70 norske bredbåndskunder brukt til å gjennomføre Ddos-angrep

Altibox melder fredag ettermiddag at de har strupet bredbåndshastigheten til rundt 70 av sine kunder etter at det ble oppdaget at ukjente aktører har tatt over ruterne deres for å bruke dem i Ddos-angrep.

Leder av Altibox' cyberforsvarssenter, Tor-Inge Tjemsland sier i meldingen at det dreier seg om kunder som bruker eget utstyr til å koble seg til internett i stedet for å bruke Altibox' egen hjemmesentral som nettverksruter.

Han forteller at det var selskapets egne rutinekontroller som avslørte misbruket.

– Vi oppdaget at det gikk unormalt store mengder datatrafikk ut fra enkelte bredbåndskunder.

Trolig sikkerhetshull

Sannsynligvis har kriminelle aktører utnyttet sikkerhetshull i de eksterne ruterne og overtatt kontrollen av disse. Disse kundenes utstyr misbrukes så til å utføre tjenestenektangrep (DDOS) mot andre brukere og bedrifter, skriver Altibox.

Kommunikasjonssjef Andreas Veggeland i Altibox sier til Digi at de fleste kundene deres bruker standardutstyret fra Altibox, men at de 70 kundene likevel bare utgjør et fåtall av de kundene som bruker egne rutere i stedet for Altibox' egen hjemmesentral.

Han kan ikke si om de 70 Altibox-kundene er en del av et større misbruk, og vil ikke si for mye om hvilke kunder som er rammet.

– De holder til over hele landet, og eneste fellesmerke er at de bruker eksternt utstyr.

Etter det Digi erfarer er det imidlertid rutere fra bare én produsent som er blitt brukt av de foreløpig ukjente Ddos-angriperne, men dette er ikke bekreftet.

Basale behov

Ifølge Altibox' kommunikasjonssjef er bredbåndshastigheten til de berørte kunden strupet til 10 Megabit per sekund ned og opp.

– Brukervilkårene våre åpner for at vi kan stenge trafikken helt når kunder er kompromitert på denne måten, men vi har vurdert det dithen at vi på denne måten hindrer at utstyret misbrukes samtidig som kundene får ivaretatt basale behov, sier Veggeland.

Selskapet skriver at før de kan sette tilbake til normal hastighet, så må de berørte kundene sørge for at de ikke benytter seg av kompromitterte rutere.

– Vi anbefaler at kundene bytter tilbake til Altibox-hjemmesentral og sørger for at den ikke står i bromodus, sier Tjemsland og understreker at kunder som ikke har erstattet utstyr fra Altibox med eget utstyr, ikke er berørt.