Almennir starfsmenn geti verið leið inn fyrir tölvuþrjóta Kjartan Kjartansson skrifar 16. janúar 2025 09:10 Anton Már Egilsson, forstjóri netöryggisfyrirtækisins Syndis, í hljóðveri Bylgjunnar í morgun. Bylgjan Forstjóri netöryggisfyrirtækisins Syndis segir að tölvuþrjótar geti komist inn í tölvukerfi með því að blekkja almenna starfsmenn til að gefa upp lykilorð og aðganga. Netglæpaheimurinn velti billjónum dollara og sé orðinn stærri en eiturlyfjaiðnaður heimsins. Ráðist var á tölvukerfi Toyota á Íslandi í vikunni og enn er unnið að því að byggja þau upp aftur. Hópurinn sem réðst á fyrirtækið kallar sig Akira og tengist Rússlandi. Hann hefur nýlega gert árásir á önnur íslensk fyrirtæki eins og Brimborg og mbl.is. Anton Már Egilsson, forstjóri Syndis, sagði í viðtali í Bítinu á Bylgjunni í morgun að Ísland væri ekki endilega auðveldara skotmark fyrir tölvuþrjóta vegna smæðar sinnar. Glæpahópar séu aðeins á höttunum eftir peningum og þeim sé sama hvaðan þeir koma. „Íslensk fyrirtæki eins og önnur birtast bara eins og IP-tölur í símaskrá heimsins. Það er verið að skanna þessi fyrirtæki og allan heiminn fyrir veikleikum og leiðum inn. Ef þær finnast eða ef fólk fellur fyrir einhvers konar „phishing“-póstum er það bara nýtt,“ sagði forstjórinn og vísaði til þess sem hefur verið nefnt vefveiðar á íslensku. Þrjótarnir þurfi ekki að ná að læsa klóm sínum í þá sem haldi um lykavöld í tölvumálum fyrirtækja heldur geti þeir valdið miklum skaða með því að ná til starfsmanna „á plani“. Þannig sagði Anton Már að heilmikið væri um að svikapóstar væru sendir á starfsmenn til þess að fiska eftir lykilorðum og aðgöngum þeirra. „Hinn almenni starfsmaður getur líka verið leið inn,“ sagði hann. Velti yfir tíu billjónum dollara Ein aðferð sem tölvuþrjótar beita til þess að auðgast er að hneppa gögn fyrirtækja í „gíslingu“ og krefjast lausnargjalds fyrir þau. Anton Már segir það fátítt að íslensk fyrirtæki láti undan þess lags fjárkúgun. Það gerist þó úti í heimi. „Fyrir vikið veltir þessi netglæpaheimur orðið yfir tíu [billjónum, innskot blaðamanns] dollara. Þetta er orðið stærra en eiturlyfjaiðnaður heimsins. Þannig að þetta orðinn ansi viðamikill bisness,“ sagði Anton Már. Hraði árása af þessu tagi hefur ennfremur aukist, að sögn Antons Más. Árás sem tók áður fjórar til sex vikur taki nú fjóra til sex klukkutíma vegna þróunar í tækni netglæpamanna, þar á meðal gervigreindar. Hún hefur einnig nýst til þess að verjast netárásum. „Við vöktum mikið af krítískum innviðum Íslands allan sólarhringinn og erum að bregðast við. Við erum að sjá heilmikinn vöxt í tilraunum líka,“ sagði Anton Már. Tölvuárásir Tækni Mest lesið Saksóknari handtekinn við skemmtistað í sumar Innlent „Alla mína ævi var ég að reyna að verja hann fyrir kynþáttafordómum“ Innlent Lítið hægt að gera við kínverska vagna Strætó annað en að stöðva þá Innlent Gallinn varði í átta vikur og tveir komust úr landi Innlent Skulda annarri konu fleiri milljónir vegna launamismunar Innlent Nauðguninni flett upp í LÖKE hjá þremur embættum Innlent Fær ekkert greitt því að hann er Íslendingur Innlent Meti kostnað og ábyrgð annarra á að greiða varnargarða Innlent Tafir vegna óhapps við Sprengisand Innlent Guðmundur dæmdur í lífstíðarfangelsi fyrir morð í Svíþjóð Erlent Fleiri fréttir Fjöldi gesta á vellinum myndi takmarkast við 5000 Mikil hætta skapist sé ekið á nýsteypta brúna Nauðguninni flett upp í LÖKE hjá þremur embættum Þyrstir fagna komu jólabjórsins til byggða Fær ekkert greitt því að hann er Íslendingur Óbreytt klukka stöðutaka gegn vísindum og lýðheilsu Bjargey meðferðarheimili: „Þetta var eins og lúxusneyslurými“ „Lúxus-neyslurými“, klukkan umdeilda og tímamót á börum Gallinn varði í átta vikur og tveir komust úr landi Saksóknari handtekinn við skemmtistað í sumar Tafir vegna óhapps við Sprengisand Meti kostnað og ábyrgð annarra á að greiða varnargarða Ný heilsugæslustöð tekin í notkun á Flúðum Lítið hægt að gera við kínverska vagna Strætó annað en að stöðva þá Skulda annarri konu fleiri milljónir vegna launamismunar „Þetta er flókið verkefni og ekki hægt að ráða við allar aðstæður“ „Set alvarlegt spurningamerki við að draga út einstaka þjóðerni fólks“ Engin eðlisbreyting þó fangavörðum sé breytt í starfsfólk Grafalvarleg staða hjá Norðuráli og frumvarp um brottfararstöð komið fram Staðgengill ríkislögreglustjóra til starfa í lagadeild HR „Alla mína ævi var ég að reyna að verja hann fyrir kynþáttafordómum“ Jafnréttisbaráttan gangi líka út á að gefa körlum tækifæri Ekki lengur gert ráð fyrir að fangaverðir starfi í brottfararstöð „Mig langar til að tala eins og Íslendingur – nákvæmlega eins og Íslendingur“ Kólnun á fasteignamarkaði: Færri skoða og lægra verð „Fullt af munum sem myndu ekki ganga kaupum og sölum á markaði“ Gagnrýnisverð hegðun Starfsmenn meðferðarheimilis: Fíkniefni, öryggisbrestir og óvirkt eftirlit Ugla Stefanía nýr sérfræðingur Reykjavíkurborgar Upplausn á meðferðarheimili og fleiri fölsuð lyf Sjá meira
Ráðist var á tölvukerfi Toyota á Íslandi í vikunni og enn er unnið að því að byggja þau upp aftur. Hópurinn sem réðst á fyrirtækið kallar sig Akira og tengist Rússlandi. Hann hefur nýlega gert árásir á önnur íslensk fyrirtæki eins og Brimborg og mbl.is. Anton Már Egilsson, forstjóri Syndis, sagði í viðtali í Bítinu á Bylgjunni í morgun að Ísland væri ekki endilega auðveldara skotmark fyrir tölvuþrjóta vegna smæðar sinnar. Glæpahópar séu aðeins á höttunum eftir peningum og þeim sé sama hvaðan þeir koma. „Íslensk fyrirtæki eins og önnur birtast bara eins og IP-tölur í símaskrá heimsins. Það er verið að skanna þessi fyrirtæki og allan heiminn fyrir veikleikum og leiðum inn. Ef þær finnast eða ef fólk fellur fyrir einhvers konar „phishing“-póstum er það bara nýtt,“ sagði forstjórinn og vísaði til þess sem hefur verið nefnt vefveiðar á íslensku. Þrjótarnir þurfi ekki að ná að læsa klóm sínum í þá sem haldi um lykavöld í tölvumálum fyrirtækja heldur geti þeir valdið miklum skaða með því að ná til starfsmanna „á plani“. Þannig sagði Anton Már að heilmikið væri um að svikapóstar væru sendir á starfsmenn til þess að fiska eftir lykilorðum og aðgöngum þeirra. „Hinn almenni starfsmaður getur líka verið leið inn,“ sagði hann. Velti yfir tíu billjónum dollara Ein aðferð sem tölvuþrjótar beita til þess að auðgast er að hneppa gögn fyrirtækja í „gíslingu“ og krefjast lausnargjalds fyrir þau. Anton Már segir það fátítt að íslensk fyrirtæki láti undan þess lags fjárkúgun. Það gerist þó úti í heimi. „Fyrir vikið veltir þessi netglæpaheimur orðið yfir tíu [billjónum, innskot blaðamanns] dollara. Þetta er orðið stærra en eiturlyfjaiðnaður heimsins. Þannig að þetta orðinn ansi viðamikill bisness,“ sagði Anton Már. Hraði árása af þessu tagi hefur ennfremur aukist, að sögn Antons Más. Árás sem tók áður fjórar til sex vikur taki nú fjóra til sex klukkutíma vegna þróunar í tækni netglæpamanna, þar á meðal gervigreindar. Hún hefur einnig nýst til þess að verjast netárásum. „Við vöktum mikið af krítískum innviðum Íslands allan sólarhringinn og erum að bregðast við. Við erum að sjá heilmikinn vöxt í tilraunum líka,“ sagði Anton Már.
Tölvuárásir Tækni Mest lesið Saksóknari handtekinn við skemmtistað í sumar Innlent „Alla mína ævi var ég að reyna að verja hann fyrir kynþáttafordómum“ Innlent Lítið hægt að gera við kínverska vagna Strætó annað en að stöðva þá Innlent Gallinn varði í átta vikur og tveir komust úr landi Innlent Skulda annarri konu fleiri milljónir vegna launamismunar Innlent Nauðguninni flett upp í LÖKE hjá þremur embættum Innlent Fær ekkert greitt því að hann er Íslendingur Innlent Meti kostnað og ábyrgð annarra á að greiða varnargarða Innlent Tafir vegna óhapps við Sprengisand Innlent Guðmundur dæmdur í lífstíðarfangelsi fyrir morð í Svíþjóð Erlent Fleiri fréttir Fjöldi gesta á vellinum myndi takmarkast við 5000 Mikil hætta skapist sé ekið á nýsteypta brúna Nauðguninni flett upp í LÖKE hjá þremur embættum Þyrstir fagna komu jólabjórsins til byggða Fær ekkert greitt því að hann er Íslendingur Óbreytt klukka stöðutaka gegn vísindum og lýðheilsu Bjargey meðferðarheimili: „Þetta var eins og lúxusneyslurými“ „Lúxus-neyslurými“, klukkan umdeilda og tímamót á börum Gallinn varði í átta vikur og tveir komust úr landi Saksóknari handtekinn við skemmtistað í sumar Tafir vegna óhapps við Sprengisand Meti kostnað og ábyrgð annarra á að greiða varnargarða Ný heilsugæslustöð tekin í notkun á Flúðum Lítið hægt að gera við kínverska vagna Strætó annað en að stöðva þá Skulda annarri konu fleiri milljónir vegna launamismunar „Þetta er flókið verkefni og ekki hægt að ráða við allar aðstæður“ „Set alvarlegt spurningamerki við að draga út einstaka þjóðerni fólks“ Engin eðlisbreyting þó fangavörðum sé breytt í starfsfólk Grafalvarleg staða hjá Norðuráli og frumvarp um brottfararstöð komið fram Staðgengill ríkislögreglustjóra til starfa í lagadeild HR „Alla mína ævi var ég að reyna að verja hann fyrir kynþáttafordómum“ Jafnréttisbaráttan gangi líka út á að gefa körlum tækifæri Ekki lengur gert ráð fyrir að fangaverðir starfi í brottfararstöð „Mig langar til að tala eins og Íslendingur – nákvæmlega eins og Íslendingur“ Kólnun á fasteignamarkaði: Færri skoða og lægra verð „Fullt af munum sem myndu ekki ganga kaupum og sölum á markaði“ Gagnrýnisverð hegðun Starfsmenn meðferðarheimilis: Fíkniefni, öryggisbrestir og óvirkt eftirlit Ugla Stefanía nýr sérfræðingur Reykjavíkurborgar Upplausn á meðferðarheimili og fleiri fölsuð lyf Sjá meira