valdir DHL-sendingu. Svo kemur póstur sex klukkustundum síðar fyrir tilviljun að DHL sé að reyna að senda þér einhvern pakka og þurfi að fá staðfestingu frá þér. Þú opnar þetta og keyrir einhverja zip-skrá og þá fer allt til fjandans,“ segir Sigurmundur.

Veirur af þessu tagi geta læst sig í sameiginlegar möppur og drif í tölvukerfum fyrirtækja og því getur verið nóg að einn starfsmaður fari ógætilega og opni varhugarvert skjal til að illa fari. Sigurmundur segir mikilvægt að koma fljótt auga á smituðu tölvuna því dulkóðunin fari yfirleitt fram í gegnum hana. Ef grunur leiki á að tölva sé smituð sé best að slökkva á henni strax og kalla til aðstoð sérfræðinga.

Þetta getur þýtt gríðarlega röskun fyrir starfsemi fyrirtækja. Sigurmundur þekkir dæmi hér á landi um fyrirtæki sem hafa tapað milljónum á því að þurfa að stöðva starfsemi síðan á meðan veiran var upprætt. Þannig hafi ferðaþjónustufyrirtæki sem var að taka við erlendum gestum þurft að loka í heilan dag af þessum sökum.

„Þetta er að hafa alvarleg áhrif,“ segir hann.

Skýþjónustur geta veitt falskt öryggi

Það versta sem hægt er að gera er að greiða þrjótunum enda segir Sigurmundur að ef enginn gerði það myndu þeir fljótt gefast upp á tiltækinu. Hann leggur áherslu á veiruvarnir með nýjustu uppfærslum en ennþá meiri á að einstaklingar og fyrirtæki taki reglulega afrit af mikilvægum gögnum. Veiruvarnir dugi ekki alltaf gegn þessum forritum.

„Þetta er náttúrulega bara keyrt af mafíum, oftast í Austur-Evrópu. Þeir eru að taka inn tugi milljónir dollara í tekjur af þessu og eru með hágæðaforritara í vinnu. Þeir prófa nýjar útgáfur af þessum forritum á vírusvörnum í dag til að komast fram hjá þeim. Þá tekur það kannski vírusvarnarfyrirtækin einn, tvo sólarhringa eða jafnvel meira að koma með viðbót þannig að þú ert aldrei alveg öruggur. Þú gætir verið einn af þessum óheppnu sem fær vírusinn á þeim tíma og þá er ekkert sem bjargar þér nema hvenær þú tókst afrit síðast,“ segir Sigurmundur. 

Sumir telji sig örugga því að þeir afriti gögnin í skýþjónustu eins og Google Drive eða Dropbox. Slík þjónusta getur hins vegar í sumum tilfellum veitt falskt öryggi, að sögn Sigurmundar. Veiran fari í skjalamöppur og dulkóði skjölin. Þegar þær breytingar verða á skjölunum getur það gerst að skýþjónusturnar yfirskrifi óspilltu gögnin sem þar voru geymd til samræmis.

Hafa þurft að loka fyrirtæki í heilan dag

Finnski netöryggissérfræðingurinn Mikko Hypponen hélt fyrirlestur á hausráðstefnu Advania í hittifyrra. Þar ræddi hann meðal annars um lausnargjaldstrjóuhesta af þessu tagi. Sagði hann að glæpamennirnir þyrftu að hafa ákveðinn trúverðugleika hvað það varðaði að skila gögnunum ef fórnarlömb greiddu lausnargjaldið. Þeir þyrftu í raun að huga að orðspori sínu.

Sigurmundur kannast hins vegar ekki við það. Hann hafi heyrt að þó að fólk greiði fyrir gögnin þá endurheimti það þau ekki. Hann hefur ekki heyrt af því að íslenskir aðilar hafi reynt að fara þá leið að greiða lausnargjaldið.

„Það eru aldrei nein nöfn á bak við þetta. Þú færð ekkert póst til baka þegar þú ert búinn að borga: „Við þökkum fyrir viðskiptin. Með kveðju, rússneska mafían“,“ segir Sigurmundur og hlær.

Þrjótarnir vilji alls ekki að fólk viti hverjir þeir eru og því erfitt að sjá hvaða orðspor þeir ættu að reyna að verja með því að standa við það að skila gögnunum.

Grein á vef Advania um spilliforrit sem krefjast lausnargjalds 

Það er aldrei of varlega farið þegar netöryggi er annars ...
Það er aldrei of varlega farið þegar netöryggi er annars vegar.
Sigurmundur Páll Jónsson, kerfisstjóri hjá Advania.
Sigurmundur Páll Jónsson, kerfisstjóri hjá Advania. mynd/Advania
mbl.is

Innlent »

Björgunarsveitir hafa lokið störfum

14:40 Björgunarsveitir eru hættar formlegum störfum í dag og munu björgunarsveitir ekki draga upp bíla á höfuðborgarsvæðinu eða aðhafast neitt frekar vegna mikils snjóþunga í borginni að svo stöddu. Meira »

Aðstoð við sjúkraflutning í Fossvogi

14:33 Tveir björgunarsveitarmenn voru fengnir til að aðstoða slökkviliðið á höfuðborgarsvæðinu við sjúkraflutning í Fossvoginum.   Meira »

Margir leigubílar fastir í snjónum

13:47 Leigubílar hafa átt erfitt með að komast leiðar sinnar í morgun, rétt eins og aðrir bílar, og hafa margir þeirra setið fastir í snjónum. Meira »

Einhverjar leiðir byrjaðar að aka

13:47 „Það er bara verið að koma bílunum út eftir því sem mokað er,“ segir Jóhannes Rúnarsson, framkvæmdastjóri Strætó, í samtali við mbl.is. Strætósamgöngur lágu niðri í morgun og eitthvað fram yfir hádegi. Meira »

Brugðið á leik í snjónum myndasyrpa

13:38 Þegar borgarbúar vöknuðu í morgun blasti við þeim gríðarlega mikill snjór og fallegt veður. Færð hefur verið þung og hefur lögregla ráðlagt fólki að leggja ekki af stað út í umferðina á vanbúnum bílum. Meira »

Óðu snjóinn upp í klof með sjúkrabörur

12:50 Tveir hópar frá björgunarsveitum, alls átta manns, voru kallaðir að húsi í Grafarholti um klukkan hálfellefu í morgun til að aðstoða slökkvilið höfuðborgarsvæðisins við sjúkraflutning. Bera þurfti manneskju inn í sjúkrabíl en bíllinn komst ekki heim að húsinu. Meira »

Stætó gengur ekki til kl. 12

11:11 Strætó mun hætta öllum akstri á höfuðborgarsvæðinu þangað til klukkan 12 á hádegi sökum ófærðar. Þetta kemur fram á Facebook-síðu Strætó. Meira »

Vegurinn um Þrengslin opnaður

12:22 Á Suðurlandi er enn víða þæfingsfærð og jafnvel þungfært eða ófært. Búið er að opna Þrengslin en Hellisheiði er enn lokuð, sem og um Óseyrarveg. Meira »

Gæti tekið nokkra daga að moka

10:57 Snjómokstur í íbúðagötum í Reykjavík er ekki hafinn og gæti tekið einhverja daga að ná tökum á ástandinu í húsagötum. „Það eru bara öll tæki úti að vinna,“ segir Bjarni Brynjólfsson, upplýsingafulltrúi hjá Reykjavíkurborg, í samtali við mbl.is. „Þetta eru um fjörutíu tæki sem eru úti að moka. Meira »

Vegurinn á Kjalarnesi opnaður

10:36 Búið er að opna veginn á Kjalarnesi en enn er lokað austur yfir Hellisheiði og Þrengsli. Mosfellsheiði er sömuleiðis ófær. Eins er ófært um Krýsuvíkurveg og Suðurstrandarveg. Snjóþekja er á Reykjanesbraut og Grindavíkurvegi. Meira »

Sýningum á Fjarskalandi aflýst

10:08 Sýningum á barna- og fjölskylduleikritinu Fjarskalandi í Þjóðleikhúsinu hefur verið aflýst í dag vegna ófærðar á götum.  Meira »

70-80 björgunarsveitamenn að störfum

09:48 Mikil ófærð er á höfuðborgarsvæðinu og víðar og hafa björgunarsveitir verið á ferli til að aðstoða þá sem mest þurfa á að halda. Störf björgunarsveita hafa gengið mjög vel nú í morgun. Meira »

Snjódýptin aldrei meiri í febrúar

09:29 Snjódýptin á höfuðborgarsvæðinu mældist 51 sentímetri klukkan 9 í morgun, sem er febrúarmet. Fyrra metið var 48 sentímetrar frá árinu 1952. Að sögn Helgu Ívarsdóttur, veðurfræðings hjá Veðurstofu Íslands, hefur mælst meiri snjódýpt í Reykjavík en það var í janúar 1937. Meira »

Óvíst hvenær Hellisheiðin opnar

08:20 Lögreglan á Suðurlandi segir óvíst hvenær Hellisheiði, Þrengslin og Sandskeið verði opnuð á nýjan leik en vegunum var lokað um fimmleytið í nótt. Meira »

Snjókoma fram eftir morgni

07:39 Spáð er suðaustan og austan 18 til 23 metrum á sekúndu og talsverðri snjókomu eða slyddu sunnan til framan af morgni en lægir síðan og rofar til. Meira »

Ítrekun frá lögreglunni

08:51 Lögreglan á höfuðborgarsvæðinu vill ítreka að fólk reyni ekki að fara af stað fyrr en búið er að ryðja snjó af götum. Hún segir að því miður hafi nokkrir vegfarendur ofmetið getu ökutækja sinna og hafi óskað eftir aðstoð eftir að hafa fest sig. Meira »

Ruddi leiðina fyrir slökkviliðið

07:58 Slökkvilið höfuðborgarsvæðisins hefur átt erfitt um vik í morgun vegna gífurlegs fannfergis. Húsagötur eru ófærar og ekki er vitað hvenær þær verða ruddar. Meira »

Björgunarsveitir að síðan 4 í nótt

07:32 Björgunarsveitir á höfuðborgarsvæðinu hafa verið að störfum síðan um fjögur í nótt vegna mikillar ófærðar.  Meira »
NUDD- LÁTTU DEKRA VIÐ ÞIG.
HEITIR STEINAR OG OLIA- STURTA OG HANDKLÆÐI Á STAÐNUM NUDD GEFUR SLÖKUN OG...
Vatnshitarar fyrir sumarhús.
Ýmsar gerðir af vatnshiturum 3300w til 21000w fyrir sumarhús, þessi búnaður er f...
 
Félagsstarf
Staður og stund
Aflagrandi 40 Opin vinnustofa kl. 9, gön...
L fjölnir 6017022119 i
Félagsstarf
? FJÖLNIR 6017022119 I Mynd af auglýs...
Félagslíf
Staður og stund
Aflagrandi 40 Opin vinnustofa kl. 9, gön...
Félagsstarf
Staður og stund
Aflagrandi 40 Opin vinnustofa kl. 9, Bin...