Lue uutinen mobiilisivustolla

Haittaohjelma juksaa uhrin hymyilemään

Kuva: Martti Kainulainen / Lehtikuva

8.1.2010 15:38 Office-tiedostoja salaava haittaohjelma tekee temppunsa paljastamatta todellisia karvojansa. Rahaa pulittanut uhri saattaa olla jopa tyytyväinen.

Tietoturvayhtiö F-Secure nostaa tarkasteluun troijalaisen nimeltä DatCrypt. Se väittää tietokoneen Microsoft Office -tiedostojen tai esimerkiksi kuvien ja musiikin korruptoituneen. Oikeasti haittaohjelma on vain salannut tiedostot.

Tapahtumien kulku on sellainen, ettei käyttäjä ehkä koskaan huomaa tulleensa huijatuksi. DatCrypt esittää uskottavalta vaikuttavan Windows-kehotuksen. Siinä käyttäjää neuvotaan asentamaan koneelle sovellus, joka korjaa tiedostot.

Asentamisen jälkeen korjaussovellus ilmoittaa, että maksuttomalla versiolla voi hoitaa kuntoon vain yhden tiedoston. Loput voi korjata maksamalla 89,95 dollaria korjaussovelluksen täysversiosta.

Huijauksessa käytetään niin sanotuista ransomware-ohjelmista ja lisäksi myös rogueware-ohjelmista tuttuja piirteitä. Ransomware viittaa tiedostojen pitämiseen panttivankina ja rogueware vääriin kehotuksiin, joilla käyttäjä saadaan ostamaan humpuukia.

F-Securen mukaan ostaja saattaa olla kaiken jälkeen iloinen saatuaan pelastettua tärkeät tiedostonsa näinkin helposti. Halvemmalla olisi tosin päässyt pitämällä ajantasaiset varmuuskopiot tiedostoista.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (21)

0

0

Eli tyhmiä sakotetaan, edelleenkään ei mitään uutta auringon alla.

Jaska

Lainaa Ilmoita asiaton viesti

# 8.1.2010 16:30

14

4

F-Rahastus saisi alkaa todistelemaan näitä feikki uutisiaan. Yleensä on kysymys sellaisesta haitasta, jollaista normaalioikeuksin käyttävä EI voi saada koneellensa. Jos joku järjestelmävastaava oikeuksin tahallaan asentaa, ei mikään sovellus ole turvassa.

Turhake

Lainaa Ilmoita asiaton viesti

# 8.1.2010 16:30

4

4

Varmuuskopio ei ole oikea pelastus tähän. Parasta olla päästämättä koko haittaohjelmaa koneelleen.

Varmuusväline

Lainaa Ilmoita asiaton viesti

# 8.1.2010 21:14

54

1

Tuleehan tuo pidemmän päälle halvemmaksi, kuin käyttää 80e vuosimaksun F-Securea.

Beau

Lainaa Ilmoita asiaton viesti

# 9.1.2010 2:23

5

0

En kyllä löytänyt tekstistä mitään sellaista, että uhria olisi juksattu hymyilemään.

ei hymyilytä

Lainaa Ilmoita asiaton viesti

# 9.1.2010 12:11

4

0

Nykymalware toimii useimmiten hienosti ihan normaalioikilla. Esim tämä datcrypt ei tee muuta kuin kryptaa tiedostot ja tekee ihan normaalia IP liikennettä.

Restricted user ei enään suojaa

Lainaa Ilmoita asiaton viesti

# 9.1.2010 16:31

48

0

Backupit ei paljoa auta jos ne ehditään ylikirjoittamaan. Kovin moni ei pidä snapshot arkistoa. Paitsi jos on timemachine tai jokin muu oikeasti hyvä backup ratkaisu.

Lainaa Ilmoita asiaton viesti

# 9.1.2010 16:34

2

0

F-Rahastus saisi alkaa todistelemaan näitä feikki uutisiaan. Yleensä on kysymys sellaisesta haitasta, jollaista normaalioikeuksin käyttävä EI voi saada koneellensa. Jos joku järjestelmävastaava oikeuksin tahallaan asentaa, ei mikään sovellus ole turvassa.

Tota, tuo piti paikkansa ehkä joskus 2002 tai silleen. Nykyään kun Winkkari tulee järkevillä perusasetuksilla niin malware on mukautunut siihen.

Tosiasia kun on se että ei maltsu tarvitse korotettuja oikeuksia tehdäkseen hallaa. Esim käyttäjien tiedostojen läpikäyminen tai selaimeen upottautuminen onnistuu ihan normaaleilla oikilla. Normaalioikilla sen Firefoxin tai Chromen siihen koneeseen asensit alunperinkin.

Toki jos oikeasti tekee hommat jokin hardening oppaan mukaan niin sitten ei malware enään toimi, mutta eipä sitten toimi suuri osa normaaleistakaan ohjelmista.

Lainaa Ilmoita asiaton viesti

# 9.1.2010 20:33

31

0

Näyttää siltä että haittaohjelmat siirtyvät siihen että käyttäjä itse asentaa koneelleen haitakkeen. Mikään "turvaohjelma" ei voi estää jos käyttäjä haluaa haittaohjelman asentaa. Linuxin keskitetty paketinhallintajärjestelmä tuntuu yhä järkevämmältä.

Debian

Lainaa Ilmoita asiaton viesti

# 10.1.2010 7:36

21

1

Yksi haittaohjelma miljoonien joukossa, mutta saatiinpa taas viikottainen F-Secure annos tungettua väkisin "uutisiin".

Hieronymus

Lainaa Ilmoita asiaton viesti

# 10.1.2010 8:26

Sivut: 1 2 3 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa