sikkerhet
Utnyttet hjemme-rutere i massivt angrep på departementene
Angrepet på departementene ble gjort via kompromitterte hjemmerutere. – Det viser kompleksiteten og utfordringene med hjemmenettverk, mener Lars Eirik Berg, fagdirektør forebyggende sikkerhet og analyse i HRP AS.
Foto: Privat
Tirsdag kveld kom Nasjonalt cybersikkerhetssenter (NCSC) og den amerikanske sikkerhetsmyndigheter CISA med en rapport om nulldagssårbarheter i Ivanti Endpoint Manager Mobile (EPMM, tidligere MobileIron Core) som ble utnyttet i dataangrepet på 12 departementer.
Her kommer det frem at angriperne har «unyttet kompromitterte SOHO-rutere, blant annet Asus-rutere» som et første ledd i angrepet.
Erik Alexander Løkken i Mnemonic, sikkerhetsselskapet som avdekket sårbarhetene i Ivanti-programvaren, har bekreftet til Digi at det blant annet er snakk om private rutere, altså rutere plassert i hjemme hos «vanlige folk», og at noen av ruterne befinner seg i Norge.