FE's cyberenhed: Prorussiske grupper angriber banker for opmærksomhed

Flere danske myndigheder og en stor del af banksektoren har i den seneste tid været udsat for stribevis af såkaldte overbelastningsangreb, der i en periode sætter institutionernes hjemmesider ud af spil.

Senest lørdag blev en række banker angrebet.

Det kan virke voldsomt, men angrebene er ikke særligt alvorlige, vurderer Mark Fiedel, der er chef for cyberanalyse på Center for Cybersikkerhed.

Centeret, der er en enhed under Forsvarets Efterretningstjeneste (FE), udgiver blandt andet løbende vurderinger af cybertruslen mod Danmark.

- Konsekvenserne af den her form for angreb er oftest ikke særligt store. De er mest af alt et irritationsmoment af en meget synlig karakter, siger Mark Fiedel.

- Det kommer til at fremstå meget voldsommere, end det egentlig er. For de prorussiske aktivistgrupper, som sandsynligvis står for mange af de her overbelastningsangreb, handler det primært om at få medieomtale.

Der er også tendens til, at aktivisterne konkurrerer om at få mest opmærksomhed, fortsætter Mark Fiedel.

Overbelastningsangreb kendes også under navnet dDoS-angreb. Det udføres ved, at angriberne udsætter en hjemmeside for tusindvis af forespørgsler på kort tid. Det kan få den til at gå ned.

- Angrebene er typisk ikke noget, der får samfundskritiske tjenester til at gå ned, siger Mark Fiedel.

Grupperne, som har kastet sig over aktivistiske angreb i kølvandet på Ruslands invasion af Ukraine, har for det meste ikke den nødvendige kapacitet til at kunne udføre mere skadelige angreb, forklarer cyberchefen.

- Der findes hackergrupper med langt større kapaciteter, som for eksempel laver ransomwareangreb. Der taler vi om kriminelle, som vi skal være alvorligt bekymrede for. De spiller i en helt anden liga, siger han.

Et ransomwareangreb går ud på, at hackerne skaffer sig adgang til en institutions systemer og låser dem, så de ikke kan bruges, før der er betalt løsepenge til hackerne.

De grupper, der i den seneste tid har angrebet blandt andet danske banker, udgør altså ikke nogen stor trussel, fastslår Mark Fiedel.

De kan sammenlignes med småkriminelle, mens grupperne med større kapacitet svarer til hårdkogte kriminelle, forklarer han.

At der ikke er tale om særligt alvorlige cyberangreb, siger også Peter Kruse, der er selvstændig it-rådgiver.

Han mener dog stadig, at man bør gøre mere for forstærke it-sikkerheden hos blandt andet banker og myndigheder.

- Det kan skade for eksempel bankernes brand, fordi det udstiller, at man ikke har været forberedt godt nok til at kunne modstå de her angreb, siger Peter Kruse.

Mark Fiedel fra Center for Cybersikkerhed forventer, at aktivistgrupperne efter en bølge af angreb mod Danmark nu vil vende blikket mod andre lande.

Men på et senere tidspunkt kan de komme igen, lyder det fra ham.

- Så længe krigen i Ukraine fortsætter, vil det være min forventning, at overbelastningsangreb vil være en del af normalbilledet med det nuværende trusselsniveau.

Center for Cybersikkerhed hævede i maj 2022 trusselniveauet for cyberaktivisme fra lavt til middel.

/ritzau/