Tietoturva nyt!

13.8.2010

Massapostitettuja palvelunestohyökkäysuhkauksia liikkeellä

Viesteihin ei kannata vastata.

CERT-FI on vastaanottanut useita ilmoituksia sähköpostiviesteistä, joissa verkkotunnusten haltijoita on uhattu palvelunestohyökkäyksellä. Tietoon tulleissa tapauksissa uhkausviestien lähettäjäosoite on ollut yahoo.com -loppuinen. Viestin mukaan hyökkäyksen voi välttää maksamalla pienehkön summan rahaa hyökkääjän määrittämällä maksumenetelmällä. Viestejä on lähetetty lähes samansisältöisinä eri puolille maailmaa viime vuoden aikana. Tiedossamme ei ole tapauksia, joissa kyseisien viestien jättäminen huomiotta olisi kohdistanut palvelunestohyökkäyksen viestin vastaanottajaa kohti. Suosittelemme olemaan vastaamatta kyseisiin viesteihin.

Kyseessä voi olla laittoman uhkauksen tunnusmerkistön täyttävä tapahtuma. Ilmoitusta poliisiviranomaiselle kannattaa harkita.

Palvelunestohyökkäykset ovat uhka, joka on syytä ottaa huomioon organisaation ICT-varautumissuunnittelussa. Erityisesti verkkopalveluiden toiminnasta täysin riippuvaisten toimijoiden kuten verkkokauppojen on varauduttava tarvittaviin toimenpiteisiin.

Lisätietoa

• CERT-FI Ohje 4/2010: Tietoturvaloukkaustilanteisiin varautuminen
• Tietoturva nyt 31.5.2007: Palvelunestohyökkäyksiä on monta lajia
• Tietoturva nyt 31.5.2007: Suojautuminen hyökkäyksiltä kannattaa
  

Sivua päivitetty 13.08.2010

Tulostusversio