Viestintäviraston tietoon tuli alkuvuonna tavanomaista enemmän hyökkäyksiä, joilla yritettiin estää erilaisia palveluja internetissä. Hyökkäysten kohteina olivat niin webbi-, sähköposti- kuin nimipalvelut. Nimipalvelujen avulla selvitetään verkkopalvelimien nimiä vastaavat ip-osoitteet. Hyökkäykset ovat olleet lähinnä ilkivaltaa.
"Mainittavimmat hyökkäykset kohdistuivat Internetin nimipalvelimiin sekä If-vakuutusyhtiön virolaisen tytäryhtiön webbipalvelimeen. Hyökkäys tätä webbipalvelinta kohtaan vastaan toteutettiin tavanomaisesta poiketen itsenäisesti toimivan haittaohjelman avulla", kertoo tietoturva-asiantuntija Ari Husa Viestintävirastosta.
"Haittaohjelma kuormitti yhtiön webbipalvelinta ajoittain huomattavasti, mutta haittaa saatiin lievennettyä liikennettä suodattamalla", hän lisää.
Internetin nimipalvelun lähtöpisteitä eli juurinimipalvelimia vastaan kohdistettiin palvelunestohyökkäys helmikuun alussa. Hyökkäys toteutettiin kaapattujen tietokoneiden muodostaman botnet-verkon avulla ja se kesti noin vuorokauden.
Vaikka hyökkäysliikenteen määrä oli huomattava, sen käytännön vaikutukset jäivät vähäisiksi kymmenen juuripalvelimen säilyessä toimintakykyisinä. Kolmen loogisen juuripalvelimen toiminnan estyminen näkyi suurimmalle osalle käyttäjistä ainoastaan ajoittaisena internetin käytön hidastumisena.
"Tavallisen käyttäjän tietokoneen ohjelmistojen lisäksi myös esimerkiksi teollisuuden prosessien ohjaamiseen käytettävien järjestelmien ohjelmistoista löytyi alkuvuonna haavoittuvuuksia, jotka johtuivat ohjelmistovirheistä", sanoo Husa.