Hopp til innhold

Russisk hackergruppe skal ha startet angrep mot Norge

Flere store offentlige nettsider ble slått ut av det som trolig er et dataangrep fra en russisk hackergruppe.

Russisk hackerangrep mot Norge

Killnets melding på Telegram med et redigert bilde av utenriksminister Anniken Huitfeldt.

Foto: SKJERMDUMP FRA KILLNETTS TELEGRAM-KONTO

Like etter midnatt registrerte Arbeidstilsynet uvanlige mengder trafikk på sitt nettsted.

Dette fikk serverne til å knele, og nettsidene er fortsatt nede ved 16-tiden i ettermiddag.

– Angrepene er rettet mot en rekke store norske virksomheter som tilbyr viktige tjenester til befolkningen, sier direktør Sofie Nystrøm i Nasjonal sikkerhetsmyndighet (NSM).

Sofie Nystrøm

Sofie Nystrøm har ledet NSM siden juni 2021.

Foto: Ingvild Edvardsen / NRK

Nystrøm sier at det fortsatt er en uavklar situasjon, men det er ikke snakk om store konsekvenser for publikum og tjenester på nett.

I en pressemelding skriver politiet at hjemmesidene deres også ble utsatt for angrep. Tiltak ble iverksatt og politiet.no skal fungere som normalt.

– Vi overvåker situasjonen nøye, og Politiets IKT-tjenester har gode systemer for å ivareta den digitale sikkerheten. Hendelsen gås gjennom og overvåkes nøye dersom den skulle utvikle seg videre, sier Lars Aune stabssjef i POD.

VG og en rekke Schibsted-nettaviser ble også utsatt for tilsvarende type angrep, men nettsidene er fortsatt tilgjengelige for mange brukere.

Ved 18.40 tiden ble også NRK utsett for angrep.

– Vi iverksatte planlagte tiltak, og hadde en nedetid på rundt fem minutt. Vi tror dette har sammenheng med angrep mot andre aktører i dag. Vi har hatt beredskap i hele dag og følger situasjonen tett, sier leder for teknologi i NRK, Thomas Walter Van Deurs.

Prorussisk gruppering står trolig bak

– Dagens angrep viser alvorlighetsgraden i det digitale risikobilde. Angrepet har delvis lykkes i å ta ut viktige tjenester i kortere perioder, sier justis- og beredskapsminister Emilie Enger Mehl på en pressekonferanse onsdag kveld.

NSM og Mehl sier at det trolig er en «kriminell prorussisk gruppering» som står bak angrepene.

– Et sånt angrep på norske interesser er helt uakseptabelt. I tiden etter Russlands invasjon av Ukraina befinner vi oss i et annet trusselbilde og sikkerhetssituasjon, sier Mehl.

Den russiske ambassaden har kommentert angrepet på sin Facebook-side. De sier angrepet ikke har noe forbindelse til russiske myndigheter.

«Vi vurderer det upassende å kommentere handlinger fra uidentifiserte personer, som ikke har noen som helst forbindelse til russiske myndigheter».

Advarte i mai

Direktøren i NSM sier at de har sett lignende angrep i andre land den siste tiden, men ingen av disse har meldt om varige konsekvenser.

Angrepene vil likevel kunne skape usikkerhet i befolkningen, og gi inntrykk av at vi er en brikke i den pågående politiske situasjonen i Europa, sier Nystrøm.

NSM advarte i mai mot samme type dataangrep som ser ut til å ha funne sted i dag.

Det er viktig at de tekniske miljøene tar dette på alvor og gjør alt det de kan for at tjenestene til publikum er så trygge som mulig slik at de kan motstå denne type angrep også framover, sier Nystrøm.

Arbeidstilsynets nettside er nede

Slik så Arbeidstilsynets nettside ut kl. 10.20.

Foto: Skjermdump

Også nettsidene til BankID ble rammet. Kommunikasjonssjef Hege Steinsland sier til NRK at angrepet starter ved halv to-tiden i natt. På formiddagen er nettsidene oppe og går igjen.

Steinsland sier at selve BankID-tjenesten har fungert som normalt hele tiden.

Altinn skriver på nettsidene sine at «de opplever ustabilitet».

Neppe tyveri av informasjon

Angrepet virker å dreie seg om sabotasje, og ikke om å stjele informasjon.

Rent teknisk handler det om å bombardere nettsteder med trafikk slik at det blir «digital trafikkork» og vanlige brukere ikke får tilgang.

Konsekvensene er at nettsidene er nede fram til man klarer å filtrere ut den uønskede trafikken.

– Dette er ren sabotasje. De skal ikke tjene penger, de skal ikke stjele informasjon, de skal bare ødelegge, sier forklarer Professor Audun Jøsang ved institutt for informatikk, UiO.

På fagspråket heter det DDoS, som står for Distributed Denial of Service-angrep.

Så langt er det lite som tyder på at sensitiv informasjon er på avveie, får NRK opplyst.

Jøsang sier bedrifter og offentlige institusjoner med god IT-beredskap klarer å håndtere slike angrep og gjenopprette tjenestetilbudet etter relativt kort tid.

Ifølge professoren gjør slike angrep relativt liten skade. Han mener likevel angrepet må tas alvorlig.

– Hensikten er å skape en ubevisst frykt hos befolkningen, og kanskje politikere, noe som kan påvirke beslutninger en gang i framtiden.

– God morgen Norge

Uttalelse fra Kilnet

Hackergruppen Killnet la ut denne meldingen på det sosiale nettverket Telegram i dag.

Foto: Skjermdump

God morgen Norge! Alle avdelinger til kamp! står det i en uttalelse Killnet har publisert i dag på det sosiale nettverket Telegram.

Den russisk hackergruppa skriver på sine nettsider sine at de skal angripe politiet, UDI, BankID, ID-porten hos Difi, Nav og flere andre norske nettsider og nettjenester.

De skal også ha brukt et bilde av utenriksminister Anniken Huitfeldt på Telegram, der Huitfeldt ser ut som en maske fra Disney-filmen Maleficent.

Huitfeldt blir referert til som «Mrs. Error» av gruppen.

Hvordan reagerer du at du har blitt misbrukt på denne måten?

Det har jo skjedd flere ganger, at det er spredd bilder av meg på nettet. Men alle ser at dette er et manipulert bilde hvor jeg også ser mye yngre ut enn i virkeligheten,

Killnets melding med et redigert bilde av utenriksminister Anniken Huitfeldt.

Killnets melding på Telegram med et redigert bilde av utenriksminister Anniken Huitfeldt.

Foto: Skjermdump

sier Huitfeldt til NRK.

Hun vet ikke hvor bilde stammer fra.

Kalte norsk ambassadør inn på teppet

Gruppen viser videre til en nyhetssak fra NRK om at et russisk gruveselskap på Svalbard ikke får lov til å frakte russiske varer via det norske fastlandet.

Det er dette som skal være motivasjonen for angrepet, ifølge Killnet.

Les også: Norge sier nei til å sende russiske varer til Barentsburg

Barentsburg på Svalbard
Barentsburg på Svalbard

Også russiske myndigheter er opptatt av samme sak som den prorussiske hackergruppa.

En representant for den norske ambassaden i Moskva ble i dag kalt inn til Det russiske utenriksdepartementet. Der ble det sagt at det er uakseptabelt at norske myndigheter «blokkerer russiske forsyninger» til Barentsburg på Svalbard.

Det melder departementet på egne nettsider.

Det ble understreket at forsyningene er kritisk viktige for det russiske gruveselskapet, som består av mat, medisiner, byggematerialer og reservedeler til transportmidler.

Det ble krevd at den norske siden løser saken raskest mulig.

Norge nekter ikke Russland å frakte forsyningene til Svalbard, kun å transportere varene via det norske fastlandet.

Konstantin Kosatsjov

KRITISK: Konstantin Kosatsjov i det russiske parlamentet mener Norge bør la russiske varer fraktes via Norge.

Foto: Pavel Golovkin / AP

Uvennlige handlinger mot Russland fører uunngåelig til tilsvarende tiltak fra russisk side, heter det.

Også lederen for Utenrikskomiteen i Føderasjonsrådet i Det russiske parlamentet, Konstantin Kosatsjov, er opptatt av Svalbard-saken.

– Norge bryter Svalbard-traktaten når norske myndigheter nekter et russisk selskap å frakte forsyninger via Finnmark til Barentsburg, skriver han på Telegram.

Kontrollerer armada med «bots»

Killnet er en prorussisk hackergruppe som står bak en rekke angrep mot vestlige land det siste året.

Erling Shackt

Erling Shackt er teknologisjef i Check Point, et av verdens største IT-sikkerhetsselskaper.

Foto: Check Point

Erling Shackt er teknologisjef i Check Point, et av verdens største IT-sikkerhetsselskaper. Ifølge ham er Killnet en svært stor aktør.

Killnet angriper hver uke et nytt land i henhold til den geopolitiske utviklingen. Oftest foreslår og definerer denne hacktivisme-lederen, også målene for andre prorussiske grupper. Gruppen hevder å kontrollere et botnett bestående av 4,5 millioner enheter. Om dette stemmer er det et av de største aktive botnettene i verden for øyeblikket.

En bot (av robot) er et slanguttrykk for et program som utfører spesifikke oppgaver.

Professor i informatikk ved Universitetet i Oslo, Audun Jøsang, forklarer om Killnets angrep mot Norge.

Grove trusler mot Jens Stoltenberg

Killnets melding om Stoltenberg

Killnet har også lagt ut en melding på Telegram om Nato-sjef Jens Stoltenberg.

Foto: Skjermdump / NRK

Bakgrunnen for angrepet er å finne i det politiske landskapet, sier professor Jøsang.

– De sier klart ifra at det handler om (Jens) Stoltenberg som er generalsekretær i NATO. De har endelig fått til en avtale med Tyrkia slik at Sverige og Finland kan bli medlemmer av NATO. Det ønsker de å straffe Norge for fordi Stoltenberg er nordmann.

Killnet har kommet med grove trusler mot også Stoltenberg på Telegram.

«Har glemt å gjøre dere kjent med vår fiende nummer en, Jens Stoltenberg. Denne djevelen skal svare for hver russiske soldats liv. Også hans familie skal svare, hans barnebarn og hans støttespillere,» står det i meldingen.

Kilnets profil på det sosial nettverket VKontakte

Dette er hackergruppen Killnets profil på det russiske sosiale nettverket VKontakte.

Foto: Skjermdump

Gruppa hevder å ha en kopi av Jens Stoltenbergs pass.

Dagbladet skriver at de har undersøkt bildet de har lagt ut, men personnummeret matcher ikke Stoltenbergs oppføring i Folkeregisteret.

Angrep mot Litauen i går

Senest i går meldte Reuters at hackergruppen skal ha angrepet Litauen.

Angrepet mot Litauen skal ha vært motivert av at det baltiske landet har nektet Russland å sende varer til enklaven Kaliningrad gjennom deres territorium.

– Angrepet vil fortsette frem til Litauen løfter blokaden, sa en talsperson for Killnet til Reuters.

Romania skal ha blitt rammet av Killnets angrep mellom 29. april og 1. mai, mens Italia klarte å slå ned på et angrep i slutten av mai.

Blant annet britisk og amerikansk etterretning advarte mot at Killnet ville utføre angrep mot vestlige land allerede i april.

Les også: Ukraina-konflikten forflytter seg – farlig opptrapping mellom Litauen og Russland

Russisk godstog i Litauen
Russisk godstog i Litauen

Lyspunkt

AKTUELT NÅ