Ukraina hyökkää !

Kuten hyökkäsi 1939 Raatteentielle. Sinne jä ukrainalainen, "sininen divisioona"

KYBERISKU

Kyberiskun alkuperä ja kesto ovat epätyypillisiä palvelunestohyökkäyksille.

Sanoman lehtien verkkopalvelut kaatanut hyökkäys oli hyvin poikkeuksellinen, kertoo tietoturvayhtiö Stonesoftin asiantuntija Olli-Pekka Niemi.

– Yleensä palvelunestohyökkäykset kestävät pitkään, tunteja tai jopa päiviä. Tämä kesti noin tunnin, eli oli poikkeuksellisen lyhyt.

Haktivistien eri verkkoaktivistien hykköykset ovat paitsi pidempiä, niistä myös otetaan vastuu. Yleensä jokin ryhmä tai tekijä ilmoittautuu varsin nopeasti iskun tekijäksi. Nyt ilmoittautuneita ei ole.

Hyökkäyksessä oli toinenkin erityispiirre: se vaikutti tulevan yhdeltä maantieteelliseltä alueelta, Ukrainasta.

Tavallisesti palvelunestohyökkäyksessä kohdetta pommitetaan monelta taholta, sillä hyökkäyksissä käytetyt, virusten saastuttamien tietokoneiden verkot levittäytyvät moneen maahan.

Niemen mukaan tietoliikennepaketit ovat kuitenkin väärennettävissä. Tämä tarkoittaa sitä, että paitsi itse hyökkääjä, myös hyökkäykseen osallistuneet tietokoneet saattavat olla aivan muualla kuin Ukrainassa.

– Tämä on hyvin mielenkiintoinen kysymys. Yleensä hyökkäykset tosiaan tulevat hajautetummin ympäri maailmaa.

On teknisesti mahdollista, että jokin taho on lavastanut hyökkäyksen tulevan Ukrainasta. Toisaalta Niemen mukaan on myös mahdollista, että hyökkääjätaho on vuokrannut tai muuten valjastanut käyttöönsä Ukrainassa sijaitsevan, virusten saastuttamista koneista rakentuvan botnet-verkon.

Hyökkäyksen motiiveja saattaa olla useita. Niemi pitää hyökkäyksen kestoa parhaana vihjeenä sen syystä.

– Kyseessä saattoi olla koe, koska hyökkäys oli niin lyhyt. Niillä etsitään, missä on haavoittuvia paikkoja, joita käytetään myöhemmin hyväksi.

Henrik Kärkkäinen
275
Äänestä

Muut lukivat myös

Vastaukset 2

Vanhimmat
  • siis maksaa velkojaan.

    Äänestä

Ketjusta on poistettu 2 sääntöjenvastaista viestiä.

Kommentoi aloitusta


Torsti Antero. kirjoitti:

Kuten hyökkäsi 1939 Raatteentielle. Sinne jä ukrainalainen, "sininen divisioona"

KYBERISKU

Kyberiskun alkuperä ja kesto ovat epätyypillisiä palvelunestohyökkäyksille.

Sanoman lehtien verkkopalvelut kaatanut hyökkäys oli hyvin poikkeuksellinen, kertoo tietoturvayhtiö Stonesoftin asiantuntija Olli-Pekka Niemi.

– Yleensä palvelunestohyökkäykset kestävät pitkään, tunteja tai jopa päiviä. Tämä kesti noin tunnin, eli oli poikkeuksellisen lyhyt.

Haktivistien eri verkkoaktivistien hykköykset ovat paitsi pidempiä, niistä myös otetaan vastuu. Yleensä jokin ryhmä tai tekijä ilmoittautuu varsin nopeasti iskun tekijäksi. Nyt ilmoittautuneita ei ole.

Hyökkäyksessä oli toinenkin erityispiirre: se vaikutti tulevan yhdeltä maantieteelliseltä alueelta, Ukrainasta.

Tavallisesti palvelunestohyökkäyksessä kohdetta pommitetaan monelta taholta, sillä hyökkäyksissä käytetyt, virusten saastuttamien tietokoneiden verkot levittäytyvät moneen maahan.

Niemen mukaan tietoliikennepaketit ovat kuitenkin väärennettävissä. Tämä tarkoittaa sitä, että paitsi itse hyökkääjä, myös hyökkäykseen osallistuneet tietokoneet saattavat olla aivan muualla kuin Ukrainassa.

– Tämä on hyvin mielenkiintoinen kysymys. Yleensä hyökkäykset tosiaan tulevat hajautetummin ympäri maailmaa.

On teknisesti mahdollista, että jokin taho on lavastanut hyökkäyksen tulevan Ukrainasta. Toisaalta Niemen mukaan on myös mahdollista, että hyökkääjätaho on vuokrannut tai muuten valjastanut käyttöönsä Ukrainassa sijaitsevan, virusten saastuttamista koneista rakentuvan botnet-verkon.

Hyökkäyksen motiiveja saattaa olla useita. Niemi pitää hyökkäyksen kestoa parhaana vihjeenä sen syystä.

– Kyseessä saattoi olla koe, koska hyökkäys oli niin lyhyt. Niillä etsitään, missä on haavoittuvia paikkoja, joita käytetään myöhemmin hyväksi.

Henrik Kärkkäinen

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu