Meny

Cyberangrep: – Du er naiv hvis du tror at du ikke har noe å skjule

Patrik Maldre, cybersikkerhetsanalytiker i Fireye. Foto: Martin Jacob Kristoffersen

Denne artikkelen er over ett år gammel og kan innholde utdatert informasjon

Profesjonelle hackerbander bruker privatpersoner og småbedrifter for å angripe større mål og land, sier ekspert i cybersikkerhet.

Mandag 14. januar iverksatte PST etterforskning av nettverksangrep mot datasystemene til Helse Sør-Øst. PST mistenker at noen til fordel for en fremmed stat samler inn opplysninger som kan skade nasjonale interesser om samfunnet infrastruktur.

– Dersom en fremmed etterretningstjeneste står bak et angrep, så vil deres langtidsplaner styre hva angrepsmålene deres er, sier Patrik Maldre, cybersikkerhetsanalytiker fra Fireeye til ABC Nyheter.

Bakgrunn: PST etterforsker dataangrep som mulig etterretningsvirksomhet

Maldre var tirsdag på besøk hos Senteret for cybersikkerhet ved Norsk Utenrikspolitisk Institutt (NUPI) for å snakke om temaet.

– Selv om vi ikke har konkret taktisk informasjon om angrepet på helsevesenet i Norge, har vi påvist med moderat sikkerhet at aktører bak vedvarende trusler har helsevesen over hele verden som mål. De vil stjele immaterielle rettigheter og fortrolig informasjon som kan hjelpe innenlands industri og hjelpe regjeringer med å oppnå strategiske mål innen helseomsorgen, sier Maldre.

– Historisk har vi hovedsakelig observert aktørene i Kina. Fram til nå har vi observert begrenset cyberspionasje innen helsesektoren fra Russland, og ingen fra Nord-Korea.

Maldre ber oss passe på, og peker på at cybersikkerhet er like viktig som fysisk sikring. Angrepene begynner gjerne andre steder enn hovedmålet.

Mennesker og småbedrifter er gjerne det svake punktet.

– Ikke vær naiv

– Alle i Vesten har verdier, i form av data. Hvis de tror at de ikke har noe å stjele eller skjule, så er de naive.

– Mennesker har alltid vært i sentrum for spionasje. Tradisjonell spionasje har vanligvis handlet om å utnytte svakhetene i en persons psyke for å få dem til å gulpe opp hemmeligheter. På samme måte kan personens internettaktivitet bli utnyttet på mange måter. Angrep mot bedrifter eller nasjoner starter stort sett med at bakmennene ser etter spesifikke personer innenfor som kan bli mål for sosial manipulering. De kan bruke LinkedIn, Facebook eller nyheter til å lage mer effektive angrep, sier han.

– Jeg vil oppfordre alle til å ha brannmur, krypterte disker, antivirusprogramvare og antimalwareprogramvare og gode passord, i tillegg til cyber-hygiene. Det vil ofte utgjøre forskjellen mellom en vellykket eller feilet cyberangrep, sier Maldre.

Proxykrig

Målene med cyberangrep er mange. Noen steder angripes bare for å kartlegge cyberforsvaret. Cyberangriperne kan bruke flere måneder eller år på å kartlegge nettverket og åpne svakheter i forskjellige adgangspunkter og terminaler før de foretar seg noe. Enten å stjele strategisk informasjon eller gjøre noe som har en fysisk effekt.

– Andre ganger vil de bare ha en tilstedeværelse, slik at dersom et land beslutter noe de ikke liker, er angriperne i posisjon til få landet til å føle konsekvensene av beslutningen, sier han.

Angriperne vil noen ganger «teste verktøyet». Dette er spesielt kjent i Ukraina, som har større problemer å håndtere enn å sende diplomatiske protester.

Cyberangriperne bruker gjerne småfisk til å ta større fisk.

– Småbedrifter har oftere dårligere cybersikkerhet og de brukes som springbrett for å angripe viktigere mål. Selv om det ikke gir noen mening at angrepene spores dit, kan det føre til forvirring og intense diskusjoner mellom sikkerhetstjenestene og bedriften, sier han.

Fra bondegård til Utenriksdepartementet

Maldre forteller hvordan slike angrep foregår i nordiske land.

– De som essensielt jobber for fremmed militær etterretning kan starte med å kompromittere en liten server på en bondegård i Sverige eller en matbutikk i Oslo og bruke det som infrastruktur til å gjennomføre operasjoner mot for eksempel Utenriksdepartementet eller militæret, sier Maldre.

Det kan også starte med en såkalt phishing-epost som skal prøve å få en ansatt til å åpne et vedlegg, i et firma som leverer tjenester til det egentlige målet. Profesjonelle aktører foretar bakgrunnsjekk først for å se hva personen er mest interessert i.

Vedlegget installerer en trojansk hest som åpner en bakdør inn i datasystemet. Men cyberangriperne bruker gjerne god tid på å kikke rundt og kartlegge nettverket.

De kan logge tastetrykk for å spore opp passord for å komme seg videre inn andre systemer. De kan bruke Windows' egne verktøy for å spre lasten, for eksempel «Oppgavebehandling» i Windows.

Overvåker 1.000 aktører

Maldre forteller om at Fireeye får informasjon fra sensorer over og personer med språkkunnskaper og kulturell forståelse fra hele verden som overvåker cyberkriminelle forum.

Angripere kan være vanskelige å identifisere, men ved å se på forskjellige markører kan sannsynliggjøre at en fremmed etterretningstjeneste står bak. For eksempel tar noen grupper seg «fri» ved offentlige helligdager i landet de mistenkes å operere fra. Noen er også svært disiplinerte og motarbeider aktivt forsøk på å bli fjernet fra nettverkene de angriper.

Fireeye overvåker for tiden rundt 1000 separate aktører bak cybertruslene, og prøver å lage en slags katalog over hvilke som er de mest aktive.

Fireeye har identifisert spesielt to kinesiske grupper som har hatt helseforetak som angrepsmål. Men målene kan være hva som helst.

– Når vi snakker om Russland, tenker jeg forsvar, økonomi og energi, sier Maldre.

Imidlertid, etter at vestlige sanksjonene mot Russland ble iverksatt, har Maldre sett cyberspionasje mot stadig flere uvanlige mål.

– Det kan høres rart ut, men hvis et firma i Norge utvikler neste generasjons traktorskuffe eller biomassekonverter kan det være akkurat det for eksempel Kina trenger for å avansere økonomisk, sier Maldre.

Les også: Hackere tok over Børge Brendes Twitter-konto

Takk for at du abonnerer

Motta våre nyheter via Messenger

Jeg godtar brukvervilkårene
Mer fra ABC Nyheter
Siste fra forsiden
12:58 Politiet skal være bevæpnet under 17. mai12:56 Fortsatt stor skogbrannfare i sør12:55 Hver tiende europeiske velger støtter ytre høyre12:53 Russisk «agent» for retten i USA12:11 Radiolyttingen på bunnivå12:06 Kildejakt i den britiske regjeringen etter lekkasje om Huawei12:05 Kampene raser i boligområder i Tripoli11:45 Siv Jensen tvinger bankene: Kundenes rett å bruke kontanter11:32 SAS-piloter beklager overfor reisende11:26 Solskjær om Pogba: – Det finnes ingen garantier11:06 Olaug Bollestad: – IS-barna er våre unger11:00 Frp bekrefter: Nytt varsel mot Ulf Leirstein10:40 Nå ryker banktjenesten til Posten10:32 Advarer mot overdreven bruk av helårsdekk10:07 KrF-statsråd SAS-fast: Rekker ikke landsmøtet10:00 Fyrer av bredside mot Ropstads «A4-liv»09:59 Yara økte omsetningen i første kvartal09:40 Ulf Leirstein melder seg ut av Frp09:38 Hva skal det sorte hullet hete?09:38 KrF-ere vil ikke ha ny abortlov-strid08:04 Getafe på mesterligaplass etter poeng mot Real Madrid07:43 Mikkelsen åpnet med 4.-plass i Rally Argentina07:38 Streikerammede kan ha krav på erstatning07:21 Tidligere United-profil «sykt lei» nostalgisk Solskjær: – Må legge Ferguson og fortiden bak seg06:58 Sri Lankas president: Antatt terrorleder er død06:57 Xi vil dempe silkevei-bekymringer06:48 Storstreik i SAS – opptil 80.000 passasjerer rammet06:37 Zuccarello-assist da Stars tapte første kvartfinale06:31 Leter etter ofre for antatt seriemorder på Kypros06:00 – Gjengene dreper og bortfører uten å bli straffet for det06:00 Ny tannbeskytter skal redusere hodeskader i idrett05:57 Dette skjer i dag05:47 SAS-meklingen pågår uavbrutt på morgenkvisten05:43 Frykt for nye angrep på Sri Lanka05:30 Dette skjedde i natt05:30 Grønn bølge i Belgia05:22 Enighet i journalistoppgjøret05:00 Nå kan skolene søke penger til lærerveiledning05:00 Vox: En rød klut på ytre høyre i Spania04:41 Srilankisk selvmordsbomber ble etterforsket i Australia i 201404:18 Brannvesenet tror bråtebrann førte til skogbrannen i Sokndal03:43 Australia vil avlive to millioner katter03:08 CNN: Nord-Korea krevde millioner for å løslate Warmbier02:58 Moské i Egersund reagerer på henleggelse etter branner02:43 Svenske SAS-piloter tas ut i streik02:04 33 døde etter jordskred i Colombia01:55 Kim Jong-un anklager USA for dobbeltspill01:26 DNV GL kåret til Norges mest attraktive arbeidsgiver01:20 Brann på skole i Mo i Rana slukket00:48 Russisk selskap tar over Syrias største havn00:08 Politimann dømt til 25 års fengsel for drap i USA23:31 Amazon doblet overskuddet23:11 Resett.no hevder seg utsatt for dataangrep22:40 Ny syklon har nådd Mosambik22:27 Gule vester er skuffet over Macrons reformplan22:21 Kappløp pågår mellom atommakter i jakten på sensitiv teknologi21:46 Far brakk lårbeinet på to måneder gammel sønn21:28 Over 200 SAS-kanselleringer i forkant av mulig streik21:14 SAS har kansellert 44 avganger fra Oslo lufthavn før klokka 12 fredag i forkant av mulig streik21:13 FN-utsending møtte Assange i fengselet20:55 SAS kansellerer flygninger i forkant av mulig streik20:38 – Jeg fikk ikke svar, selv etter gjentatte forsøk20:08 Giske: Står ved at jeg har gjort feil, har ting å lære19:46 Salah på galla i New York19:25 Protestparti kan påvirke hverdagen til 3,4 millioner nordmenn19:24 20 millioner mer til sikring av kirker19:21 Matprodusenter får trusselbrev – truer med å forgifte matvarer i butikken18:47 – Pengene går til Kina, ikke til idretten18:24 Ingebrigtsen-brødrene utsetter sesongstarten18:21 SAS-meklingen inn i de avgjørende timene18:00 Familien reagerer på drapsdommen: – Et monster17:36 Norges siste atomreaktor stenges – milliardopprydning venter17:19 Enighet i finansoppgjøret – 9.200 kroner til alle17:18 Stebestefar tiltalt for grov voldtekt av femåring17:07 Selbekk mener Ropstad bør gå for en strengere innvandringspolitikk16:43 Atomreaktoren på Kjeller stenges, opplyser Institutt for Energiteknikk (IFE)16:38 Hjerneimplantat kan oversette tanke til tale16:34 Kvinne i 50-årene fikk problemer under første samleie – saksøkte staten16:28 Lastebilsjåfør tiltalt for uaktsomt drap etter at syklist ble påkjørt16:17 Rapport: 1.600 sivile drept da Raqqa ble gjenerobret16:11 Tyskere stadig mer skeptiske til asylsøkere15:33 – Politimesteren i Finnmark har ikke gjort noe ulovlig15:25 Flere branner herjer fortsatt i Sverige15:18 Edvartsen varsler millionsøksmål mot NFF15:15 Politiet vil åpne grav14:59 Rapport: 1.600 sivile drept da Raqqa ble gjenerobret14:58 Nicki Bille: – Jeg er handikappet for livet14:34 Keiserpingviner rammet av mangel på is14:17 Nesten alle eldre bruker internett14:08 Giske vil ha debatt om organisasjonskultur13:56 OECD slår alarm om roboter13:52 Bankene varsler kraftig renteøkning13:50 Skavik tar over etter Mitter13:48 Storavis: – Ødegaard ikke til salgs13:35 Mann (38) dømt for drapet på Marie-Louise13:23 Færre asylsøknader innvilget i EU13:22 Israel ber borgere forlate Sri Lanka13:21 Russland og Kina med felles marineøvelse13:11 Kallmyr vil utvise flere kriminelle utlendinger13:10 Klimaaktivister limte seg fast til London-børsen
Siste nytt
12:58NorgePolitiet skal være bevæpnet under 17. mai12:56NorgeFortsatt stor skogbrannfare i sør12:55PolitikkHver tiende europeiske velger støtter ytre høyre12:53VerdenRussisk «agent» for retten i USA12:11KulturRadiolyttingen på bunnivå12:06PolitikkKildejakt i den britiske regjeringen etter lekkasje om Huawei12:05VerdenKampene raser i boligområder i Tripoli11:45PengerSiv Jensen tvinger bankene: Kundenes rett å bruke kontanter11:32ReiseSAS-piloter beklager overfor reisende11:26SportSolskjær om Pogba: – Det finnes ingen garantier11:06PolitikkOlaug Bollestad: – IS-barna er våre unger11:00PolitikkFrp bekrefter: Nytt varsel mot Ulf Leirstein10:40PengerNå ryker banktjenesten til Posten10:32MotorAdvarer mot overdreven bruk av helårsdekk10:07PolitikkKrF-statsråd SAS-fast: Rekker ikke landsmøtet10:00PolitikkFyrer av bredside mot Ropstads «A4-liv»09:59PengerYara økte omsetningen i første kvartal09:40PolitikkUlf Leirstein melder seg ut av Frp09:38VerdenHva skal det sorte hullet hete?09:38PolitikkKrF-ere vil ikke ha ny abortlov-strid08:04SportGetafe på mesterligaplass etter poeng mot Real Madrid07:43SportMikkelsen åpnet med 4.-plass i Rally Argentina07:38PengerStreikerammede kan ha krav på erstatning07:21SportTidligere United-profil «sykt lei» nostalgisk Solskjær: – Må legge Ferguson og fortiden bak seg06:58VerdenSri Lankas president: Antatt terrorleder er død06:57PengerXi vil dempe silkevei-bekymringer06:48ReiseStorstreik i SAS – opptil 80.000 passasjerer rammet06:37SportZuccarello-assist da Stars tapte første kvartfinale06:31VerdenLeter etter ofre for antatt seriemorder på Kypros06:00Verden– Gjengene dreper og bortfører uten å bli straffet for det06:00SportNy tannbeskytter skal redusere hodeskader i idrett05:57NorgeDette skjer i dag05:47PengerSAS-meklingen pågår uavbrutt på morgenkvisten05:43ReiseFrykt for nye angrep på Sri Lanka05:30NorgeDette skjedde i natt05:30PolitikkGrønn bølge i Belgia05:22NorgeEnighet i journalistoppgjøret05:00NorgeNå kan skolene søke penger til lærerveiledning05:00PolitikkVox: En rød klut på ytre høyre i Spania04:41VerdenSrilankisk selvmordsbomber ble etterforsket i Australia i 201404:18NorgeBrannvesenet tror bråtebrann førte til skogbrannen i Sokndal03:43VerdenAustralia vil avlive to millioner katter03:08VerdenCNN: Nord-Korea krevde millioner for å løslate Warmbier02:58NorgeMoské i Egersund reagerer på henleggelse etter branner02:43NorgeSvenske SAS-piloter tas ut i streik02:04Verden33 døde etter jordskred i Colombia01:55VerdenKim Jong-un anklager USA for dobbeltspill01:26NorgeDNV GL kåret til Norges mest attraktive arbeidsgiver01:20NorgeBrann på skole i Mo i Rana slukket00:48VerdenRussisk selskap tar over Syrias største havn00:08VerdenPolitimann dømt til 25 års fengsel for drap i USA23:31PengerAmazon doblet overskuddet23:11NorgeResett.no hevder seg utsatt for dataangrep22:40VerdenNy syklon har nådd Mosambik22:27PolitikkGule vester er skuffet over Macrons reformplan22:21VerdenKappløp pågår mellom atommakter i jakten på sensitiv teknologi21:46NorgeFar brakk lårbeinet på to måneder gammel sønn21:28ReiseOver 200 SAS-kanselleringer i forkant av mulig streik21:14NorgeSAS har kansellert 44 avganger fra Oslo lufthavn før klokka 12 fredag i forkant av mulig streik21:13VerdenFN-utsending møtte Assange i fengselet20:55NorgeSAS kansellerer flygninger i forkant av mulig streik20:38Politikk– Jeg fikk ikke svar, selv etter gjentatte forsøk20:08PolitikkGiske: Står ved at jeg har gjort feil, har ting å lære19:46SportSalah på galla i New York19:25MotorProtestparti kan påvirke hverdagen til 3,4 millioner nordmenn19:24Politikk20 millioner mer til sikring av kirker19:21NorgeMatprodusenter får trusselbrev – truer med å forgifte matvarer i butikken18:47Sport– Pengene går til Kina, ikke til idretten18:24SportIngebrigtsen-brødrene utsetter sesongstarten18:21PengerSAS-meklingen inn i de avgjørende timene18:00NorgeFamilien reagerer på drapsdommen: – Et monster17:36NorgeNorges siste atomreaktor stenges – milliardopprydning venter17:19PengerEnighet i finansoppgjøret – 9.200 kroner til alle17:18NorgeStebestefar tiltalt for grov voldtekt av femåring17:07PolitikkSelbekk mener Ropstad bør gå for en strengere innvandringspolitikk16:43NorgeAtomreaktoren på Kjeller stenges, opplyser Institutt for Energiteknikk (IFE)16:38Helse og livsstilHjerneimplantat kan oversette tanke til tale16:34Helse og livsstilKvinne i 50-årene fikk problemer under første samleie – saksøkte staten16:28NorgeLastebilsjåfør tiltalt for uaktsomt drap etter at syklist ble påkjørt16:17VerdenRapport: 1.600 sivile drept da Raqqa ble gjenerobret16:11VerdenTyskere stadig mer skeptiske til asylsøkere15:33Norge– Politimesteren i Finnmark har ikke gjort noe ulovlig15:25VerdenFlere branner herjer fortsatt i Sverige15:18SportEdvartsen varsler millionsøksmål mot NFF15:15NorgePolitiet vil åpne grav14:59VerdenRapport: 1.600 sivile drept da Raqqa ble gjenerobret14:58SportNicki Bille: – Jeg er handikappet for livet14:34VerdenKeiserpingviner rammet av mangel på is14:17KulturNesten alle eldre bruker internett14:08PolitikkGiske vil ha debatt om organisasjonskultur13:56PengerOECD slår alarm om roboter13:52PengerBankene varsler kraftig renteøkning13:50SportSkavik tar over etter Mitter13:48SportStoravis: – Ødegaard ikke til salgs13:35NorgeMann (38) dømt for drapet på Marie-Louise13:23VerdenFærre asylsøknader innvilget i EU13:22VerdenIsrael ber borgere forlate Sri Lanka13:21VerdenRussland og Kina med felles marineøvelse13:11PolitikkKallmyr vil utvise flere kriminelle utlendinger13:10PengerKlimaaktivister limte seg fast til London-børsen
Populært