Hackergruppe freder sykehus og veldedige organisasjoner: – Rent PR-stunt

En av de mer kjente gruppene som leverer løsepengevirus som en abonnements-tjeneste, sier de vil beskytte enkelte organisasjoner fra angrep.

I forbindelse med lansering av ny versjon av sin løsepengevirustjeneste skriver gruppen at de vil beskytte organisasjoner som gjør gode ting for verden.

I oppdateringen på Telegram skriver gruppens talsperson følgende:

– Jeg vil understreke at alle som bruker tjenesten på en måte som fører til skade på en konkret måte (angripe veldedighetsorganisasjoner, sykehus og andre organisasjoner som gjør gode ting for verden) vil bli permanent utestengt fra å bruke noen av våre produkter. Vi vil også dele ut dekrypteringsnøkler.

Det betyr med andre ord at om en organisasjon, en veldedighet eller et sykehus, som gruppen mener gjør gode ting, blir rammet av løsepengevirus vil det være lettere å få låst opp filene igjen. Hvordan ofre kan melde fra informerer gruppen ikke om.

Reklamestunt ikke etikk

– Det er selvsagt koselig at de ønsker at løsepengevirus-tjenesten ikke benyttes for å ramme sykehus, kritisk infrastruktur ol., men til tross for de store ordene i meldingen har de selvsagt ingen mulighet til å kontrollere dette, skriver førstelektor i IKT ved Nord Universitet Per Arne Godejord.

Han er programansvarlig for IKT-utdanningen ved Nord Universitet og har blant annet etikk og IT-sikkerhet blant sine undervisningstemaer. Han mener dette er mer et reklamestunt enn faktisk etikk.

– Jeg mener at dette neppe er etikk, men ren PR og et forsøk på å fremstå som «de gode riddere», sier Godejord.

Likevel mener han at det noe sannhet i gruppens uttalelser.

– Hackergruppen har stort sett vært synonymt med angrep mot f.eks. ekstremister på nett, Russland og Iran, og alltid med henvisning til disse to regimenes brutale fremferd. Man kan si at denne gruppen (i alle fall etter eget utsagn) hacker for Ukraina. Og det må jo sies å være positivt, sier Godejord til Digi.

Likevel understreker han at det er et ytterst grumset farvann både etisk, juridisk og hva gjelder nytteverdi.

– Skulle vi tatt det de hevder på alvor, så ville jo deres ransomeware-angrep kun ha som mål å få penger fra for eksempel russiske selskap, men jeg tviler på at dette skjer. Dermed snakker vi om angrep på alle mål, som en gruppe anonyme mennesker til enhver tid måtte mene «fortjener det», sier Godejord.