Annonse
sikkerhet
Hackergruppe truer med å angripe Norge førstkommende mandag
Pro-palestinsk hackergruppe anser Norge som ett av flere Israel-vennlige land og truer derfor med dataangrep.
En hackergruppe, som Digi bevisst velger å ikke navngi, truer med å utføre et dataangrep mot Norge førstkommende mandag, det vil si 30. oktober 2023.
Det hører til sjeldenhetene at slike grupper datofester slike planer - og publiserer dem på forhånd - men det har gruppen altså gjort.
Den pro-palestinske gruppen regner seg selv som såkalte «hacktivister».
De kunngjorde 19. oktober at de ville angripe det de anser som «Israel-vennlige nasjoner» i tre bølger, med fem dagers mellomrom mellom hver.
Norge er i den tredje og siste av disse, sammen med Frankrike, Østerrike og Tyskland.
Gruppen har så vidt Digi erfarer ikke spesifisert nøyaktig hva de vil angripe, eller hvordan.
Anser trusselen som lav
Sikkerhetsfirmaet Conscia skriver imidlertid i sitt nyhetsbrev at de har analysert gruppens tidligere oppførsel, og basert på det vil anslå at dataangrepet mest sannsynlig vil ta form av et tjenestenektangrep eller annen form for hærverk, for eksempel på en nettsides innhold.
Annonse
Conscia skriver videre at de anser trusselen som lav, siden gruppen tidligere har overdrevet effekten av sine aksjoner, og i noen tilfeller også har tatt ansvar for angrep som ikke har funnet sted.
Likevel vil de oppfordre til forsiktighet, og til å ta sine forholdsregler.
– Sannsynligheten for at varslingen fra gruppen er reell, er for øyeblikket lav, sier Magnar Barsnes i Conscia til Digi. Uansett stiller dette seg litt i samme klasse som når Meterologisk institutt går ut og varsler om kraftig vind, store snømengder eller annet ekstremvær: Man utfører de tiltak man kan der og da, som å rense takrenner, knytte fast trampoline og avtale hjemmekontor.
– Skulle det vise seg at vinden eller snøværet ikke ble så kraftig som først varslet, så har man iallefall fått gjort tiltak som man bør gjøre uansett. På den måten er man bedre forberedt til neste gang noe slikt faktisk inntreffer.
Han gjentar at det mest sannsynlig vil dreie seg om et tjenestenektangrep, og oppfordrer til følgende tiltak:
- Verifiser eller oppdater kontaktinformasjonen til din internettleverandør.
Sjekk med IT-avdelingen om de er forberedt på et eventuelt tjenestenektangrep:
- Hvilke tiltak kan de innføre på egenhånd?
- Er deres kontaktinformasjon til eventuelle støttende parter oppdatert?
- Er deres støttende partner forberedt?
Annonse
– Å ha en infrastruktur som tåler å bli utsatt for et DDoS-angrep er viktig, sier Barsnes.
– Sørg for at selv om brannmuren skulle gå ned og man mister forbindelse med Internett, så kan den interne produksjonen fortsatt gå som tilnærmet normalt, er hans råd.
