Lýsa yfir óvissustigi eftir fágaða netárás á íslenskt fyrirtæki Tryggvi Páll Tryggvason skrifar 9. september 2020 13:42 CERT-IS hefur gefið út tilkynningu vegna tölvuárásanna. Vísir/Getty CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér. Tölvuárásir Netglæpir Fjarskipti Netöryggi Mest lesið Skuldar félagi Einars 44 milljónir og gæti misst 295 milljóna hús Viðskipti innlent Fegurð er glæpur kom út í mínus Viðskipti innlent „Alls konar fólk heyrt í mér um alls konar hluti“ Viðskipti innlent Atvinnumissir: „Ég kunni nú ekki við að spyrja Jón beint“ Atvinnulíf Segir engar breytingar hafa verið gerðar á uppskrift SS pylsna Neytendur Þrjár verslanir í Múlunum sektaðar eftir rassíu Neytendastofu Neytendur Nýtt trend: Engir yfirmenn á vinnustaðnum Atvinnulíf Stýrivextir lækkaðir í Bandaríkjunum í fyrsta sinn í fjögur ár Viðskipti erlent Tupperware lýsir yfir gjaldþroti Viðskipti erlent Þetta kostar skyndibiti á Íslandi Neytendur Fleiri fréttir Fegurð er glæpur kom út í mínus Skuldar félagi Einars 44 milljónir og gæti misst 295 milljóna hús „Alls konar fólk heyrt í mér um alls konar hluti“ Bein útsending: Ársfundur atvinnulífsins Hjalti Már tekur við af Hreiðari Þór hjá Datera Stórfyrirtæki hyggja á uppbyggingu á Hólmsheiði Bæta við níunda áfangastað sínum á Spáni Heildareignir einstaklinga jukust um rúm fimm prósent á síðasta ári Fleiri leigi nú af vinum og ættingjum Sjúkratryggingar grunaðar um ríkisaðstoð Sparar kylfingum tíma með rástímaleitarsíðu Sótti 410 milljónir og margfaldaði starfsmannafjöldann Aðgerðir stjórnvalda eigi líka að taka mið af æviskeiði Steinar fjárfestir í Snjallgögnum Bjørn Richard til liðs við Athygli Fljúga til Gautaborgar næsta sumar Meirihluti auglýstra nýbygginga óseldur Sjálfbærnisviðið lagt niður og Erla Ósk hættir Hafsteinn Dan nýr lagaprófessor við HR Ráðin nýr yfirlögfræðingur Hugverkastofunnar Hafa ekki tekið ákvörðun um vaxtahækkun „Þetta hefur slæm áhrif á heimilin sem hafa augljóslega minna á milli handanna“ Flytja Friday's innan Smáralindar og fjölga stöðunum Kröfur upp á um 13 milljarða í þrotabú Skagans 3X Íslandsbanki hækkar líka vexti verðtryggðra lána Séreign inn á húsnæðislán hafi nýst sterkefnuðum mest Ver vaxtahækkunina: Ekki hægt að selja brauðið ódýrara en hveitið Hafa veitt virkjunarleyfi fyrir Hvammsvirkjun Ekki króna í þrotabúi Base parking Alma sótti tvo milljarða Sjá meira
CERT-IS netöryggisveitin hefur lýst yfir óvissustigi fjarskiptageirans vegna yfirstandandi Rdos netárása á íslensk fyrirtæki. Þetta er í fyrsta sinn sem lýst er yfir slíku óvissustigi hér á landi. Í tilkynningu á vef CERT-IS segir að íslenskt fyrirtæki hafi nýlega orðið fyrir árás af þessu tagi, þ.e. álagsárás sem var fylgt eftir með fjárkúgunarpósti. Í þeim pósti hafi komið fram að mun stærri árás yrði gerð ef greiðsla bærist ekki fyrir tiltekinn tíma. „DDoS árásin sem íslenska fyrirtækið lenti í var stór, fáguð og stóð yfir í nokkuð langan tíma en þökk sé góðum vörnum og góðum verkferlum varð ekki sjáanlegt útfall á þjónustu fyrirtækisins,“ segir á vef CERT-IS. Þar segir enn fremur að DDoS (Distributed Denial-of-Service) sé tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að netbúnaður hefur ekki undan að svara henni eða koma áfram þannig að notendur upplifa þjónusturof. RDoS, eða DDoS for Ransom, er tegund slíkra álagsárása þar sem gerð er DDoS árás sem fylgt er eftir með fjárkúgunarpósti. Oftast er hótað stærri árás ef ekki er greidd tiltekin upphæð. Segir enn fremur að uppi séu vísbendingar um að hópurinn sem hótað hafi umræddri árás sé fær um að gera stóra netáras. Því sé ástæða til að taka hótunina alvarlega. „CERT-IS hefur virkjað óvissustig fjarskiptageirans samkvæmt viðbragðsáætlun og mun vera í reglulegu sambandi við helstu fjarskipta- og hýsingarfyrirtæki landsins til að miðla upplýsingum sem tengjast þessum árásum. Þegar óvissustigi er lýst yfir eru haldnir reglulegir fundir milli lykilaðila og staðan metin á hverjum degi hvort grípa þurfi til frekari aðgerða. Óvissustig verður fellt niður þegar talið er að ekki verði frekari árásir gerðar á íslensk fyrirtæki og stofnanir.“ Nánari upplýsingar má nálgast hér.
Tölvuárásir Netglæpir Fjarskipti Netöryggi Mest lesið Skuldar félagi Einars 44 milljónir og gæti misst 295 milljóna hús Viðskipti innlent Fegurð er glæpur kom út í mínus Viðskipti innlent „Alls konar fólk heyrt í mér um alls konar hluti“ Viðskipti innlent Atvinnumissir: „Ég kunni nú ekki við að spyrja Jón beint“ Atvinnulíf Segir engar breytingar hafa verið gerðar á uppskrift SS pylsna Neytendur Þrjár verslanir í Múlunum sektaðar eftir rassíu Neytendastofu Neytendur Nýtt trend: Engir yfirmenn á vinnustaðnum Atvinnulíf Stýrivextir lækkaðir í Bandaríkjunum í fyrsta sinn í fjögur ár Viðskipti erlent Tupperware lýsir yfir gjaldþroti Viðskipti erlent Þetta kostar skyndibiti á Íslandi Neytendur Fleiri fréttir Fegurð er glæpur kom út í mínus Skuldar félagi Einars 44 milljónir og gæti misst 295 milljóna hús „Alls konar fólk heyrt í mér um alls konar hluti“ Bein útsending: Ársfundur atvinnulífsins Hjalti Már tekur við af Hreiðari Þór hjá Datera Stórfyrirtæki hyggja á uppbyggingu á Hólmsheiði Bæta við níunda áfangastað sínum á Spáni Heildareignir einstaklinga jukust um rúm fimm prósent á síðasta ári Fleiri leigi nú af vinum og ættingjum Sjúkratryggingar grunaðar um ríkisaðstoð Sparar kylfingum tíma með rástímaleitarsíðu Sótti 410 milljónir og margfaldaði starfsmannafjöldann Aðgerðir stjórnvalda eigi líka að taka mið af æviskeiði Steinar fjárfestir í Snjallgögnum Bjørn Richard til liðs við Athygli Fljúga til Gautaborgar næsta sumar Meirihluti auglýstra nýbygginga óseldur Sjálfbærnisviðið lagt niður og Erla Ósk hættir Hafsteinn Dan nýr lagaprófessor við HR Ráðin nýr yfirlögfræðingur Hugverkastofunnar Hafa ekki tekið ákvörðun um vaxtahækkun „Þetta hefur slæm áhrif á heimilin sem hafa augljóslega minna á milli handanna“ Flytja Friday's innan Smáralindar og fjölga stöðunum Kröfur upp á um 13 milljarða í þrotabú Skagans 3X Íslandsbanki hækkar líka vexti verðtryggðra lána Séreign inn á húsnæðislán hafi nýst sterkefnuðum mest Ver vaxtahækkunina: Ekki hægt að selja brauðið ódýrara en hveitið Hafa veitt virkjunarleyfi fyrir Hvammsvirkjun Ekki króna í þrotabúi Base parking Alma sótti tvo milljarða Sjá meira