Annonse
sikkerhet
Norsk aktør med tjenestenektangrep og utpressing mot norske nettsteder
Først drukner hen nettstedet i trafikk, deretter forlanger hen penger for å ikke gjøre det igjen. Ofrene får 10 dagers frist til å betale.
Det redaksjonelle spillnettstedet Gamer.no ble torsdag kveld påført nedetid som følge av et DDoS-angrep, også kjent som et tjenestenektangrep.
– Nedetiden varte bare cirka to timer, sier Erlend Blakstad på telefon til Digi.
Blakstad er daglig leder i Good Game AS, som eier Gamer.no.
– Hele påfunnet fremstår som amatørmessig og ikke fryktelig sofistikert, sier Blakstad.
Ifølge en e-post som gikk ut til deltagere av e-sportsturneringer som Gamer.no arrangerer, ser selskapet på hvordan hendelsen eventuelt skal forfølges videre.
Flere ofre
Det er sannsynlig at angrepet stammer fra en enkelt person og ikke en gruppe, til tross for at ordet «vi» flere ganger er brukt på vedkommendes X-feed. Der vises også et antall andre nettsteder som skal ha blitt utsatt for det samme, deriblant Gule Sider, Vitus Apotek og Finn.no, i tillegg til en del nettsteder i USA og Spania.
Verken Vitus Apotek eller Finn.no ønsker å kommentere denne saken, men sistnevnte bekrefter at de alltid anmelder slike tilfeller.
Annonse
– Denne type angrep blir stoppet så fort som mulig, og anmeldes til politiet. Av sikkerhetsmessige årsaker kommenterer vi ikke enkelthendelser utover dette, skriver Finn.nos kommunikasjonssjef Adéle Cappelen Blystad i en e-post til Digi.
Hærverk
Tjenestenektangrep er å betrakte som hærverk, og skyldes at serveren overbelastes av et stort antall henvendelser og derfor ikke rekker å svare på noen av dem.
Forsøkt utpresset
Det som gjør denne saken spesiell, er først og fremst at gjerningspersonen ser ut til å være norsk og går etter norske sider, i tillegg til at ofrene i etterkant blir forsøkt utpresset for at det ikke skal skje igjen.
3500 norske kroner i Bitcoin er kravet. I en e-post flere av ofrene skal ha mottatt, skriver angriperen blant annet følgende:
Annonse
«NETTSTEDET DITT KOMMER TIL Å VÆRE UNDER TUNGE DDOS-ANGREP MED MINDRE DU BETALER 3500 NOK (0.004891 BITCOIN) TIL DENNE LOMMEBOKADRESSEN: [Slettet av Digi] HVIS DU IKKE BETALER 0.004891 BITCOIN INNEN 10 DAGER, VIL NETTSTEDET DITT VÆRE UNDER TUNGE DDOS-ANGREP TIL DU BETALER.»
– Det er helt uaktuelt å betale, sier Blakstad.
Ønske om oppmerksomhet
Nasjonal sikkerhetsmyndighet («NSM») er kjent med saken, bekrefter fagdirektør Andreas Skjøld-Lorange overfor Digi.
– Dette er nok mer enn noe annet et ønske om oppmerksomhet, sier han.
Angriperen har et kallenavn som kan tolkes seksuelt, og som kan tyde på at vedkommende er av den yngre garde. Etter samtaler med NSM og flere av ofrene, har Digi valgt å ikke gi angriperen den ønskede oppmerksomheten.
Annonse
Straffbart, med skjerpende omstendigheter
Dersom dette er en form for guttestreker, er det mulig vedkommende ikke har forstått alvoret.
– Tjenestenektangrep er straffbart etter straffelovens paragraf 206, med en strafferamme på fengsel i inntil to år, svarer Vebjørn Søndersrød, advokat og partner i Advokatfirmaet Føyen når Digi spør.
Og det er flere skjerpende omstendigheter i dette tilfellet, kan han fortelle.
– Å true med å utføre nye fremtidige tjenestenektangrep dersom offeret ikke betaler i krypto, er i tillegg straffbar utpressing etter straffelovens paragraf 330 (strafferamme tre år) og kan til og med være grov utpressing etter straffelovens paragraf 331. Da er strafferammen fengsel i inntil seks år.
Det er imidlertid sjelden den som straffes får maksimal straff. Dommeren vil se på antallet ofre, hvor skadelig handlingen var, om den er godt planlagt og hva slags tjenester som ble rammet.
Annonse
– Det vil være skjerpende at det her er tale om både tjenestenektangrep, og deretter utpressingsforsøk, og det forhold at handlingene er rettet mot flere ofre. Størrelsen på nettstedet som angripes og hvilke ulemper angrepet førte til for brukerne av nettstedet, er også relevant.
Det finnes kun noen få norske saker om straff etter tjenestenektangrep.
I en sak begikk tre tenåringsgutter en rekke tjenestenektangrep og ble for det dømt til samfunnsstraff i 90 timer, med subsidiær fengselsstraff på 60 dager. Dette inkluderte strafferabatt fordi de tilsto og fremsto som angrende.
– I saken Digi nevner foreligger utpressingsforsøk i tillegg, så sannsynlig straff kan fort bli fengsel i et par måneder. I tillegg kommer erstatningsansvaret. Den som måtte bli tatt for dette kan også dømmes til å erstatte ofrene alt av økonomisk tap, og dette kan bli betydelige beløp ved angrep mot store nettsteder.
