Juridiske aspekter ved domene-ransomware og utpressing: Forebygging og respons

Juridiske aspekter ved domene-ransomware og utpressing: Forebygging og respons

I en stadig mer digitalisert verden utgjør domenenavn en kritisk del av en bedrifts digitale identitet og merkevare. Dessverre gjør dette dem også til attraktive mål for kriminelle aktører. Domene-ransomware og utpressing er en voksende trussel der angripere tar kontroll over eller truer med å ta kontroll over et domenenavn for å kreve løsepenger. Denne artikkelen utforsker de juridiske aspektene ved slike angrep, med fokus på forebygging og respons for norske bedriftseiere og investorer.

Hva er domene-ransomware og utpressing?

Domene-ransomware refererer til situasjoner der kriminelle ulovlig får tilgang til eller kontroll over et domenenavn. Dette kan skje gjennom ulike metoder, som phishing-angrep rettet mot domeneadministratorer, utnyttelse av sikkerhetshull i registrarers systemer, eller ved å manipulere registreringsdata.

Utpressing, i denne sammenhengen, innebærer at angriperen truer med å:

• Overføre domenenavnet til en tredjepart.
• Slette eller deaktivere domenenavnet.
• Endre DNS-innstillingene slik at nettstedet peker til skadelig innhold (f.eks. phishing-sider eller malware-distribusjon).
• Sperre for fornyelse av domenenavnet.

Målet er å tvinge eieren til å betale en løsesum for å gjenopprette kontrollen eller forhindre ytterligere skade.

Juridiske konsekvenser og rettslig rammeverk

I Norge reguleres domenenavn primært av domenenavnloven (lov om domenenavn) og tilhørende forskrifter. Disse lovene, sammen med alminnelige strafferettslige bestemmelser, danner grunnlaget for hvordan slike lovbrudd håndteres.

Ulovlig inntrengning og datakriminalitet: Uautorisert tilgang til et domenenavns kontrollpanel eller systemer for domeneadministrasjon kan rammes av straffeloven § 202 (datakriminalitet). Dette innebærer ulovlig tilgang til datasystemer.

Utpressing: Selve utpressingshandlingen er straffbar etter straffeloven § 330. Dette gjelder når noen med ulovlig vinning tvinger en annen til å gi, gjøre, tåle, eller unnlate noe ved trussel om straffbar handling, skade på person eller eiendom, eller ved å røpe en hemmelighet.

Varemerkekrenkelser og urimelig tilegnelse: Hvis angriperen forsøker å selge domenet tilbake til den opprinnelige eieren til en overpris, eller hvis domenet ligner et eksisterende varemerke, kan det også foreligge brudd på varemerkeloven.

Registrars ansvar: Domeneregistrarer (selskapene som selger og administrerer domenenavn) har også et ansvar for å implementere tilstrekkelige sikkerhetstiltak for å forhindre uautoriserte endringer. Manglende sikkerhet kan potensielt føre til erstatningsansvar for registrars.

Forebyggende tiltak for bedriftseiere og investorer

Den beste strategien mot domene-ransomware er proaktiv forebygging. Her er sentrale tiltak:

• Sterke passord og tofaktorautentisering (2FA): Bruk unike, komplekse passord for alle kontoer relatert til domeneadministrasjon og registrarer. Aktiver alltid 2FA der det er tilgjengelig. Dette er det aller viktigste forsvaret.
• Sikker e-post og phishing-bevissthet: Tren ansatte til å gjenkjenne og rapportere phishing-e-poster. Mange angrep starter med kompromitterte e-postkontoer.
• Regelmessige sikkerhetsrevisjoner: Gjennomgå tilgangsrettigheter og sikkerhetsinnstillinger for domenekontoer jevnlig.
• Kontaktinformasjon oppdatert og sikret: Sørg for at kontaktinformasjonen hos registraren er oppdatert, men også at e-postadressen som er registrert er svært godt sikret. Vurder en egen, dedikert og sikker e-post for domeneadministrasjon.
• Bruk av låsefunksjoner: Mange registrarer tilbyr "transfer lock" eller "registry lock" som hindrer uautoriserte overføringer av domenet. Benytt disse funksjonene.
• Sikkerhetskopiering av DNS-innstillinger: Ha en kopi av dine nåværende DNS-innstillinger lagret et trygt sted.
• Vurder flere registrarer: For svært kritiske domener, kan det være verdt å vurdere å bruke ulike registrarer for ulike tjenester eller ulike deler av domeneporteføljen.

Respons ved et angrep

Hvis uhellet er ute, er rask og korrekt respons avgjørende:

1. Ikke betal løsepenger: Det er generelt frarådet å betale løsepenger. Det garanterer ikke at du får tilbake kontrollen, og det finansierer kriminell aktivitet.
2. Kontakt registraren umiddelbart: Informer domenerregistreren din om hendelsen. De har prosedyrer for å håndtere sikkerhetsbrudd og kan hjelpe med å gjenopprette kontrollen eller bekrefte eierskap.
3. Samle bevis: Dokumenter all kommunikasjon, uautoriserte endringer og eventuelle tap. Dette er viktig for en eventuell politianmeldelse og forsikringskrav.
4. Anmeld forholdet til politiet: Anmeld hendelsen til nærmeste politistasjon eller via politiet.no. Cyberkriminalitet er et prioritert område for politiet.
5. Kontakt Norid (for .no-domener): For .no-domener er Norid (den norske domeneregisteret) en viktig aktør. De kan bistå med veiledning og i visse tilfeller reversering av uautoriserte endringer, spesielt hvis registrars ikke håndterer saken tilfredsstillende.
6. Vurder rettslige skritt: Avhengig av alvorlighetsgraden og tapet, kan det være aktuelt å vurdere sivile søksmål mot gjerningspersonene hvis de blir identifisert, eller i sjeldne tilfeller, mot registrar hvis de har utvist grov uaktsomhet.
7. Vurder forsikring: Sjekk om bedriftens forsikringsordninger dekker cyberangrep og tap knyttet til IT-sikkerhet.

Case-eksempel: Ransomware på et premium domene

En bedrift som hadde investert i et premium domenenavn, {eksempelnavn}.no, oppdaget at de ikke lenger hadde tilgang til sin registrar-konto. En e-post ble mottatt med krav om 5 Bitcoin (ca. 1,5 millioner NOK på det tidspunktet) for å gjenopprette tilgangen. Angriperne hevdet å ha "stjålet" domenet og truet med å selge det på auksjon om betaling ikke fant sted innen 48 timer.

Respons: Bedriften fulgte ikke betalingsanmodningen. De kontaktet umiddelbart registraren, som bekreftet uautoriserte endringer i kontoinformasjonen. Bevis på phishing-e-posten som angriperne sannsynligvis brukte til å få tak i innloggingsdetaljer, ble samlet. Norid ble kontaktet for råd. Politiet ble varslet, og etter en grundig verifiseringsprosess av eierskap, klarte registraren, med bistand fra Norid, å gjenopprette kontrollen over domenet for bedriften etter tre dager. Angriperne ble aldri identifisert, men politianmeldelsen ble opprettet.

Konklusjon

Domene-ransomware og utpressing er alvorlige trusler som krever oppmerksomhet fra alle som eier eller investerer i domenenavn. Ved å implementere robuste sikkerhetstiltak og kjenne til de juridiske rettighetene og pliktene, kan bedriftseiere og investorer minimere risikoen betydelig. En rask og korrekt respons ved et eventuelt angrep er avgjørende for å begrense skaden og gjenopprette kontrollen. Domenemeglerskolen oppfordrer alle til å ta digital sikkerhet på alvor.