Lördagskvällens nätattacker på svenska media.

När det gäller nätattacker, så borde de flesta som kan datorer från grunden veta om att det är mycket lätt att få det att se ut som avsändarens IP hör hemma någon helt annanstans än den gör. Samma gäller de som använder sig av anonymisering. Går enkelt att spåra upp till 22 looper via anonymiseringsservers. Så är verkligheten. Nordkorea lyckades vid ett antal tillfällen att få det att se ut som om deras attacker kom från ett område på den Kinesiska sidan….. tji fick de trots detta för inte mycket har retat upp Kina som de försöken.

Vad gäller Lördagskvällens nätattacker, ser jag ett klart mönster. Det gäller att se vilka tidningar som attackerades och varför inte Göteborgs Posten, Borås Tidningar eller Östgöta Correspondenten var bland dem…. de som drabbades skiljer sig i en viktig fråga från de som inte drabbades.

I Göteborgs Posten efter lördagskvällens nätattacker som inte drabbade GP, vad som berättats i varje fall, så tycks det som någon som borde kunna skriva och förstå algoritmer kanske inte gör det och kanske inte kan tänka utanför boxen. Det hade ju kunnat vara sant att det var en attack från Ryssland, men se det tror jag inte på när det gäller att lägga till de nätattacker som varit tidigare på media, myndigheter samt banker. Gäller att kunna hålla tungan rätt i munnen och kontrollera vad som hänt eller sagts dagarna innan samt att följa pengarna – vilket några banker tycks ha varit på väg att lyckas med…. att tysta fria ordet är något av det allvarligaste som finns.

Det gäller enligt min åsikt även att ta in helheten av situationen i östra Medelhavet. Finns bara två ”grupper”/”länder” som har stort intresse av att störa och fördärva inför fredsförhandlingarna om Syrienkriget. Säger en gång till – följ pengarna. Bättre att inte binda upp sig vid förutfattade meningar för mönstret som framträder är helt annat än vad som sades i går kväll. Se på mönstret senaste 2 åren.

Stora nyhetssajter har kraschat, GP 20 Mars 2016
Viktigt inlägg i diskussionen efter attacken: – Jag har observerat att det har kommit en massa trafik över internet till ett antal webbsidor och jag har konstaterat att vissa ryska internetleverantörer har varit överrepresenterade bland leverantörerna av den här trafiken. Men vem det är som har gjort det och vem som ligger bakom det, det går ju inte att komma fram till utifrån det, säger nätverksstrategen Måns Nilsson.
……….

Vad är det som krävs för att göra en sådan här stor attack?

– Kompetens och, eller, pengar. Om man letar tillräckligt mycket så kan man hitta folk som säljer tjänsten belastningsattack i den här storleken. Och så köper man den, betalar med tvättade pengar eller någon slags krypto-valuta som bitcoin eller liknande. Det går att köpa och har gått att göra det i femton år, säger Måns Nilsson.Nätverksstrategen: ”Det är avsiktligt och koordinerat”, GP 20 Mars 2015

Helt riktig bedömning Måns Nilsson gör. När det gäller myndigheter som råkat ut för nätattacken eller tidigare attacker, kan det vara på sin plats för analytiker att se VAD VEM SAGT från myndighetens sida dagarna före attacken. Följ därefter pengarna….

Misstänkt attack mot svenska nyhetssajter, Expressen 19 Mars 2016

Misstänkt? Lite märkligt hur det började. Alla de som angripits fungerade när jag var på balkongen – en började bråka exakt klockan 19.58. (andra kan ha råkat ut för liknande innan vad vet jag som har min anknytning via Göteborgs Stadsnät). btw. jag hade när jag kom in från balkongen och gick över till att läsa media via min dator fyra av de mediasajter som drabbades uppe samtidigt. Kunde notera en sak – utöver att attacken på Aftonbladet gjorde det omöjligt att få fram Aftonbladets sida under flera timmar, så r u l l a d e de övriga med att ha kontakt och inte ha kontakt. Det bör man ha i minnet när man analyserar….

Mediesajter utsatta för samordnad attack, Aftonbladet 19 Mars 2016
Oss kan ni inte tysta, Aftonbladets tf chefredaktör om it-attacken mot medierna 20 Mars 2016