Tapa milljónum á gagnagíslingu

Dæmi um skilaboð á íslensku sem birtist fórnarlömbum spilliforrita sem ...
Dæmi um skilaboð á íslensku sem birtist fórnarlömbum spilliforrita sem dulkóða gögn og krefjast lausnargjalds fyrir þau. mynd/Advania

Dæmi eru um að íslensk fyrirtæki hafi tapað milljónum á því að lenda í spilliforritum sem dulkóða gögn og krefjast lausnargjalds fyrir endurheimt þeirra. Advania hefur séð ástæðu til þess að vara sérstaklega við slíkum forritum en kerfisstjóri fyrirtækisins segir það að greiða lausnargjaldið það versta sem hægt sé að gera.

Á meðal þess aragrúa veira og spilliforrita sem ganga um netið er sérstakur hugbúnaður sem óprúttnir aðilar reyna að gabba upp á fólk með viðhengjum í tölvupóstum. Viðhengin reynast spilliforrit sem taka sér bólfestu í tölvum og taka gögn í gíslingu með því að dulkóða þau svo kyrfilega að engin leið er að endurheimta þau. Krefjast þrjótarnir síðan lausnargjalds, oft í formi rafmyntarinnar bitcoin, gegn því að að þeir láti fórnarlambinu lykil að dulkóðuninni í té.

Sigurmundur Páll Jónsson, kerfisstjóri hjá Advania, segir ástæðuna fyrir því að fyrirtækið sér tilefni til að vara sérstaklega fyrir þessum spilliforritum nú þá að viðskiptavinir og fyrirtæki úti í bæ hafi orðið fyrir barðinu á þeim undanfarið. Engin leið sé til að fá gögnin til baka ef ekki eru til afrit af þeim og það geti haft mikil áhrif á rekstur fyrirtækja.

Ferðaþjónustufyrirtæki þurft að loka í heilan dag

Þrjótarnir dreifa forritunum gjarnan með tölvupóstsendingum sem eru látnar líta út fyrir að vera frá traustverðugum aðilum, til dæmis hraðsendingarfyrirtækjum. Viðtakendurnir eru þá beðnir um að opna viðhengi en ef þeir gera það hleður tölvan niður forritinu. Þá er voðinn vís. Bestu vörnina segir Sigurmundur vera varkárni og að falla ekki fyrir þessum brögðum.

„Það er oftast það sem er að klikka. Fólk er forvitið. Þeir eru mislunknir í því að fá þig til að lesa póstana. Það er í flestum tilfellum þannig sem þetta er að smitast. Þú varst kannski að panta eitthvað af Ali Express og valdir DHL-sendingu. Svo kemur póstur sex klukkustundum síðar fyrir tilviljun að DHL sé að reyna að senda þér einhvern pakka og þurfi að fá staðfestingu frá þér. Þú opnar þetta og keyrir einhverja zip-skrá og þá fer allt til fjandans,“ segir Sigurmundur.

Veirur af þessu tagi geta læst sig í sameiginlegar möppur og drif í tölvukerfum fyrirtækja og því getur verið nóg að einn starfsmaður fari ógætilega og opni varhugarvert skjal til að illa fari. Sigurmundur segir mikilvægt að koma fljótt auga á smituðu tölvuna því dulkóðunin fari yfirleitt fram í gegnum hana. Ef grunur leiki á að tölva sé smituð sé best að slökkva á henni strax og kalla til aðstoð sérfræðinga.

Þetta getur þýtt gríðarlega röskun fyrir starfsemi fyrirtækja. Sigurmundur þekkir dæmi hér á landi um fyrirtæki sem hafa tapað milljónum á því að þurfa að stöðva starfsemi síðan á meðan veiran var upprætt. Þannig hafi ferðaþjónustufyrirtæki sem var að taka við erlendum gestum þurft að loka í heilan dag af þessum sökum.

„Þetta er að hafa alvarleg áhrif,“ segir hann.

Skýþjónustur geta veitt falskt öryggi

Það versta sem hægt er að gera er að greiða þrjótunum enda segir Sigurmundur að ef enginn gerði það myndu þeir fljótt gefast upp á tiltækinu. Hann leggur áherslu á veiruvarnir með nýjustu uppfærslum en ennþá meiri á að einstaklingar og fyrirtæki taki reglulega afrit af mikilvægum gögnum. Veiruvarnir dugi ekki alltaf gegn þessum forritum.

„Þetta er náttúrulega bara keyrt af mafíum, oftast í Austur-Evrópu. Þeir eru að taka inn tugi milljónir dollara í tekjur af þessu og eru með hágæðaforritara í vinnu. Þeir prófa nýjar útgáfur af þessum forritum á vírusvörnum í dag til að komast fram hjá þeim. Þá tekur það kannski vírusvarnarfyrirtækin einn, tvo sólarhringa eða jafnvel meira að koma með viðbót þannig að þú ert aldrei alveg öruggur. Þú gætir verið einn af þessum óheppnu sem fær vírusinn á þeim tíma og þá er ekkert sem bjargar þér nema hvenær þú tókst afrit síðast,“ segir Sigurmundur. 

Sumir telji sig örugga því að þeir afriti gögnin í skýþjónustu eins og Google Drive eða Dropbox. Slík þjónusta getur hins vegar í sumum tilfellum veitt falskt öryggi, að sögn Sigurmundar. Veiran fari í skjalamöppur og dulkóði skjölin. Þegar þær breytingar verða á skjölunum getur það gerst að skýþjónusturnar yfirskrifi óspilltu gögnin sem þar voru geymd til samræmis.

Hafa þurft að loka fyrirtæki í heilan dag

Finnski netöryggissérfræðingurinn Mikko Hypponen hélt fyrirlestur á hausráðstefnu Advania í hittifyrra. Þar ræddi hann meðal annars um lausnargjaldstrjóuhesta af þessu tagi. Sagði hann að glæpamennirnir þyrftu að hafa ákveðinn trúverðugleika hvað það varðaði að skila gögnunum ef fórnarlömb greiddu lausnargjaldið. Þeir þyrftu í raun að huga að orðspori sínu.

Sigurmundur kannast hins vegar ekki við það. Hann hafi heyrt að þó að fólk greiði fyrir gögnin þá endurheimti það þau ekki. Hann hefur ekki heyrt af því að íslenskir aðilar hafi reynt að fara þá leið að greiða lausnargjaldið.

„Það eru aldrei nein nöfn á bak við þetta. Þú færð ekkert póst til baka þegar þú ert búinn að borga: „Við þökkum fyrir viðskiptin. Með kveðju, rússneska mafían“,“ segir Sigurmundur og hlær.

Þrjótarnir vilji alls ekki að fólk viti hverjir þeir eru og því erfitt að sjá hvaða orðspor þeir ættu að reyna að verja með því að standa við það að skila gögnunum.

Grein á vef Advania um spilliforrit sem krefjast lausnargjalds 

Það er aldrei of varlega farið þegar netöryggi er annars ...
Það er aldrei of varlega farið þegar netöryggi er annars vegar.
Sigurmundur Páll Jónsson, kerfisstjóri hjá Advania.
Sigurmundur Páll Jónsson, kerfisstjóri hjá Advania. mynd/Advania
mbl.is

Innlent »

Ramadan og björtu sumarnæturnar

20:24 Serigne Modou Fall ætlar að fagna lokum föstumánaðarins Ramadan með vinafjölskyldu sinni á Íslandi á morgun með mikilli matarveislu, en hann býr hér á landi þar sem hann æfir fótbolta með ÍR. Meira »

Tveir fá rúmar þrjár milljónir

19:47 Margir vinningshafar eru í Lottói kvöldsins. Þannig skipta tveir með sér fyrsta vinningi kvöldsins í Lottóinu og fær hvor í sinn hlut rúmar 3,2 milljónir króna. Þrír skipta síðan með sér öðrum vinningnum og fær hver í sinn hlut rúmar 94 þúsund krónur. Meira »

Tók tíu ár að „meika það“

19:34 Árið 2007 sögðu Katrín Benedikt og eiginmaður hennar skilið við þægilegu skrifstofustörfin sín og fluttust á vit óvissunnar og draumanna í Hollywood. Í dag geta þau státað sig af því að vera handritshöfundar þriggja stórmynda en framabrautin leiddi þau nánast í gjaldþrot. Meira »

Bjórflaska seld á 555 þúsund kr.

17:48 Flaska með 0,75 lítra af sjómannabjórnum Zoëga seldist á 555.000 krónur í Vestmannaeyjum. Bjórinn er „léttur, ljúfur og þægilegur.“ Meira »

Með hæstu einkunn á meistaraprófi

17:12 „Tilfinningin er mjög góð,“ segir Hildur Hjörvar, sem í dag útskrifaðist frá lagadeild Háskóla Íslands með hæstu meðaleinkunn á mag. jur. prófi í sögu deildarinnar eða 9,48. Hildur segir það hafa komið sér skemmtilega á óvart að dúxa með svo háa einkunn, en er vitanlega afar ánægð með árangurinn. Meira »

Féll í Fossá við veiðar

16:58 Karlmaður var í dag fluttur með þyrlu Landhelgisgæslunnar á slysadeild Landspítalans eftir að hann féll í Fossá við Hjálparfoss í Þjórsárdal. Maðurinn var við veiðar með bróður sínum þegar atvikið átti sér stað. Meira »

Sofið í stæði?

15:00 Víða má sjá svokallaða „camper“-bíla sem hægt er að gista í og eru leigðir út til ferðamanna. En má leggja bílunum hvar sem er til að sofa í þeim? Meira »

Dregur úr úrkomu í kvöld

16:17 Rigna mun áfram á Austurlandi en hins vegar mun draga úr úrkomu þar í kvöld samkvæmt upplýsingum frá Veðurstofu Íslands. Hvað vind varðar verður áfram fremur hvasst fram á kvöld undir Vatnajökli austan Öræfa og geta hviður hæglega feykt léttum vögnum af vegi. Meira »

Tjónið talsvert meira á Seyðisfirði

14:29 Skemmdir eru umtalsvert meiri á Seyðisfirði en Eskifirði vegna mikilla vatnavaxta á Austfjörðum undanfarna daga. Mesta tjónið er vegna aurskriðu sem féll á Seyðisfirði í morgun en tvö hús skemmdust mikið við skriðuna. Meira »

Vilja ekki snúa til baka í þorpið

14:20 Íbúar grænlenska þorpsins Nu­uga­at­isiaq, sem varð verst úti þegar flóðbylgjur skullu á Vesturströnd Grænlands 17. júní, hafa lítinn áhuga á að snúa aftur til þorpsins þegar þar að kemur. Enn um sinn er þorpið eitt tveggja þorpa sem búið er að rýma og stendur autt vegna hættu á annarri flóðbylgju. Meira »

25 ára aldurstakmark í SKAM-partý

13:30 Bíó Paradís heldur SKAM-fullorðinspartý til að fagna fjórðu og síðustu seríu norsku sjónvarpsþáttanna SKAM í kvöld. Til að komast inn í veisluna þarf að hafa skilríki enda er 25 ára lágmarksaldur. „Við viljum bara biðja fólk að veita því skilning að fullorðið fólk er að djamma saman.“ Meira »

Ákærður fyrir manndráp

12:36 Skipstjóri hjólabáts, sem var bakkað á kanadíska konu við Jökulsárlón fyrir tveimur árum með þeim afleiðingum að hún lést, hefur verið ákærður fyrir manndráp af gáleysi. Meira »

Stóru skemmtiferðarskipi snúið við

12:22 Stóru skemmtiferðarskipi sem koma átti að höfn í Reykjavík í dag var snúið við vegna veðurs. Um er að ræða 115 þúsund tonna skip með 3.096 farþega innanborðs og 1.239 manna áhöfn. Meira »

Ný götunöfn: Sunnusmári og Sunnutorg

12:16 Sunnusmári og Silfursmári verða nöfn gatna í nýrri byggð, 201 Smári í Kópavogi. Torg við Smáralindina mun nefnast Sunnutorg.  Meira »

„Fjárfesting í menntun er fjárfesting í framtíðinni“

11:28 „Háskóli Íslands er skóli atvinnulífs framtíðarinnar. Atvinnulíf framtíðarinnar mun einkennast af hátæknistörfum, síaukinni menningarsköpun og það verður sérstök áskorun að tryggja stöðu íslenskrar tungu og menningar á tímum alþjóðavæðingar,“ sagði Jón Atli Benediktsson, rektor Háskóla Íslands, m.a. við brautskráningu á þriðja þúsund kandídata í Laugardalshöll í dag. Meira »

Umdeild breyting á Íslandsmóti

12:18 Íslendingar verða fyrsta rótgróna golfþjóðin til að halda landsmót á 13 holu golfvelli. Formaður Golfsambandsins segir breytinguna ekki neina umbyltingu en stjórnarmaður í Golfklúbbi Reykjavíkur kallar hana vanvirðingu við keppnisfólk. Meira »

Hækka laun embættismanna afturvirkt

11:31 Kjararáð hefur úrskurðað að laun sjö embættismanna og allra sendiherra skulu hækkuð og að launahækkunin skuli leiðrétt afturvirkt. Helgi Ingólfur Jónsson, varaforseti Hæstaréttar, er á meðal þeirra sem fær hækkun en laun hans hækka í tæpar 1,9 milljónir króna. Meira »

Ekki búist við frekari skriðuföllum

09:40 Ekki er búist við frekari skriðuföllum á Austfjörðum samkvæmt upplýsingum frá Veðurstofu Íslands. Eins og mbl.is fjallaði um í morgun féll aurskriða í nótt vegna vatnavaxtanna á Seyðisfirði. Meira »

Wow Cyclothon

Eyjasol íbúðir og sumarhús.....
Fallegar 2- 3ja herb. íbúðir fyrir ferðafólk og íslendinga á faraldsfæti. Allt ...
Bátakerru stolið
Þessari kerru var stolið um Hvítasunnuhelgina í bryggjuhverfinu í Reykjavík. Þei...
Húsnæði óskast í sumar í Hafnarfirði.
Húsnæði óskast í júlí og ágúst í Hafnarfirði, 3 svefnherbergi. Vinsamlegast ha...
Einstakt tilboð - 14,44 fm Garðhús - kr. 321.300,-
Naust er bjálkahús úr 34mm bjálka með tvöfaldri nót. Húsið er 3,8m x 3,8m og er...
 
Eldri borgarar
Staður og stund
Árskógar 4 Félagsstarfið er með opið í s...
Framhald uppboðs
Nauðungarsala
Uppboð Einnig birt á www.naudungarsolu...
Skipulagsauglýsing
Tilkynningar
Borgarbyggð Skipulagsauglýsingar Sv...
Félagstarf aldraðra
Staður og stund
Árskógum 4 Félagsstarfið er með opið í s...