Uten at du vet det, kan din hjemme-PC eller maskinen til tenåringen i huset ha blitt brukt som et «zombievåpen» i konfliktene i Georgia og på Gaza – på Internett.
Årsaken er at mange norske datamaskiner har fått installert en ondsinnet kode – en «bot» – som gjør at datahackere og kriminelle tar kontroll over den.
Resultatet er at datahackere kan styre trafikken til flere titusener norske datamaskiner, uten at eierne vet det. Slike PC-er kalles ofte for «zombier», og de kan bli koblet sammen i et botnett styrt av hackerne.
Slått ut.
Bare dager etter at Israel startet flyangrepene mot Gaza, startet et kraftig motangrep fra radikale hackere fra land som Marokko, Iran og Tyrkia. Flere tusen israelske og amerikanske nettsteder ble slått ut, private selskaper, et medieselskap og et flyselskap.
Nettstedene ble plastret med antiisraelske og antiamerikanske slagord. Om lag 10000 nettsteder brøt sammen eller ble hacket.
Titusener av datamaskiner fra intetanende privatpersoner over hele verden ble brukt til å sende trafikk mot «fiendens» nettsteder.
Lammet.
Norske PC-er kan også ha blitt brukt under krigen i Georgia i fjor sommer av russiske hackere, slik at absolutt all trafikk på Internett ble lammet. Ved å styre flere hundre tusen PC-er koblet i et nett, ble blant annet nettsiden til den georgiske presidenten Mikhail Saakasjvili slått ut.
–Jeg regner det som svært sannsynlig at også norske PC-er kan ha vært brukt i forbindelse med de store aksjonene mot nettsteder i Georgia og under krigen i Gaza, sier Frank Stien, leder i Telenors sikkerhetssenter (TSOC).
Datasikkerhetsavdelingen NorCERT i Nasjonal sikkerhetsmyndighet har ansvar for å følge opp dataangrep som truer infrastrukturen. Også her tror man at norske PC-er kan ha vært med på slik datakrigføring.
–Det er helt sikkert mulig at norske PC-er kan ha vært med på slike aksjoner i Georgia og Midtøsten. Vi vet at norske maskiner var med på et tilsvarende angrep mot Estland i 2007, og at norske maskiner har vært med på andre aksjoner, sier NorCERT-sjef Pål Arne Hoff.
Norske zombier.
Den vanligste måten å bruke «zombier» på, er å sende spam eller stjele informasjon om kredittkort, bankkonto og programvarer.
–Dersom du har fått en ondsinnet kode i din PC, har du ingen garanti for at den ikke blir brukt på denne måten. I Norge har vi en høy båndbredde, vi har mange PC-er med høy kvalitet, og vi er et attraktivt mål.
–Poenget er at privatpersoner eller bedrifter som har PC-er som er blitt angrepet, ikke vet hva datamaskinene deres kan bli brukt til, sier Stien.
Tilfeldig offer.
Ved flere anledninger har NorCERT blitt kontaktet av utenlandske myndigheter for å få hjelp til å stoppe «tjenestenekt»-angrep fra norske datamaskiner.
–Vi har vært med på å stoppe tjenestenektangrep flere ganger, både rettet mot mål i Norge, og fra Norge mot utenlandske mål. Når vi oppdager dette, sender vi informasjon til internettleverandøren, som igjen kan varsle de som eier maskinen, sier Hoff.
–Det er tilfeldig hvilke PC-er som blir med, og hva de blir brukt til, sier Hoff.
Før jul oppdaget amerikanske styrker i Afghanistan at 75prosent av PC-ene var infisert av spionprogramvare. Dette har ført til at det amerikanske forsvaret har nedlagt forbud mot blant annet bærbare mediespillere.
President Barack Obama vurderer nå å forsterke det amerikanske dataforsvaret etter at en rapport har avslørt at USA overhodet ikke er forberedt på de nye formene for datakrigføring.
Kommentarer