Suomalaisten IRC-kanavien valtaaja vaatinut lunnaita
Tietoturvaviranomaisen tietoon on tullut tapauksia, joissa internetin keskustelupalvelu IRC:ssä on vallattu keskustelukanavia suomalaisen palvelimen kautta. Poikkeuksellista on, että valtaaja on vaatinut rahaa kanavan palauttamisesta. Lunnasvaateet eivät ole olleet kovin suuria, joten tietoturvaviranomainen uskoo, että kyse on lähinnä ilkivallasta.
Tietoturvaviranomaisen eli CERT-FI:n mukaan hyökkääjä on vallannut kanavan ylläpitäjän oikeudet käyttämällä hyväksi suomalaista palvelinta. Joillakin IRC-kanavilla ylläpito-oikeuksien saamiseen on riittänyt se, että hakija on tullut suomalaiselta palvelimelta.
Tietomurron tekijä on tehokkaasti peittänyt jälkiään palvelimella, mutta talteen saatu aineisto viittaa siihen, että palvelimelle on päästy sisään murretun SSH-tunnuksen avulla. Palvelimelta on myös löytynyt jälkiä, jotka viittaavat siihen, että käyttövaltuuksia on yritetty laajentaa käyttämällä hyväksi Linux-käyttöjärjestelmässä ollutta haavoittuvuutta. Murrettuja palvelimia on saattanut olla useita, kertoo tietoturva-asiantuntija Erika Suortti CERT-FI:stä.
IRC-kanavien valtauksessa on käytetty myös ulkomailla sijaitsevia palvelimia.
Lunnasvaateet tiettävästi pieniä
Valtaaja on vaatinut muilta kanavalla olijoilta rahaa, jos he haluavat kanavan takaisin. Vaaditut summat ovat olleet CERT-FI:n tietojen mukaan vähäisiä. Tämä viittaa siihen, että kyseessä on ennemminkin kiusanteko kuin suurisuuntainen rikollisuus, Suortti arvioi.
Suortin mukaan tiedossa ei ole, kuinka monelta lunnaita on vaadittu. Tietoturvaviranomaiselle on tullut yksittäisiä ilmoituksia. Ei ole myöskään tiedossa, onko kukaan lunnaita maksanut. Kanavia on vallattu useampia, mutta tarkka määrä ei ole tiedossa.
Myöskään siitä ei ole tietoa, minkä maalaisia valtaajat ovat. He ovat käyttäneet valtauksessa kaapattua konetta, Suortti kertoo.
CERT-FI:n tietoon ei ole tullut, että asiassa olisi tehty rikosilmoitusta poliisille. Rikosilmoituksen teko on asianomistajien asia, mutta IRC-kanavien suhteen ongelmallista on, kuka kanavan oikeasti omistaa. IRC-palvelimilla tietyn nimisen kanavan voi perustaa periaatteessa kuka tahansa käyttäjä, jos kanavien rekisteröintiä ei ole otettu käyttöön.
Suortin mukaan vastaavanlaiset valtaukset ovat yleisiä, mutta nyt toiminta on ollut tavallista aktiivisempaa. Poikkeuksellista on myös se, kanavien palauttamisesta on vaadittu rahaa, hän toteaa.
Alkujaan suomalainen keksintö IRC eli Internet Relay Chat kuuluu internetin vanhimpiin pikaviestintäpalveluihin. Palvelussa käyttäjät voivat käydä tosiaikaista keskustelua keskusteluhuoneissa eli kanavilla.
YLE Uutiset