„Það eru engin sérstök landamæri á netinu frekar en áður þannig að það er alveg hægt að herja á hvaða tölvu sem er, óháð því í hvaða landi hún er.“ Þetta segir Ýmir Vig­fús­son, lektor við tölv­un­ar­fræðideild Háskólans í Reykjavík, Emory-háskóla og yf­ir­maður rann­sókna hjá tölvuöryggisfyrirtækinu Synd­is, spurður hvort gíslatökuforritið (e. ransomware) sem herjaði á fyrirtæki og stofnanir í minnst fjórum löndum í gær gæti skotið upp kollinum hér á landi.

Tilmæli Ýmis til almennings, fyrirtækja og stofnana vegna þessa og annarra spilliforrita eru skýr: Uppfærið hugbúnað.

Frétt af mbl.is

Ekki vitað um sýktar tölvur hér

„Það er engin ástæða til þess að uppfæra ekki hugbúnað,“ segir Ýmir í samtali við mbl.is. „Þá er líka hægt að spyrja sig, ef þú ert í aðstöðu þar sem þú getur ekki uppfært hugbúnað, þá er um að gera hugsa sig aðeins um; af hverju er það og hvaða áhættu er ég tilbúinn að taka ef staðan er slík?“

Gíslatökuforritið, sem hef­ur verið kallað Petrwrap og er endurbætt útgáfa vírussins Petya, dreifist hæg­ar en WannaCry-ormurinn sem réðst að fyr­ir­tækj­um víða um heim í síðasta mánuði og ef­ast vís­inda­menn um að hann muni dreifast enn frekar nema hann stökk­breyt­ist.

Sem stendur eru sér­fræðing­ar óviss­ir um hvaðan árás­in kem­ur eða hver til­gang­ur henn­ar er. Þar sem inn­heimt­u­gjaldið þykir frek­ar lágt eða 300 Banda­ríkja­dal­ir, sem nemur rúmum 30.000 krónum, þykir lík­legra að til­gang­ur árás­ar­inn­ar hafi verið annar, t.d. að skapa óreiðu eða póli­tísk yf­ir­lýs­ing. Undir þetta tekur Ýmir.

„Eitt sem hefur gerst með þessar árásir er að það er verið að nota Bitcoin til að komast fram hjá gjaldeyriseftirliti og reglum um hreyfingar fjármagns,“ segir Ýmir. Svo virðist þó sem í þessu tilfelli sé óljóst hvort markmiðið sé að græða pening, en ólíklegt þykir að hægt sé að endurheimta gögn sem búnaðurinn hefur tekið í gíslingu með því að greiða lausnargjald.

Muninn á Petrwrap og WannaCry-gíslatökuforritinu segir Ýmir helst vera þann að tilgangur WannaCry virðist vera að afla sér peninga og verða sér úti um Bitcoin, sem ekki virðist vera megintilgangur þessarar árásar. „Miðað við hönnunina og skotmörkin sé ég ekkert sem bendir til þess að það sé eitthvert aðalatriði að fá pening, ég held að það sé bara aðallega verið að reyna að skemma fyrir einhverjum ákveðnum fyrirtækjum og mögulega berja sér á brjóst,“ segir Ýmir.

Þjálfunarbúðir tölvuþrjóta

Þá segir Ýmir að ýmsar kenningar séu á lofti um að settar hafi verið upp eins konar þjálfunarbúðir fyrir tölvuþrjóta í Rússlandi. Þar séu skotmörk í Úkraínu gjarnan notuð í tilraunaskyni í þeim tilgangi að finna leiðir til að hafa áhrif á innviði fyrirtækja og ríkja með tölvuárásum. Kann árásin í gær að vera tengd einhverju slíku að sögn Ýmis þótt ekkert sé staðfest í þeim efnum.

„Það er erfitt að lesa í svoleiðis ef maður er ekki með nein gögn í höndunum. Það getur verið að það sé tilviljun hverjir urðu fyrir árásinni bara einfaldlega vegna þess að ormurinn dreifir sér í gegnum viðhengi og pdf-skjöl og verklag hjá sumum stofnunum og fyrirtækjum er einmitt að opna slík,“ segir Ýmir. Þó geti einnig verið um sé að ræða árás sem beinist að fyrirframákveðnum skotmörkum. „Það er orðið algengara að árásaraðilar velji sér fórnarlömb í stað þess að spreða óværum um allt.“

Að sögn Ýmis er möguleiki að peningakrafan sé ákveðin yfirhylming fyrir raunverulegt markmið tölvuárásarinnar, sem gæti verið beint gegn ákveðnum fyrirtækjum eða stofnunum. „Þar sem mörg fyrstu skotmörk Petrwrap hafi verið stofnanir og fyrirtæki í Úkraínu og Rússlandi tel ég líklegt að við munum heyra meira gruggugt á næstu misserum um hverjir séu þarna að baki og í hvaða tilgangi,“ segir Ýmir að lokum.

Tengdar fréttir

Tölvuárásir gerðar víða um heim

Nýir hópar tölvuþrjóta og nýjar aðferðir

• Penninn varðist tölvuárásinni
• Upprættu umfangsmikið kerfi tölvuþrjóta
• Láku persónuupplýsingum stjarnanna
• Starfsemi liggur niðri vegna árásarinnar

» Fleiri tengdar fréttir

• Blogga um frétt