Mörgum brugðið við svikapóst frá lögreglu Sigurður Mikael Jónsson skrifar 9. október 2018 06:30 Ríflega hundrað manns tilkynntu svikapóstinn til lögreglu. Fréttablaðið/Anton „Fólki var eðlilega brugðið, þetta virtist koma frá lögreglu og fólk vissi ekki til þess að hafa brotið af sér og skildi ekki hvað málið var,“ segir Daði Gunnarsson rannsóknarlögreglumaður um svikapóstana sem sendir voru út um helgina í nafni lögreglunnar á höfuðborgarsvæðinu. Þar voru viðtakendur með nokkuð sannfærandi hætti boðaðir í skýrslutöku á lögreglustöðinni á Hverfisgötu vegna ótilgreinds máls og póstinum fylgdi hlekkur sem, ef leiðbeiningum var fylgt til enda, endaði þannig að tölvuþrjótarnir næðu aðgangi að tölvu viðtakanda.Svikapósturinn þykir nokkuð vel heppnaður og málfar og undirbúningur bendir til að einhver viðriðinn þekki til hér á landi.Daði segir að hlekkurinn hafi leitt inn á dæmigerða veiðisíðu þar sem skrá átti niður persónuupplýsingar. „Svo fékkstu skrá til baka og áttir að opna hana. Þegar allt þetta var gert þá var á bak við þetta svokallað spilliforrit (e. malware) sem opnar bakdyr að tölvunni eða „remote access trojan“. Það veitir aðgang að tölvunni þegar þeim hentar. En við vitum ekki hversu margir lentu í því að opna þessar skrár og erum að vinna í að skrifa leiðbeiningar fyrir fólk,“ segir Daði. Hann segir að ríflega hundrað manns hafi haft samband við lögreglu út af málinu. Margir hafi áttað sig á því að hér væri ekki allt með felldu og tilkynnt það. Daði segir greinilegt að tölvuþrjótarnir hafi komist yfir póstlista einhvers staðar. Ekki sé vitað hvar, en það sé eitt af því sem verið er að skoða. Enn sem komið er hefur enginn tilkynnt um að hafa fengið kröfur frá tölvuþrjótunum eða orðið fyrir fjárhagstjóni. Tölvuþrjótarnir undirbjuggu svindlið vel en svo virðist sem viðkomandi hafi keypt lénið logreian.is með stolnum upplýsingum vinsæls bloggara hjá ISNIC. Frá því léni var svo svikapósturinn sendur út.Theódór Ragnar Gíslason.Fréttablaðið/StefánTheódór Ragnar Gíslason, tæknistjóri hjá tölvuöryggisfyrirtækinu Syndis, segir vísbendingar um að þarna hafi Íslendingar komið að. Hann kveðst ekki hafa kafað tæknilega ofan í málið en miðað við það sem fram hafi komið sé það áhugavert. Málfarið í tölvupóstinum sjálfum gefi vísbendingu um að þarna hafi Íslendingur í það minnsta verið með í liði. Þá hafi gefi sú staðreynd að ISNIC-auðkenni hafi verið hakkað til kynna að viðkomandi viti hvernig hlutirnir virki hér á landi. „Þetta er nokkuð svæsin leið. Þú skráir íslenskt lén, hermir eftir pósti frá lögreglu sem er nokkuð flottur, kóperar síðuna þeirra. Það er talsverð vinna á bak við þetta,“ segir Theódór. Birtist í Fréttablaðinu Mest lesið Segja manninn hafa glímt við alvarleg veikindi Innlent Íranir neita að hafa skotið eldflaugum Erlent Áhrifavaldur sakaður um að bera ábyrgð á dauða dóttur sinnar Erlent Ný skýrsla: Bandaríkjunum mistókst að eyðileggja kjarnorkumannvirki Írana Erlent Stuðningur við veiðigjaldafrumvarpið dregst saman Innlent Fjögur búsetuúrræði Vinnumálastofnunar standa auð Innlent Breytingar á lögum um sjúkratryggingar mismuni eftir efnahagsstöðu Innlent „Þetta rugl í Kastljósi í gær af hálfu forsætisráðherra er skammarlegt“ Innlent Sektaður um 240 þúsund fyrir að halda sauðfé í Grindavík Innlent Ekki um sama þvott að ræða í Björg og Fönn Innlent Fleiri fréttir Margir í vandræðum vegna of skyggðra rúðna Tillögur um skattalækkanir felldar: Segir ótrúlegt að hlusta á rök „Skattfylkingarinnar“ Segja manninn hafa glímt við alvarleg veikindi Reiður Trump, fiskeldisáform í Eyjafirði og fjölbragðaglíma Efla samstarf Háskóla Íslands og Íslenskrar erfðagreiningar Vilja bjóða út eftirlit en meirihlutanum líst ekkert á það Stuðningur við veiðigjaldafrumvarpið dregst saman Ekki um sama þvott að ræða í Björg og Fönn Páll skipstjóri krefur Ríkisútvarpið um milljónir króna „Þetta rugl í Kastljósi í gær af hálfu forsætisráðherra er skammarlegt“ Vopnahlé í Miðausturlöndum í hættu og veiðigjöldin enn til umræðu Eldur í tveimur taugrindum Sektaður um 240 þúsund fyrir að halda sauðfé í Grindavík Fundað á Alþingi fram á nótt og framhald strax klukkan tíu Breytingar á lögum um sjúkratryggingar mismuni eftir efnahagsstöðu 42 prósent fanga erlendir ríkisborgarar Sé tilraun til að þagga niður í gagnrýni Fjögur búsetuúrræði Vinnumálastofnunar standa auð Ísraelar samþykkja vopnahlé Trumps Æf vegna ummæla Kristrúnar um falsfréttir: „Þessi skammarlegu, ómaklegu ummæli“ Engar stórvirkjanir í Skagafirði en opið að fara í Kjalölduveitu Ísland muni ekki verja fimm prósentum til varnarmála Mikill reykur eftir að kviknaði í annarri efnalaug „Við erum auðvitað ekki komin þangað“ Telja einhvern hér á landi búa yfir vitneskju um hvað kom fyrir Jón Þröst Fleiri handteknir í Borgarnesi Átök breiðast út í Mið-Austurlöndum, virkjanaáform og brúðkaup Bezos Gert að greiða fyrrverandi manni sínum bætur vegna dreifingar á nektarmynd Sextán ár fyrir að bana dóttur sinni Leita fulltingis forseta til að fá upplýsingar um veiðigjöld Sjá meira
„Fólki var eðlilega brugðið, þetta virtist koma frá lögreglu og fólk vissi ekki til þess að hafa brotið af sér og skildi ekki hvað málið var,“ segir Daði Gunnarsson rannsóknarlögreglumaður um svikapóstana sem sendir voru út um helgina í nafni lögreglunnar á höfuðborgarsvæðinu. Þar voru viðtakendur með nokkuð sannfærandi hætti boðaðir í skýrslutöku á lögreglustöðinni á Hverfisgötu vegna ótilgreinds máls og póstinum fylgdi hlekkur sem, ef leiðbeiningum var fylgt til enda, endaði þannig að tölvuþrjótarnir næðu aðgangi að tölvu viðtakanda.Svikapósturinn þykir nokkuð vel heppnaður og málfar og undirbúningur bendir til að einhver viðriðinn þekki til hér á landi.Daði segir að hlekkurinn hafi leitt inn á dæmigerða veiðisíðu þar sem skrá átti niður persónuupplýsingar. „Svo fékkstu skrá til baka og áttir að opna hana. Þegar allt þetta var gert þá var á bak við þetta svokallað spilliforrit (e. malware) sem opnar bakdyr að tölvunni eða „remote access trojan“. Það veitir aðgang að tölvunni þegar þeim hentar. En við vitum ekki hversu margir lentu í því að opna þessar skrár og erum að vinna í að skrifa leiðbeiningar fyrir fólk,“ segir Daði. Hann segir að ríflega hundrað manns hafi haft samband við lögreglu út af málinu. Margir hafi áttað sig á því að hér væri ekki allt með felldu og tilkynnt það. Daði segir greinilegt að tölvuþrjótarnir hafi komist yfir póstlista einhvers staðar. Ekki sé vitað hvar, en það sé eitt af því sem verið er að skoða. Enn sem komið er hefur enginn tilkynnt um að hafa fengið kröfur frá tölvuþrjótunum eða orðið fyrir fjárhagstjóni. Tölvuþrjótarnir undirbjuggu svindlið vel en svo virðist sem viðkomandi hafi keypt lénið logreian.is með stolnum upplýsingum vinsæls bloggara hjá ISNIC. Frá því léni var svo svikapósturinn sendur út.Theódór Ragnar Gíslason.Fréttablaðið/StefánTheódór Ragnar Gíslason, tæknistjóri hjá tölvuöryggisfyrirtækinu Syndis, segir vísbendingar um að þarna hafi Íslendingar komið að. Hann kveðst ekki hafa kafað tæknilega ofan í málið en miðað við það sem fram hafi komið sé það áhugavert. Málfarið í tölvupóstinum sjálfum gefi vísbendingu um að þarna hafi Íslendingur í það minnsta verið með í liði. Þá hafi gefi sú staðreynd að ISNIC-auðkenni hafi verið hakkað til kynna að viðkomandi viti hvernig hlutirnir virki hér á landi. „Þetta er nokkuð svæsin leið. Þú skráir íslenskt lén, hermir eftir pósti frá lögreglu sem er nokkuð flottur, kóperar síðuna þeirra. Það er talsverð vinna á bak við þetta,“ segir Theódór.
Birtist í Fréttablaðinu Mest lesið Segja manninn hafa glímt við alvarleg veikindi Innlent Íranir neita að hafa skotið eldflaugum Erlent Áhrifavaldur sakaður um að bera ábyrgð á dauða dóttur sinnar Erlent Ný skýrsla: Bandaríkjunum mistókst að eyðileggja kjarnorkumannvirki Írana Erlent Stuðningur við veiðigjaldafrumvarpið dregst saman Innlent Fjögur búsetuúrræði Vinnumálastofnunar standa auð Innlent Breytingar á lögum um sjúkratryggingar mismuni eftir efnahagsstöðu Innlent „Þetta rugl í Kastljósi í gær af hálfu forsætisráðherra er skammarlegt“ Innlent Sektaður um 240 þúsund fyrir að halda sauðfé í Grindavík Innlent Ekki um sama þvott að ræða í Björg og Fönn Innlent Fleiri fréttir Margir í vandræðum vegna of skyggðra rúðna Tillögur um skattalækkanir felldar: Segir ótrúlegt að hlusta á rök „Skattfylkingarinnar“ Segja manninn hafa glímt við alvarleg veikindi Reiður Trump, fiskeldisáform í Eyjafirði og fjölbragðaglíma Efla samstarf Háskóla Íslands og Íslenskrar erfðagreiningar Vilja bjóða út eftirlit en meirihlutanum líst ekkert á það Stuðningur við veiðigjaldafrumvarpið dregst saman Ekki um sama þvott að ræða í Björg og Fönn Páll skipstjóri krefur Ríkisútvarpið um milljónir króna „Þetta rugl í Kastljósi í gær af hálfu forsætisráðherra er skammarlegt“ Vopnahlé í Miðausturlöndum í hættu og veiðigjöldin enn til umræðu Eldur í tveimur taugrindum Sektaður um 240 þúsund fyrir að halda sauðfé í Grindavík Fundað á Alþingi fram á nótt og framhald strax klukkan tíu Breytingar á lögum um sjúkratryggingar mismuni eftir efnahagsstöðu 42 prósent fanga erlendir ríkisborgarar Sé tilraun til að þagga niður í gagnrýni Fjögur búsetuúrræði Vinnumálastofnunar standa auð Ísraelar samþykkja vopnahlé Trumps Æf vegna ummæla Kristrúnar um falsfréttir: „Þessi skammarlegu, ómaklegu ummæli“ Engar stórvirkjanir í Skagafirði en opið að fara í Kjalölduveitu Ísland muni ekki verja fimm prósentum til varnarmála Mikill reykur eftir að kviknaði í annarri efnalaug „Við erum auðvitað ekki komin þangað“ Telja einhvern hér á landi búa yfir vitneskju um hvað kom fyrir Jón Þröst Fleiri handteknir í Borgarnesi Átök breiðast út í Mið-Austurlöndum, virkjanaáform og brúðkaup Bezos Gert að greiða fyrrverandi manni sínum bætur vegna dreifingar á nektarmynd Sextán ár fyrir að bana dóttur sinni Leita fulltingis forseta til að fá upplýsingar um veiðigjöld Sjá meira