Svona á að bregðast við tölvuárás Hulda Hólmkelsdóttir skrifar 14. maí 2017 17:00 Póst og fjarskiptastofnun hefur gefið út tilkynningu vegna tölvuárásanna. Vísir/Getty Póst- og fjarskiptastofnun segir að engar staðfestar tilkynningar hafi enn borist um að tölvur hérlendis hafi orðið fyrir barðinu á umfangsmikilli tölvuárás sem gengur nú yfir heiminn. Árásirnar eru svokallaðar gagnagíslatökuárásir (e. ransomware) og eru hundruð þúsundir tölva sýktar um allan heim. Póst og fjarskiptastofnun hefur gefið út tilkynningu vegna árásanna og biðlar til fólks að kynna sér fyrirbyggjandi aðgerðir svo koma megi í veg fyrir sýkingar. Árásin lýsir sér þannig að tölvur eru sýktar með óværu sem dulritar gögnin á tölvunni og kemur þannig í veg fyrir að notandinn komist í gögn sín. Hætt er við að aðrar nettengdar tölvur og gögn á nettengdum staðarnetum verði einnig dulrituð. Óværan nýtir sér þekktan veikleika í Windows stýrikerfinu, MS17-010 sem búið er að gefa út öryggisleiðréttingu á. Samkvæmt upplýsingum frá Microsoft eru það eingöngu tölvur með eldra stýrikerfi en Windows 10 sem eru í hættu fyrir þessari árás. Netöryggissveitin CERT-ÍS mælir engu að síður með því að uppfæra reglulega öll Windows stýrikerfi, þar með talið Windows 10.Óttast hvað gæti gerst á morgun Hrafnkell V. Gíslason, forstjóri Póst- og fjarskiptastofnunar, segir að mikilvægt sé að kynna sér fyrirbyggjandi aðgerðir áður en mætt er til vinnu á morgun. „Það sem við óttumst kannski núna er hvað gerist í fyrramálið þegar þjóðin mætir í vinnuna og þegar menn ræsi tölvurnar sínar þá bíði veiran glaðhlakkalega eftir því að smita svo og svo margar tölvur,“ segir Hrafnkell í samtali við Vísi. Í tilkynningu stofnunarinnar segir að áður en tölvupóstur eða vefur er ræstur sé mikilvægt að athuga hvort nýjustu öryggisuppfærslur á stýrikerfi og varnarbúnaði, til dæmis vírusvörnum hafi verið settar inn. Hér má sjá leiðbeiningar um hvernig skal uppfæra Windows stýrikerfi. Ekki smella á viðhengi eða hlekki sem þú færð óumbeðið, burtséð frá því hvort þú treystir sendandanum eða ekki. Mjög mikilvægt er að taka afrit af gögnum strax, ef þau eru ekki til. Afritin skal geyma þannig að þau séu varin og ekki tengd við tölvur eða net. Þar sem margar tölvur samnýta net, til dæmis hjá fyrirtækjum og stofnunum, þarf að gera sérstakar ráðstafanir til að koma í veg fyrir að vírusinn dreifi sér. Þá þarf kerfisstjóri að loka á svo kölluð SMBv1 samskipti, að minnsta kosti frá IP tölum fyrir utan eigið net. Hægt er að lesa nánar um það á vefsíðu Microsoft.Mikilvægt að bregðast strax við Ef tölva reynist sýkt skal taka hana úr sambandi við netið strax, bæði netsnúru og WiFi. Annars er hætt við að hún sýki aðrar tölvur. Þá þarf að snúa sér til kerfisstjóra, þjónustuaðila eða öryggisráðgjafa til að fá aðstoð og hreinsa vélina alveg og hlaða niður afritum ef þau eru til. Almennt er ekki mælt með að lausnargjald sé greitt nema ef kannað hefur verið til fulls hvort óbætanleg gögn séu annars óendurkræf. Ef talið er rétt að greiða lausnargjaldið er mælt með að gera slíkt í samráði við þjónustuaðila eða öryggisráðgjafa. Frekari upplýsingar um gagnatökuvírusa er að finna á www.NoMoreRansom.orgTil þess að fá mynd af því hve árásin er víðtæk hérlendis óskar Netöryggissveitin CERT-ÍS eftir því að fá til sín tilkynningar um allar sýkingar sem vart verður við. Vinsamlega sendið tilkynningar á netfangið cert@cert.is eða í faxnúmer 510-1509 Í tilkynningunni þarf að koma fram hver varð fyrir árás, hvaða stýrikerfi er um að ræða, hvernig afleiðingarnar lýsa sér í stuttu máli og nafn, sími og tölvupóstur tengiliðar. Tölvuárásir Tengdar fréttir Breska heilbrigðisstofnunin varð fyrir árás tölvuhakkara Sinntu mörg sjúkrahúsin aðeins bráðatilvikum vegna þessa ástands sem skapaðist. 12. maí 2017 15:17 Hugsanlegt að netárásir hafi verið gerðar hérlendis Vísbendingar eru um að netárásir hafi verið gerðar hér á landi síðastliðna daga, segir Hrafnkell V. Gíslason, forstjóri Póst- og fjarskiptastofnunar. 14. maí 2017 15:25 Þetta vitum við um alþjóðlegu tölvuárásina Sérstakur hugbúnaður tók þúsundir tölva í 99 löndum í gíslingu í gær. 13. maí 2017 10:22 Mest lesið Meintur þjófur leitaði til lögreglu vegna framkvæmdastjórans Innlent Ágengir ferðamenn hafi sært syrgjandi Mýrdælinga Innlent Vonast til að spáin rætist ekki: Rigning og 22 metrar á sekúndu Innlent Dóttirin í Súlunesi ákærð Innlent Fjórir látnir eftir skotárás á Manhattan Erlent Maxwell biðlar til Hæstaréttar Erlent Langtímarannsóknir skorti á áhrifum kreatíns Innlent Íhuga að greiða sextíu milljarða til að friðþægja Trump Erlent „Þetta er auðvitað stórhættulegt“ Innlent Fundaði með Guterres: Tveggja ríkja lausnin sé eina lausnin Innlent Fleiri fréttir Enn varað við svikapóstum: „Við hlökkum til að fá jákvæða svörun frá þér“ Samstarfið við Íra og Frakka tímafrekt Hefja gjaldtöku við höfnina í Stykkishólmi Ágengir ferðamenn hafi sært syrgjandi Mýrdælinga Neyðarástand á Gasa og ágengir túristar angra kirkjugesti Dóttirin í Súlunesi ákærð Vonast til að spáin rætist ekki: Rigning og 22 metrar á sekúndu Rannsaka áhrif samfélagsmiðla á heilastarfsemi barna Meintur þjófur leitaði til lögreglu vegna framkvæmdastjórans Gat ekki sannað að verkstæðið tjónaði vélina Mögulegur fyrirboði um goslok Fundaði með Guterres: Tveggja ríkja lausnin sé eina lausnin Ungir menn staðnir að því að skjóta gelkúlum á vegfarendur Enn gýs úr einum megingíg og virknin nokkuð stöðug Langtímarannsóknir skorti á áhrifum kreatíns „Þetta er auðvitað stórhættulegt“ Styttist í háþróuð gervigreindarsvindl á íslensku Setja þurfi meiri þunga í hagsmunagæslu gagnvart ESB Neyðast til að endurbyggja grunnskólann vegna myglu Bílar fullir af bensínbrúsum séu úti um alla borg Áhyggjur af tollum ESB, olíuþjófur gómaður og fífldjarfir ferðamenn „Í minningu sonar - og allra þeirra sem aldrei komu heim“ MBA-nemi kvartaði og kveinaði en beið lægri hlut Hjólreiðamaður slasaður við Kerlingarfjöll Árekstur í Öxnadal Ung stúlka varð fyrir húsbíl og hljóp af vettvangi Vilja að ríkisstjórnin leggi allt kapp í að afstýra tollunum Sagði sig úr þingmannahóp: „Ég læt ekki nota mig í slíkum tilgangi“ Ekkert hægt að gera nema húseigendur kæri Segir afkomu hundraða ógnað með beinum hætti Sjá meira
Póst- og fjarskiptastofnun segir að engar staðfestar tilkynningar hafi enn borist um að tölvur hérlendis hafi orðið fyrir barðinu á umfangsmikilli tölvuárás sem gengur nú yfir heiminn. Árásirnar eru svokallaðar gagnagíslatökuárásir (e. ransomware) og eru hundruð þúsundir tölva sýktar um allan heim. Póst og fjarskiptastofnun hefur gefið út tilkynningu vegna árásanna og biðlar til fólks að kynna sér fyrirbyggjandi aðgerðir svo koma megi í veg fyrir sýkingar. Árásin lýsir sér þannig að tölvur eru sýktar með óværu sem dulritar gögnin á tölvunni og kemur þannig í veg fyrir að notandinn komist í gögn sín. Hætt er við að aðrar nettengdar tölvur og gögn á nettengdum staðarnetum verði einnig dulrituð. Óværan nýtir sér þekktan veikleika í Windows stýrikerfinu, MS17-010 sem búið er að gefa út öryggisleiðréttingu á. Samkvæmt upplýsingum frá Microsoft eru það eingöngu tölvur með eldra stýrikerfi en Windows 10 sem eru í hættu fyrir þessari árás. Netöryggissveitin CERT-ÍS mælir engu að síður með því að uppfæra reglulega öll Windows stýrikerfi, þar með talið Windows 10.Óttast hvað gæti gerst á morgun Hrafnkell V. Gíslason, forstjóri Póst- og fjarskiptastofnunar, segir að mikilvægt sé að kynna sér fyrirbyggjandi aðgerðir áður en mætt er til vinnu á morgun. „Það sem við óttumst kannski núna er hvað gerist í fyrramálið þegar þjóðin mætir í vinnuna og þegar menn ræsi tölvurnar sínar þá bíði veiran glaðhlakkalega eftir því að smita svo og svo margar tölvur,“ segir Hrafnkell í samtali við Vísi. Í tilkynningu stofnunarinnar segir að áður en tölvupóstur eða vefur er ræstur sé mikilvægt að athuga hvort nýjustu öryggisuppfærslur á stýrikerfi og varnarbúnaði, til dæmis vírusvörnum hafi verið settar inn. Hér má sjá leiðbeiningar um hvernig skal uppfæra Windows stýrikerfi. Ekki smella á viðhengi eða hlekki sem þú færð óumbeðið, burtséð frá því hvort þú treystir sendandanum eða ekki. Mjög mikilvægt er að taka afrit af gögnum strax, ef þau eru ekki til. Afritin skal geyma þannig að þau séu varin og ekki tengd við tölvur eða net. Þar sem margar tölvur samnýta net, til dæmis hjá fyrirtækjum og stofnunum, þarf að gera sérstakar ráðstafanir til að koma í veg fyrir að vírusinn dreifi sér. Þá þarf kerfisstjóri að loka á svo kölluð SMBv1 samskipti, að minnsta kosti frá IP tölum fyrir utan eigið net. Hægt er að lesa nánar um það á vefsíðu Microsoft.Mikilvægt að bregðast strax við Ef tölva reynist sýkt skal taka hana úr sambandi við netið strax, bæði netsnúru og WiFi. Annars er hætt við að hún sýki aðrar tölvur. Þá þarf að snúa sér til kerfisstjóra, þjónustuaðila eða öryggisráðgjafa til að fá aðstoð og hreinsa vélina alveg og hlaða niður afritum ef þau eru til. Almennt er ekki mælt með að lausnargjald sé greitt nema ef kannað hefur verið til fulls hvort óbætanleg gögn séu annars óendurkræf. Ef talið er rétt að greiða lausnargjaldið er mælt með að gera slíkt í samráði við þjónustuaðila eða öryggisráðgjafa. Frekari upplýsingar um gagnatökuvírusa er að finna á www.NoMoreRansom.orgTil þess að fá mynd af því hve árásin er víðtæk hérlendis óskar Netöryggissveitin CERT-ÍS eftir því að fá til sín tilkynningar um allar sýkingar sem vart verður við. Vinsamlega sendið tilkynningar á netfangið cert@cert.is eða í faxnúmer 510-1509 Í tilkynningunni þarf að koma fram hver varð fyrir árás, hvaða stýrikerfi er um að ræða, hvernig afleiðingarnar lýsa sér í stuttu máli og nafn, sími og tölvupóstur tengiliðar.
Tölvuárásir Tengdar fréttir Breska heilbrigðisstofnunin varð fyrir árás tölvuhakkara Sinntu mörg sjúkrahúsin aðeins bráðatilvikum vegna þessa ástands sem skapaðist. 12. maí 2017 15:17 Hugsanlegt að netárásir hafi verið gerðar hérlendis Vísbendingar eru um að netárásir hafi verið gerðar hér á landi síðastliðna daga, segir Hrafnkell V. Gíslason, forstjóri Póst- og fjarskiptastofnunar. 14. maí 2017 15:25 Þetta vitum við um alþjóðlegu tölvuárásina Sérstakur hugbúnaður tók þúsundir tölva í 99 löndum í gíslingu í gær. 13. maí 2017 10:22 Mest lesið Meintur þjófur leitaði til lögreglu vegna framkvæmdastjórans Innlent Ágengir ferðamenn hafi sært syrgjandi Mýrdælinga Innlent Vonast til að spáin rætist ekki: Rigning og 22 metrar á sekúndu Innlent Dóttirin í Súlunesi ákærð Innlent Fjórir látnir eftir skotárás á Manhattan Erlent Maxwell biðlar til Hæstaréttar Erlent Langtímarannsóknir skorti á áhrifum kreatíns Innlent Íhuga að greiða sextíu milljarða til að friðþægja Trump Erlent „Þetta er auðvitað stórhættulegt“ Innlent Fundaði með Guterres: Tveggja ríkja lausnin sé eina lausnin Innlent Fleiri fréttir Enn varað við svikapóstum: „Við hlökkum til að fá jákvæða svörun frá þér“ Samstarfið við Íra og Frakka tímafrekt Hefja gjaldtöku við höfnina í Stykkishólmi Ágengir ferðamenn hafi sært syrgjandi Mýrdælinga Neyðarástand á Gasa og ágengir túristar angra kirkjugesti Dóttirin í Súlunesi ákærð Vonast til að spáin rætist ekki: Rigning og 22 metrar á sekúndu Rannsaka áhrif samfélagsmiðla á heilastarfsemi barna Meintur þjófur leitaði til lögreglu vegna framkvæmdastjórans Gat ekki sannað að verkstæðið tjónaði vélina Mögulegur fyrirboði um goslok Fundaði með Guterres: Tveggja ríkja lausnin sé eina lausnin Ungir menn staðnir að því að skjóta gelkúlum á vegfarendur Enn gýs úr einum megingíg og virknin nokkuð stöðug Langtímarannsóknir skorti á áhrifum kreatíns „Þetta er auðvitað stórhættulegt“ Styttist í háþróuð gervigreindarsvindl á íslensku Setja þurfi meiri þunga í hagsmunagæslu gagnvart ESB Neyðast til að endurbyggja grunnskólann vegna myglu Bílar fullir af bensínbrúsum séu úti um alla borg Áhyggjur af tollum ESB, olíuþjófur gómaður og fífldjarfir ferðamenn „Í minningu sonar - og allra þeirra sem aldrei komu heim“ MBA-nemi kvartaði og kveinaði en beið lægri hlut Hjólreiðamaður slasaður við Kerlingarfjöll Árekstur í Öxnadal Ung stúlka varð fyrir húsbíl og hljóp af vettvangi Vilja að ríkisstjórnin leggi allt kapp í að afstýra tollunum Sagði sig úr þingmannahóp: „Ég læt ekki nota mig í slíkum tilgangi“ Ekkert hægt að gera nema húseigendur kæri Segir afkomu hundraða ógnað með beinum hætti Sjá meira
Breska heilbrigðisstofnunin varð fyrir árás tölvuhakkara Sinntu mörg sjúkrahúsin aðeins bráðatilvikum vegna þessa ástands sem skapaðist. 12. maí 2017 15:17
Hugsanlegt að netárásir hafi verið gerðar hérlendis Vísbendingar eru um að netárásir hafi verið gerðar hér á landi síðastliðna daga, segir Hrafnkell V. Gíslason, forstjóri Póst- og fjarskiptastofnunar. 14. maí 2017 15:25
Þetta vitum við um alþjóðlegu tölvuárásina Sérstakur hugbúnaður tók þúsundir tölva í 99 löndum í gíslingu í gær. 13. maí 2017 10:22