Mörgum brugðið við svikapóst frá lögreglu Sigurður Mikael Jónsson skrifar 9. október 2018 06:30 Ríflega hundrað manns tilkynntu svikapóstinn til lögreglu. Fréttablaðið/Anton „Fólki var eðlilega brugðið, þetta virtist koma frá lögreglu og fólk vissi ekki til þess að hafa brotið af sér og skildi ekki hvað málið var,“ segir Daði Gunnarsson rannsóknarlögreglumaður um svikapóstana sem sendir voru út um helgina í nafni lögreglunnar á höfuðborgarsvæðinu. Þar voru viðtakendur með nokkuð sannfærandi hætti boðaðir í skýrslutöku á lögreglustöðinni á Hverfisgötu vegna ótilgreinds máls og póstinum fylgdi hlekkur sem, ef leiðbeiningum var fylgt til enda, endaði þannig að tölvuþrjótarnir næðu aðgangi að tölvu viðtakanda.Svikapósturinn þykir nokkuð vel heppnaður og málfar og undirbúningur bendir til að einhver viðriðinn þekki til hér á landi.Daði segir að hlekkurinn hafi leitt inn á dæmigerða veiðisíðu þar sem skrá átti niður persónuupplýsingar. „Svo fékkstu skrá til baka og áttir að opna hana. Þegar allt þetta var gert þá var á bak við þetta svokallað spilliforrit (e. malware) sem opnar bakdyr að tölvunni eða „remote access trojan“. Það veitir aðgang að tölvunni þegar þeim hentar. En við vitum ekki hversu margir lentu í því að opna þessar skrár og erum að vinna í að skrifa leiðbeiningar fyrir fólk,“ segir Daði. Hann segir að ríflega hundrað manns hafi haft samband við lögreglu út af málinu. Margir hafi áttað sig á því að hér væri ekki allt með felldu og tilkynnt það. Daði segir greinilegt að tölvuþrjótarnir hafi komist yfir póstlista einhvers staðar. Ekki sé vitað hvar, en það sé eitt af því sem verið er að skoða. Enn sem komið er hefur enginn tilkynnt um að hafa fengið kröfur frá tölvuþrjótunum eða orðið fyrir fjárhagstjóni. Tölvuþrjótarnir undirbjuggu svindlið vel en svo virðist sem viðkomandi hafi keypt lénið logreian.is með stolnum upplýsingum vinsæls bloggara hjá ISNIC. Frá því léni var svo svikapósturinn sendur út.Theódór Ragnar Gíslason.Fréttablaðið/StefánTheódór Ragnar Gíslason, tæknistjóri hjá tölvuöryggisfyrirtækinu Syndis, segir vísbendingar um að þarna hafi Íslendingar komið að. Hann kveðst ekki hafa kafað tæknilega ofan í málið en miðað við það sem fram hafi komið sé það áhugavert. Málfarið í tölvupóstinum sjálfum gefi vísbendingu um að þarna hafi Íslendingur í það minnsta verið með í liði. Þá hafi gefi sú staðreynd að ISNIC-auðkenni hafi verið hakkað til kynna að viðkomandi viti hvernig hlutirnir virki hér á landi. „Þetta er nokkuð svæsin leið. Þú skráir íslenskt lén, hermir eftir pósti frá lögreglu sem er nokkuð flottur, kóperar síðuna þeirra. Það er talsverð vinna á bak við þetta,“ segir Theódór. Birtist í Fréttablaðinu Mest lesið Ein kært nauðgun og fjórar segjast hafa verið beittar ofbeldi Innlent Gekk nakinn í veg fyrir bíla á Suðurlandsvegi Innlent Gummi Emil feginn að ekki fór verr eftir misheppnaðan sveppatúr Innlent Efna til söfnunar fyrir móður Kolfinnu Eldeyjar Innlent Verið að fara fram á rannsókn, ekki þöggun Innlent Fannst 73 árum eftir að hafa verið rænt Erlent Manndráp í Kiðjabergi komið til saksóknara Innlent Rússar gerðir afturreka með óvæntar tillögur á allsherjarþingi SÞ Erlent Ringulreið á lánamarkaði Innlent Ánægður með frumvarp sjálfstæðismanna Innlent Fleiri fréttir Þarf ekki að skerða heitt vatn í vetur vegna nýrrar borholu Erfið umræða sem fólk hafi veigrað sér við að taka Vandasöm andlitslömun sem greinist vikulega á Íslandi Forréttindi fyrir fámenna þjóð að hafa jafn öflugar flugsamgöngur „Þetta er ekki átak til einhverra daga eða vikna“ Skilur að fólk sé hugsi yfir mögulegum skyldleika við sæðisgjöf Úkraínumenn berjist með „aðra hönd bundna fyrir aftan bak“ Ringulreið á lánamarkaði Jódís fer fram gegn Guðmundi Inga í varaformann VG Býður sig ekki fram til formanns og styður Svandísi Ótti um allsherjarstríð, ringulreið á lánamarkaði og íslenskir sæðisgjafar „Vonumst til að sem flestir fari svo í óverðtryggð íbúðalán“ Söfnuðu um níu milljónum í minningu Bryndísar Klöru Leituðu á stóru svæði en fundu ekki fleiri hvítabirni Situr undir gelti, urri og að vera kölluð api Telja Ísland með „hættuleg viðhorf“ gagnvart Rússlandi Með mörg þúsund evrur af illa fengnu fé Íslendingur í Ísrael óskaði eftir aðstoð utanríkisráðuneytisins Brotist inn í tvær verslanir sömu nóttina Guðrún skýst upp fyrir Katrínu Vetrarfærð á fjallvegum norðaustanlands Ein kært nauðgun og fjórar segjast hafa verið beittar ofbeldi Kanna hvort fleiri bjarndýr leynist fyrir vestan Manndráp í Kiðjabergi komið til saksóknara Máttu vita að eiturlyfjasalinn þeirra væri að flytja inn eiturlyf Ungmenni í viðkvæmri stöðu hagnýtt í afbrot hér á landi Ógn Rússa við Norðurlönd og Eystrasaltsríki rædd í HR Efna til söfnunar fyrir móður Kolfinnu Eldeyjar Lögreglan segir hóp ungmenna hagnýttan í skipulagða brotastarfsemi Bíða gagna og tjá sig lítið um rannsóknina á meðan Sjá meira
„Fólki var eðlilega brugðið, þetta virtist koma frá lögreglu og fólk vissi ekki til þess að hafa brotið af sér og skildi ekki hvað málið var,“ segir Daði Gunnarsson rannsóknarlögreglumaður um svikapóstana sem sendir voru út um helgina í nafni lögreglunnar á höfuðborgarsvæðinu. Þar voru viðtakendur með nokkuð sannfærandi hætti boðaðir í skýrslutöku á lögreglustöðinni á Hverfisgötu vegna ótilgreinds máls og póstinum fylgdi hlekkur sem, ef leiðbeiningum var fylgt til enda, endaði þannig að tölvuþrjótarnir næðu aðgangi að tölvu viðtakanda.Svikapósturinn þykir nokkuð vel heppnaður og málfar og undirbúningur bendir til að einhver viðriðinn þekki til hér á landi.Daði segir að hlekkurinn hafi leitt inn á dæmigerða veiðisíðu þar sem skrá átti niður persónuupplýsingar. „Svo fékkstu skrá til baka og áttir að opna hana. Þegar allt þetta var gert þá var á bak við þetta svokallað spilliforrit (e. malware) sem opnar bakdyr að tölvunni eða „remote access trojan“. Það veitir aðgang að tölvunni þegar þeim hentar. En við vitum ekki hversu margir lentu í því að opna þessar skrár og erum að vinna í að skrifa leiðbeiningar fyrir fólk,“ segir Daði. Hann segir að ríflega hundrað manns hafi haft samband við lögreglu út af málinu. Margir hafi áttað sig á því að hér væri ekki allt með felldu og tilkynnt það. Daði segir greinilegt að tölvuþrjótarnir hafi komist yfir póstlista einhvers staðar. Ekki sé vitað hvar, en það sé eitt af því sem verið er að skoða. Enn sem komið er hefur enginn tilkynnt um að hafa fengið kröfur frá tölvuþrjótunum eða orðið fyrir fjárhagstjóni. Tölvuþrjótarnir undirbjuggu svindlið vel en svo virðist sem viðkomandi hafi keypt lénið logreian.is með stolnum upplýsingum vinsæls bloggara hjá ISNIC. Frá því léni var svo svikapósturinn sendur út.Theódór Ragnar Gíslason.Fréttablaðið/StefánTheódór Ragnar Gíslason, tæknistjóri hjá tölvuöryggisfyrirtækinu Syndis, segir vísbendingar um að þarna hafi Íslendingar komið að. Hann kveðst ekki hafa kafað tæknilega ofan í málið en miðað við það sem fram hafi komið sé það áhugavert. Málfarið í tölvupóstinum sjálfum gefi vísbendingu um að þarna hafi Íslendingur í það minnsta verið með í liði. Þá hafi gefi sú staðreynd að ISNIC-auðkenni hafi verið hakkað til kynna að viðkomandi viti hvernig hlutirnir virki hér á landi. „Þetta er nokkuð svæsin leið. Þú skráir íslenskt lén, hermir eftir pósti frá lögreglu sem er nokkuð flottur, kóperar síðuna þeirra. Það er talsverð vinna á bak við þetta,“ segir Theódór.
Birtist í Fréttablaðinu Mest lesið Ein kært nauðgun og fjórar segjast hafa verið beittar ofbeldi Innlent Gekk nakinn í veg fyrir bíla á Suðurlandsvegi Innlent Gummi Emil feginn að ekki fór verr eftir misheppnaðan sveppatúr Innlent Efna til söfnunar fyrir móður Kolfinnu Eldeyjar Innlent Verið að fara fram á rannsókn, ekki þöggun Innlent Fannst 73 árum eftir að hafa verið rænt Erlent Manndráp í Kiðjabergi komið til saksóknara Innlent Rússar gerðir afturreka með óvæntar tillögur á allsherjarþingi SÞ Erlent Ringulreið á lánamarkaði Innlent Ánægður með frumvarp sjálfstæðismanna Innlent Fleiri fréttir Þarf ekki að skerða heitt vatn í vetur vegna nýrrar borholu Erfið umræða sem fólk hafi veigrað sér við að taka Vandasöm andlitslömun sem greinist vikulega á Íslandi Forréttindi fyrir fámenna þjóð að hafa jafn öflugar flugsamgöngur „Þetta er ekki átak til einhverra daga eða vikna“ Skilur að fólk sé hugsi yfir mögulegum skyldleika við sæðisgjöf Úkraínumenn berjist með „aðra hönd bundna fyrir aftan bak“ Ringulreið á lánamarkaði Jódís fer fram gegn Guðmundi Inga í varaformann VG Býður sig ekki fram til formanns og styður Svandísi Ótti um allsherjarstríð, ringulreið á lánamarkaði og íslenskir sæðisgjafar „Vonumst til að sem flestir fari svo í óverðtryggð íbúðalán“ Söfnuðu um níu milljónum í minningu Bryndísar Klöru Leituðu á stóru svæði en fundu ekki fleiri hvítabirni Situr undir gelti, urri og að vera kölluð api Telja Ísland með „hættuleg viðhorf“ gagnvart Rússlandi Með mörg þúsund evrur af illa fengnu fé Íslendingur í Ísrael óskaði eftir aðstoð utanríkisráðuneytisins Brotist inn í tvær verslanir sömu nóttina Guðrún skýst upp fyrir Katrínu Vetrarfærð á fjallvegum norðaustanlands Ein kært nauðgun og fjórar segjast hafa verið beittar ofbeldi Kanna hvort fleiri bjarndýr leynist fyrir vestan Manndráp í Kiðjabergi komið til saksóknara Máttu vita að eiturlyfjasalinn þeirra væri að flytja inn eiturlyf Ungmenni í viðkvæmri stöðu hagnýtt í afbrot hér á landi Ógn Rússa við Norðurlönd og Eystrasaltsríki rædd í HR Efna til söfnunar fyrir móður Kolfinnu Eldeyjar Lögreglan segir hóp ungmenna hagnýttan í skipulagða brotastarfsemi Bíða gagna og tjá sig lítið um rannsóknina á meðan Sjá meira