Joutuuko suomi24 nettisodan seuraavaksi kohteeksi

Kaikki EU-suomen suurimmat uutis verkkosivut ovat joutuneet nettiiskujen kohteeksi!

Nykyisessä sodankäynnissä sota valtiota vastan alkaa juurinäin, ensin tiedustelu mahdollisista heikkouksita, ensin tiedotusvälineet, ja sitten varsinainen isku!
On ihme että koko pohjolan suurin nettisivusto suomi24 ei vielä ole joutunut iskun kohteeksi? Onko iskujen takana yksittäinen henkilö, NATO, Venäjä, EU:n hyväveli mafia verkosto vai mikä taho?

http://www.youtube.com/watch?v=3FelJwb4NCM

Verkkohyökkäykset: Viestintävirasto alkaa pommittaa jenkkioperaattoria.

Suomen tietoturvaviranomainen patistaa amerikkalaista operaattoria parantamaan suodatuksia verkkohyökkäysten vuoksi.
http://www.itviikko.fi/tietoturva/2012/12/28/verkkohyokkaykset-viestintavirasto-alkaa-pommittaa-jenkkioperaattoria/201244471/7
Viestintäviraston tietoturvayksikön Cert-fi:n päällikkö Erka Koivunen on ollut yhteydessä amerikkalaiseen tietoliikennepalvelujen tarjoajaan viimeaikaisista palvelunestohyökkäyksistä. Pommitusten kohteena ovat olleet suomalaisten medioiden verkkosivustot: Yle.fi, Iltasanomat.fi, MTV3.fi, Nelonen.fi ja HS.fi.

Tietoturvayksikkö on arvellut, että palvelunestohyökkäykset ovat tulleet "tietoliikenteen ylävirrasta" ja ison amerikkalaisen tietoliikennepalvelun tarjoajan verkosta. Kansainvälisesti toimivalla runkoverkon tarjoajalla ei ole samanlaisia suodatuksia kuin esimerkiksi suomalaisilla operaattoreilla.

Koivunen ei halua paljastaa amerikkalaisen operaattorin nimeä.

Hän kertoo, että tietoturvayksikkö on lähettänyt kirjeen operaattorille. Kirjettä varten yksikkö joutui selvittämään osoitepareja ja aikaleimoja.

Yhteydenpitoa häiritsevät aikavyöhykkeet ja pyhäpäivät.

– Nyt katsomme, onko tullut vastausta. Sitten otamme suoraan yhteyttä tähän operaattoriin ja amerikkalaisiin tietoturvaviranomaisiin. Otamme myös yhteyttä suomalaisiin operaattoreihin, Koivunen suunnittelee.

Hänen mukaansa Suomessa koettu palvelunestohyökkäys on amerikkalaisen operaattorin näkökulmasta liikennemääriltään sellainen, ettei iso tietoliikenneoperaattori sitä välttämättä edes huomaa.

Koivunen kuvaa viimeaikaista hyökkäystä sanalla ”vaikuttava”.

– Vaikka hyökkäys ei ole kovin sofistikoitunut, hyökkääjä on onnistunut häiritsemään tietoliikenneyhteyksiä, Koivunen sanoo.

Tekijä voi Koivusen mukaan olla yksittäinen suomalainen tai suomalaisryhmä. Teon motiivit ovat arvailujen varassa.

– Onko joku uutinen laukaissut tämän teon, minkälaista reaktiota tavoitellaan vai onko kyseessä egotrippailu, on kiva nähdä kuhinaa, Koivunen pohtii.

Koivunen toivoo, että asianomistajat eli mediayhtiöt tekevät tietoliikenteen häirinnästä rikosilmoituksen poliisille.

28.12.2012
Palvelunestohyökkäyksillä useita kohteita Suomessa
http://www.cert.fi/tietoturvanyt/2012/12/ttn201212281525.html
Useat uutissivustot ovat joutuneet palvelunestohyökkäysten uhriksi joulupäivän jälkeen. Hyökkäyksissä on käytetty väärennettyjä lähdeosoitteita. Hyökkäysliikenne on saapunut Suomeen ulkomaisen operaattorin kautta.

Tähän astisissa palvelunestohyökkäyksissä on ollut yhdistäviä piirteitä, joiden perusteella on mahdollista arvioida niiden olevan saman tekijän aikaansaannoksia. Erityisesti valittu hyökkäystekniikka ja hyökkäyksissä nähdyt liikennemäärät ovat olleet samankaltaisia kohteesta toiseen. Kohteena ovat olleet ainakin Ilta-Sanomien, Iltalehden, Nelosen, MTV3:n, YLE:n ja Nelosen uutissivustot sekä viimeksi uutispalvelu Ampparit.com. Sen sijaan Elisan ja suomalaisten lentokenttien lähtöselvityksen tietoliikenneongelmat eivät johtuneet palvelunestohyökkäyksestä.

Hyökkäystekniikalle on tunnusomaista se, että hyökkäysliikenteen lähdeosoitteet ovat väärennettyjä. Kohdeverkon tilatietoisia verkkolaitteita pyritään kuormittamaan yli niiden suorityskyvyn avaamalla suuri määrä yhteyksiä samaan aikaan. Tällaisia laitteita ovat esimerkiksi palomuurit. Lisäksi kohteeseen suunnatut liikennemäärät ovat olleet enimmillään suurempia kuin kohdeverkkojen tietoliikenneyhteyden kapasiteetti. Kuluvan päivän aikana on Viestintävirastolle raportoitu myös palvelunestohyökkäysyrityksistä, jotka hyödyntävät nimipalvelujärjestelmiä.

CERT-FI on toimittanut yksilöivämpiä tietoja hyökkäysliikenteestä suomalaisille teleyrityksille, ICT-palveluntarjoajille ja huoltovarmuuskriittisille organisaatioille, jotta nämä pystyisivät suojaamaan omat verkkonsa ja tehostamaan hyökkäysyritysten havainnointia. Kaikkia asianomistajia on kehotettu tekemään poliisille rikosilmoitus.
2<50
Äänestä

Muut lukivat myös

Vastaukset 2

Vanhimmat

Ampparit on nurin tunnin ja joltain tytöltä viedään Nallepuh läppäri pois!

Äänestä

olisiko asialla naapurissa asusteleva ja niitä hyysäävä j.be...man... kokeilevat toisen kotimaansa avustuksella miten voi sotkea suomen asioita muutenkin kuin perättömillä lapsikaappausjutuilla.

Äänestä

Kommentoi aloitusta


RokkaCyberDefenceFi kirjoitti:

Kaikki EU-suomen suurimmat uutis verkkosivut ovat joutuneet nettiiskujen kohteeksi!

Nykyisessä sodankäynnissä sota valtiota vastan alkaa juurinäin, ensin tiedustelu mahdollisista heikkouksita, ensin tiedotusvälineet, ja sitten varsinainen isku!
On ihme että koko pohjolan suurin nettisivusto suomi24 ei vielä ole joutunut iskun kohteeksi? Onko iskujen takana yksittäinen henkilö, NATO, Venäjä, EU:n hyväveli mafia verkosto vai mikä taho?

http://www.youtube.com/watch?v=3FelJwb4NCM

Verkkohyökkäykset: Viestintävirasto alkaa pommittaa jenkkioperaattoria.

Suomen tietoturvaviranomainen patistaa amerikkalaista operaattoria parantamaan suodatuksia verkkohyökkäysten vuoksi.
http://www.itviikko.fi/tietoturva/2012/12/28/verkkohyokkaykset-viestintavirasto-alkaa-pommittaa-jenkkioperaattoria/201244471/7
Viestintäviraston tietoturvayksikön Cert-fi:n päällikkö Erka Koivunen on ollut yhteydessä amerikkalaiseen tietoliikennepalvelujen tarjoajaan viimeaikaisista palvelunestohyökkäyksistä. Pommitusten kohteena ovat olleet suomalaisten medioiden verkkosivustot: Yle.fi, Iltasanomat.fi, MTV3.fi, Nelonen.fi ja HS.fi.

Tietoturvayksikkö on arvellut, että palvelunestohyökkäykset ovat tulleet "tietoliikenteen ylävirrasta" ja ison amerikkalaisen tietoliikennepalvelun tarjoajan verkosta. Kansainvälisesti toimivalla runkoverkon tarjoajalla ei ole samanlaisia suodatuksia kuin esimerkiksi suomalaisilla operaattoreilla.

Koivunen ei halua paljastaa amerikkalaisen operaattorin nimeä.

Hän kertoo, että tietoturvayksikkö on lähettänyt kirjeen operaattorille. Kirjettä varten yksikkö joutui selvittämään osoitepareja ja aikaleimoja.

Yhteydenpitoa häiritsevät aikavyöhykkeet ja pyhäpäivät.

– Nyt katsomme, onko tullut vastausta. Sitten otamme suoraan yhteyttä tähän operaattoriin ja amerikkalaisiin tietoturvaviranomaisiin. Otamme myös yhteyttä suomalaisiin operaattoreihin, Koivunen suunnittelee.

Hänen mukaansa Suomessa koettu palvelunestohyökkäys on amerikkalaisen operaattorin näkökulmasta liikennemääriltään sellainen, ettei iso tietoliikenneoperaattori sitä välttämättä edes huomaa.

Koivunen kuvaa viimeaikaista hyökkäystä sanalla ”vaikuttava”.

– Vaikka hyökkäys ei ole kovin sofistikoitunut, hyökkääjä on onnistunut häiritsemään tietoliikenneyhteyksiä, Koivunen sanoo.

Tekijä voi Koivusen mukaan olla yksittäinen suomalainen tai suomalaisryhmä. Teon motiivit ovat arvailujen varassa.

– Onko joku uutinen laukaissut tämän teon, minkälaista reaktiota tavoitellaan vai onko kyseessä egotrippailu, on kiva nähdä kuhinaa, Koivunen pohtii.

Koivunen toivoo, että asianomistajat eli mediayhtiöt tekevät tietoliikenteen häirinnästä rikosilmoituksen poliisille.

28.12.2012
Palvelunestohyökkäyksillä useita kohteita Suomessa
http://www.cert.fi/tietoturvanyt/2012/12/ttn201212281525.html
Useat uutissivustot ovat joutuneet palvelunestohyökkäysten uhriksi joulupäivän jälkeen. Hyökkäyksissä on käytetty väärennettyjä lähdeosoitteita. Hyökkäysliikenne on saapunut Suomeen ulkomaisen operaattorin kautta.

Tähän astisissa palvelunestohyökkäyksissä on ollut yhdistäviä piirteitä, joiden perusteella on mahdollista arvioida niiden olevan saman tekijän aikaansaannoksia. Erityisesti valittu hyökkäystekniikka ja hyökkäyksissä nähdyt liikennemäärät ovat olleet samankaltaisia kohteesta toiseen. Kohteena ovat olleet ainakin Ilta-Sanomien, Iltalehden, Nelosen, MTV3:n, YLE:n ja Nelosen uutissivustot sekä viimeksi uutispalvelu Ampparit.com. Sen sijaan Elisan ja suomalaisten lentokenttien lähtöselvityksen tietoliikenneongelmat eivät johtuneet palvelunestohyökkäyksestä.

Hyökkäystekniikalle on tunnusomaista se, että hyökkäysliikenteen lähdeosoitteet ovat väärennettyjä. Kohdeverkon tilatietoisia verkkolaitteita pyritään kuormittamaan yli niiden suorityskyvyn avaamalla suuri määrä yhteyksiä samaan aikaan. Tällaisia laitteita ovat esimerkiksi palomuurit. Lisäksi kohteeseen suunnatut liikennemäärät ovat olleet enimmillään suurempia kuin kohdeverkkojen tietoliikenneyhteyden kapasiteetti. Kuluvan päivän aikana on Viestintävirastolle raportoitu myös palvelunestohyökkäysyrityksistä, jotka hyödyntävät nimipalvelujärjestelmiä.

CERT-FI on toimittanut yksilöivämpiä tietoja hyökkäysliikenteestä suomalaisille teleyrityksille, ICT-palveluntarjoajille ja huoltovarmuuskriittisille organisaatioille, jotta nämä pystyisivät suojaamaan omat verkkonsa ja tehostamaan hyökkäysyritysten havainnointia. Kaikkia asianomistajia on kehotettu tekemään poliisille rikosilmoitus.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu