DKCERT

Angrebet består i en e-mail, der ser meget troværdig ud. Mailen er sendt til en navngiven person. I mailen skriver afsenderen, at han med interesse har læst en af forskerens artikler, som også nævnes med fuld titel. Afsenderen, der angiver selv at være forsker, beder nu om at få yderligere et par af forskerens artikler tilsendt.

Han henviser til artiklerne ved hjælp af to links. Det er her, selve angrebet foregår: Det ene link fører til en side, der fuldstændig ligner login-siden på det universitet, som modtageren af mailen er tilknyttet.

Ser man isoleret på hændelser relateret til Forskningsnettet, var stigningen på otte procent. Forskningsnet-hændelser udgjorde godt halvdelen af årets opgaver.

Det fremgår af DKCERT Trendrapport 2014, som netop er udkommet. Rapporten indeholder statistikker over it-sikkerheden på de netværk, DKCERT overvåger, herunder Forskningsnettet.

Af Shehzad Ahmad, chef for DKCERT

Mængden af sikkerhedshændelser på Forskningsnettet steg 26 procent fra 2011 til 2012. I alt behandlede DKCERT 7.223 hændelser fra Forskningsnettet sidste år. Tallet er renset for portscanninger, da de giver et misvisende billede af udviklingen. 

Af Shehzad Ahmad, chef for DK•CERT

DK•CERT udførte i tredje kvartal 22 sårbarhedsscanninger af i alt 29.111 forskellige IP-adresser på Forskningsnettet. 

956 IP-adresser var på scanningstidspunktet tilgængelige fra internettet. Vores scanninger fandt en eller flere CVE-nummererede sårbarheder på 501 af dem eller lidt over halvdelen. 

Det er flere end i det foregående kvartal, hvor vi ud af 426 adresser fandt sårbarheder på 136.