Lue uutinen mobiilisivustolla

Haittaohjelmia sikiää tavatonta tahtia

Krakkerien ohjelmointitaito yllätti Mikko Hyppösen.
Kuva: Kimmo Mäntylä / Lehtikuva

24.6.2008 15:50 F-Securen uusimman tietoturvakatsauksen mukaan haittaohjelmien määrä kasvaa nopeammin kuin koskaan. Ja selvästi nopeammin kuin vielä viime vuonna.

Haittaohjelmien määrä nousee 900 000:een tämän vuoden kesäkuun loppuun mennessä, F-Secure arvioi vuoden ensimmäisen puoliskon tietoturvakatsauksessaan. Koko viime vuonna yhtiö havaitsi uusia haittaohjelmia puoli miljoonaa.

Mutta kyse on lähinnä olemassa olevien haittaohjelmatyyppien pakkaamisesta, kryptauksesta tai monimutkaistamisesta.

Toisaalta, haittaohjelmissa yleistyvät itsepuolustusjärjestelmät kertovat rikollisen ohjelmistoyhteisön ammattimaistumisesta.

- Minulla on ikävä aavistus, että tilanne on pahenemaan päin. Toisaalta, emme mekään aio antaa periksi, toteaa F-Securen tutkimusjohtaja Mikko Hyppönen tiedotteessa.

Mebroot todistaa rikollisten taidoista

Yksi alkuvuoden erikoisimmista tapauksista on rootkit nimeltä Mebroot. Se todistaa rikollisten omaavan merkittäviä voimavaroja ja paljon ammattitaitoa. Mebroot on erittäin kehittynyt master boot record -rootkit, joka F-Securen mukaan on luultavasti kaikista vaivihkaisin koskaan tuotettu haittaohjelma.

Se pitää järjestelmämuutokset minimissä ja on erittäin vaikea havaita saastuneesta järjestelmästä käsin.

F-Securen tiimi, joka kehitti yhtiön aseen Mebrootia vastaan, arvioi, että heiltä kuluisi vastaavan haittaohjelman tekemiseen neljä kuukautta.

- Tällainen hyökkäys on erittäin vaikea toteuttaa. En uskonut, että viruskirjoittajat pystyisivät siihen, koska [rootkitistä] olisi liian vaikea tehdä niin yhteensopiva, ettei se kaataisi pc:itä. Olin väärässä, Hyppönen sanoo katsausta ryydittävässä videokoosteessa.

Rootkitin avulla hyökkääjät sujauttavat pankkitroijalaisia selaimeen, jotta he voisivat varastaa uhreilta rahaa verkkotileiltä.

Luotetut sivut pettävät

Eräs mainitsemisen arvoinen kehityssuunta on, että vanha neuvo internetin syrjäkujien välttelystä ei enää suojele surffaajaa. Haittaohjelmatartunnan voi saada aivan tavallisilta ja tutuilta verkkosivuilta, jotka on valjastettu rikolliseen käyttöön.

Vuoden 2008 alkupuoliskolla havaittiin myös entistä enemmän haittaohjelmahyökkäyksiä, jotka oli suunnattu yksityishenkilöitä, yrityksiä ja järjestöjä vastaan. Kohdennetun iskun toteuttajat profiloivat uhrinsa ja lähettävät hänelle sähköpostiviestin, jossa käytetään vastaanottajan nimeä, titteliä ja mahdollisesti viittauksia hänen toimenkuvaansa.

Suunnattuja haittaohjelmahyökkäyksiä käytetään myös poliittisiin ja sotilaallisiin tarkoituksiin. Hiljattain sattuneisiin tiibetiläisten ja Kiinan armeijan välisiin yhteenottoihin liittyi kaduilla käytyjen taistelujen lisäksi poliittista vakoilua internetissä, F-Secure tietää.

Ihmisoikeusjärjestöt, Tiibetiä tukevat järjestöt ja Tiibetin vapauttamista kannattavat henkilöt joutuivat huolellisesti suunnitellun ja teknisesti kehittyneen sähköpostihyökkäyksen kohteiksi. Hyökkäyksellä pyrittiin levittämään uhrien tietokoneisiin haittaohjelma, jonka avulla heidän toimiaan olisi voitu tarkkailla.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (11)

0

0

Ihmisoikeusjärjestöt, Tiibetiä tukevat järjestöt ja Tiibetin vapauttamista kannattavat henkilöt joutuivat huolellisesti suunnitellun ja teknisesti kehittyneen sähköpostihyökkäyksen kohteiksi. Hyökkäyksellä pyrittiin levittämään uhrien tietokoneisiin haittaohjelma, jonka avulla heidän toimiaan olisi voitu tarkkailla

Mieleen tulee vanha tuomarin kysymys: "Qui bono" eli kukahan mahtaisi hyötyä moisesta...?

BizDev

Lainaa Ilmoita asiaton viesti

# 24.6.2008 16:36

7

9

Voi voi, pitäskö mennä ostamaan F-securelta turvaa? NOT! Heebo puhuu taas lompakollaan potaskaa. Ei kukaan pakota kuluttajaa käyttämään jatkuvasti haittaohjelmille altistuvia alustoja.

Pistetään ajatellen pikkuisen isompaa geenipoolia, niin jää haittaohjelma ja niiden estobisnes historiaan.

foobar

Lainaa Ilmoita asiaton viesti

# 24.6.2008 18:02

10

7

Taas luettiin viikon Hyppönen.

SF

Lainaa Ilmoita asiaton viesti

# 24.6.2008 18:06

7

1

Ihmisoikeusjärjestöt, Tiibetiä tukevat järjestöt ja Tiibetin vapauttamista kannattavat henkilöt joutuivat huolellisesti suunnitellun ja teknisesti kehittyneen sähköpostihyökkäyksen kohteiksi. Hyökkäyksellä pyrittiin levittämään uhrien tietokoneisiin haittaohjelma, jonka avulla heidän toimiaan olisi voitu tarkkailla

Mieleen tulee vanha tuomarin kysymys: "Qui bono" eli kukahan mahtaisi hyötyä moisesta...?

Kyseessä lienee lähinnä pyrkimys pitää tiibetiläiset kyseisen maan talutushihnassa.

Lainaa Ilmoita asiaton viesti

# 24.6.2008 20:04

6

11

Siinä vaiheessa alkaa koneeseen tulla vasta haittaohjelmia kun siihen asennetaan hyppössoftaa.

ÖRRR!!!!!!!

Lainaa Ilmoita asiaton viesti

# 25.6.2008 1:50

6

9

Alkaa pikku hiljaa riittää nämä F-Secure uutiset! Lukijoita pidetään ihan tyhmänä?

aikaisemminkin tätä tuubaa

Lainaa Ilmoita asiaton viesti

# 25.6.2008 2:12

1

13

Kaikella kunnioituksella, F-securen toimisjotajan naama ei pitäisi olla noin kalpea. Eikä parturi olisi pahitteeksi.

Tekisi jotain asialle. Mitähän sijoittajat ajattelee jos kalpee naama.

Tää niinkuin rakentavalla mielellä.

Jeah Baby

Lainaa Ilmoita asiaton viesti

# 25.6.2008 3:50

1

5

Kovasti se F-seekkure paukuttelee vaikka lafkan kuluttajatuote on yksi surkeimpia proaktiivisessa (lue heurestisessa) vihulaisten torjunnassa. (riippumaton tutkija: www.av-comparatives.org) Kovat tulee olemaan ajat josseivat saa tuotettansa etenemään proaktiiviseen suuntaan.

Viimeisen testin perusteella (edellisetkin ovat antaneet samansuuntaista tulosta) löytyneet vihulaiset:

F-Secure = 6% (jakaa toisen kanssa ylivoimaisesti surkeimman tuloksen!)

AntiVir = 72% (voidaan pitää ehdottomasti parhaimpana vähäisten false positive tulosten takia vaikka Sophos sai 74% (sillä paljon FP:siä))

T. Hutkija

Lainaa Ilmoita asiaton viesti

# 25.6.2008 11:17

0

1

Asiaa tarkemmin tuntematta, liittyykö Nokian Trolltech-kauppa muutama kuukausi sitten tähän Symbian-vetoon vai onko kaksi toisistaan erillään olevaa asiaa? http://www.hs.fi/talous/artikkeli/Nokia+ostaa+norjalaisen+ohjelmistoyrityksen/1135233615595

Lainaa Ilmoita asiaton viesti

# 24.6.2008 21:38

0

2

Kovasti se F-seekkure paukuttelee vaikka lafkan kuluttajatuote on yksi surkeimpia proaktiivisessa (lue heurestisessa) vihulaisten torjunnassa. (riippumaton tutkija: http://www.av-comparatives.org/) Kovat tulee olemaan ajat josseivat saa tuotettansa etenemään proaktiiviseen suuntaan.

Viimeisen testin perusteella (edellisetkin ovat antaneet samansuuntaista tulosta) löytyneet vihulaiset:

F-Secure = 6% (jakaa toisen kanssa ylivoimaisesti surkeimman tuloksen!)

AntiVir = 72% (voidaan pitää ehdottomasti parhaimpana vähäisten false positive tulosten takia vaikka Sophos sai 74% (sillä paljon FP:siä))

T. Hutkija

Lainaa Ilmoita asiaton viesti

# 24.6.2008 23:53

Sivut: 1 2 Edellinen Seuraava

Uutiset

Miljoonien viinakokoelma myyntiin vaimon vuoksi

• Obama perääntyi ehkäisykiistassa
• Kreikan pääministeri varoitti maksukyvyttömyyden johtavan kaaokseen
• Väyrysen matkakuluista ilmiriita keskustassa
• Maailman parhaat lehtikuvat palkittiin – katso kuvakooste