close
«Tillbaka
Spara artikel
Läs artikeln när det passar dig bättre

Klockan

Skriv ut

Recorded Future: Attacken kan ha varit uppvisning

Publicerad 2016-03-20 18:25

Foto: TT

NEW YORK

Attacken mot flera svenska nyhetsmedier kan mycket väl ha varit en ren uppvisning från hackar-grupper, som diskuterat frågan i nätforum sedan i julas. Litet tyder däremot på att angreppet kommer ifrån Ryssland, enligt analysföretaget Recorded Future.

Att översvämma sajter med trafik, för att överbelasta och stänga dem, är en förhållandevis enkel strategi. Ett digitalt redskap som kallas vDos används lagligt av bolag som vill stresstesta sina egna sajter, går att köpa på nätet, och kan sedan använda för att dränka en webbsida med signaler.  

Annons:

”Min bedömning är att det inte är så svårt. Det här går att köpa”, berättar Staffan Truvé, på bolaget Recorded Future, som arbetar med analys av digitala säkerhetshot.   

Omkring 8 500 kronor i den digitala valutan Bitcoin räcker långt, berättar han, även om lördagens attack var storskalig. 

”Det som var ovanligt var att de gjorde det mot så många mål samtidigt. Att attackerna sedan slutade kan helt enkelt betyda att de fick slut på pengar”, säger Staffan Truvé.

Rapporter om ovanligt stora mängder datatrafik från ryska internetoperatörer har dock litet signalvärde, säger Staffan Truvé, eftersom många av de tjänster som säljer DDoS-attacker finns i Ryssland.

”Att ip-adresserna kommer ifrån Ryssland säger ingenting.” 

Istället har han studerat kommunikation på nätforum före och efter attacken, samt det Twitter-konto som förknippas med angreppet. 

”Det kontot följde bara ett enda annat twitter-konto. Det brukar vara lite av en indikation på vilka vänner som personen har.” 

Det andra kontot har kopplingar vidare till flera så kallade hacker-kollektiv. 

”Hela det här gänget verkar vara klassiska hacker-kollektiv. Sådana brukar göra det mer som en uppvisning.” 

Staffan Truvé påpekar att diskussioner bland sådana kollektiv fördes den 21 december, då med tidningen Aftonbladet som aktuellt mål.

”Ibland övar de sig först, för att sedan göra någonting större. Pratet om Aftonbladet kan tyda på ett sådant mönster.” 

Det är däremot inte säkert att angriparna är svenska, påpekar Staffan Truvé. Men samma grupp, som kallas Ghostrider Squad, har tidigare diskuterat attacker mot den svenska musiktjänsten Spotify.

”Det verkar finnas ett intresse för svenska grejer”, säger Staffan Truvé. 

Att attackerna inte har något givet mål eller syfte, ger inte särskilt stor orsak till att andas ut, säger Staffan Truvé. 

”Att det verkar ha gått så enkelt att ta ned en stor grupp mediehus visar att andra angripare kan göra samma sak, och på allvar begränsa medborgares tillgång till nyheter.”

Recorded Future är ett av den svenska techsektorns mest mytomspunna bolag. Bolaget grundades år 2009 och har tagit in nära 270 Mkr i riskkapital från minst sagt namnkunniga finansiärer. Bland dem In-Q-Tel, som är den amerikanska underrättelsetjänsten CIA:s riskkapitalbolag, och Googles investeringsbolag Google Ventures.

Di Digital avslöjade i höstas att Facebook blivit ett av bolagets kunder.

Loading image attachment…
+ Include quote image
×
Twittra
Avbryt
×

Tjänster

Annons:
Annons:
SENASTE NYTT PÅ DI.SE
Annons:
Annons:
Annons:
I dag 18,00 SEK
2016-08-30 09:00 - 17:30
FAG 8,13% 239,50

Fagerhult

8,13%

Skapad 2016-08-30 14:52

Lyser på börsen efter rapport

ÖKAR VINSTEN REJÄLT. Kursraketen fortsätter uppåt efter starka delårssiffror.

Annons:
I dag 2,97 Pkt
2016-08-30 09:00 - 17:30
OMXSPI 0,59% 510,69

OMXSPI

0,59%

Skapad 2016-08-30 15:09

Kökstillverkaren maler på

BÖRS. Fortsatt medvind på Stockholmsbörsen, i topp ligger Nobia som stiger drygt 6 procent.

Annons:
I dag -3,80 SEK
2016-08-30 09:00 - 17:30
ASSA B -2,11% 176,00

Assa Abloy B

-2,11%

Skapad 2016-08-30 14:54

Därför dissas Assa Abloy

BÖRS. Analytikerna sänker förväntningarna på tillväxten och det är främst ett område som oroar.

Etiketter i denna artikel

Annons:
Annons:
”Prenumerera”
Vinnare och förlorare
14:53 % Senaste
Nobia 5,86 79,50
SEB A 2,17 82,40
Atrium Ljungberg B 2,07 153,10
Assa Abloy B -2,17 175,90
Unibet Group -1,48 76,75
Bonava A -1,36 101,50
Världsindex
Nikkei 225 -0,07% 16 725,36
Hang Seng Index 0,85% 23 016,11
FTSE 100 Index 0,00% 6 838,21
Dax 30 0,99% 10 649,13
CAC 40 0,82% 4 460,69
Dow Jones Industrial Average ±0,00% 18 502,99
NASDAQ Composite 0,26% 5 232,33
Mest analyserade bolag
Köp Neutr Sälj
Ericsson 9 27 5
Nordea 12 12 1
Telia Company 9 8 1
SAS 1 7 2
Lucara Diamond Corp 6 4 0
Nokia 3 3 0
Tieto 3 3 0
Xvivo Perfusion 0 5 0
Evolution Gaming ... 5 0 0
Mr Green & Co 0 4 0
Concentric 3 1 0
Semafo Inc. 1 3 0
Verisec 0 3 0
PledPharma 0 3 0
ShaMaran Petroleu... 1 2 0
Hansa Medical 0 3 0
Svolder 2 1 0
Photocat 0 3 0
GWS Production 0 3 0
Bonava 1 1 1
Telegram
Bästa bolåneräntorna
Annons:

Ersättning fakturaköp

Ditt kreditbetyg Ersättningsnivå*
AAA 98,66%
AA 98,33%
A 97,89%
B 97,36%
C 96,85%

*Genomsnitt juni 2016

samarbete med fakturino.se

RESEVALUTOR

samarbete med forex
Börskoll
FAG
8,13
MIDW A
-5,38
VALUTAKOLL
Valutakollen
SEK/
Börskoll

 Nyhetstips: 08-573 650 50 - dise@di.se | Växeln: 08-573 650 00 | Kundtjänst/prenumerationsärenden: 08-573 651 00 | Dagens industri | 112 60 Stockholm | © di.se | Ansvarig utgivare: Lotta Edling | PUL | Cookies Följ oss på Google+ Följ oss via RSS Följ oss på Twitter Följ oss på Facebook Skicka mejl till dise@di.se

close

Anmäl kommentaren

Var vänlig och motivera din anmälan (valfritt)