Kaspersky Labsin eilinen paljastus Punaisesta lokakuusta, maailmanlaajuisesta kybervakoiluohjelmasta ei oikeastaan tullut yllätyksenä. Tai oli se sikäli yllätys, että hanke paljastui.
Kaspersky kertoo laajassa selonteossaan
http://www.securelist.com/en/analysis/204792262/Red_October_Diplomatic_Cyber_Attacks_Investigation
löytäneensä haittaohjelman viime vuoden lokakuussa. Yhtiön mukaan todisteet viittaavat siihen, että vakoiluohjelma on alkanut jo vuonna 2007. Se, että ohjelma saa jyllätä kaikessa rauhassa viiden vuoden ajan, on pelottavaa.
On mahdollista, että koneessasi pörrää tälläkin hetkellä haittaohjelma virustutkan huomaamatta. Toki voit lohduttautua sillä, että sinä yksityishenkilönä tuskin olet kovin aktiivisen vakoilun kohde.
Hakkerien kepposista vakoilijoiden välineiksi
Kun Flame-haittaohjelma paljastui viime vuoden alkukesällä, Mikko Hyppönen kirjoitti Wiredin vierailijapalstalla:
– Flame oli tietoturvaohjelmistoteollisuuden epäonnistuminen. Meidän olisi pitänyt pystyä parempaan. Muttemme onnistuneet. Hävisimme omassa pelissämme.
Vaikka Hyppönen ei tuolloin Punaisesta lokakuusta tiennytkään, ei häntä siitä voi syyttää. Valtiollisten vakoiluohjelmien taustalla jylläävät suuremmat resurssit kuin tietoturvayrityksillä on.
Ja koska isojen vakoiluhankkeiden taustalla ovat valtiolliset tiedustelupalvelut, niiden toimenkuvaan kuuluu tietää asioista, jotka voivat niihin vaikuttaa.
Kuten se, mitä tietoturvatalot tekevät. Tämä tekee vakoiluohjelmien toiminnan virustutkien katveessa helpommaksi.
Samalla politiikka kietoutuu erottamattomasti tietoturvaan. Ei liene sattuma, että israelilais-amerikkalaisen Flamen paljasti venäläinen Kaspersky, eikä amerikkalainen tietoturvayhtiö. Mutta paljastaisiko Kaspersky Venäjän urkintahankkeet samalla tavalla?
Mitä minä voin tehdä?
Tietoturvasta huolestuneen tavallisen tietokoneen käyttäjän asema on aika tukala. Virustorjuntaohjelmia ei voi käyttää rinnakkain. Ja vaikka voisikin, ei niiden luotettavuudesta ole takeita.
LINUX, MAC (ja mobiililaite) VIRUKSIA ON OLEMASSA! KERTOO F-SECUREN HYPPÖNEN!
Linuxiin tai MacOS:ään vaihtaminenkaan ei ole mikään turvallisuuden tae. Uskokaa pois, kyllä niillekin haittaohjelmia osataan koodata.
Ja kyllä, niitä voi tehdä myös puhelimille, tableteille tai vaikka nettiin kytketyille uuneille.
Jäljelle jäävät vain kaksi vanhaa viisautta: Älä tee koneellasi mitään, mitä et kehtaisi julkisuudessa esitellä. Vaihtoehtoisesti koodaa tai ainakin lue kaikki koneellasi toimiva ohjelmakoodi itse.
Ei kovin näppärää. Jos et tiedä, miten sitä tehdään, älä yritä.
Viime kädessä tavallisen tietokoneenkäyttäjän on vain päätettävä luottaa johonkin tietoturvataloon.
Hyppönen on lausunut Helsingin Sanomille, että F-Secure torjuu haittaohjelmia niiden lähteestä riippumatta. Hyvin sanottu. Mutta mitä muutakaan hän voisi sanoa?
Tietoturvayhtiöiden ja tiedustelupalveluiden yhteyttä on mahdoton näyttää toteen. Vai onko? Hoi, Anonymous! Olisiko tässä seuraava projekti?
Muokkaus: Terävöitetty ohjelmakoodauksen lukemisen yhteydessä käytettyä ilmausta suurimpien vahonkojen välttämiseksi.
Kybervakoiluoperaation tartuntoja myös Suomessa - uhrit tuntemattomia - Tietoturvayhtiö Kaspersky Labin julkaiseman kartan mukaan Red October -vakoiluoperaation saastuttamia järjestelmiä on myös Suomessa. Uhreista ei kuitenkaan ole enempää tietoa.
15.1.2013
http://www.mikropc.net/kaikki_uutiset/kybervakoiluoperaation tartuntoja myos suomessa uhrit tuntemattomia/a870481
Supervakoiluohjelma uhkaa Suomeakin
15.1.2013
http://www.digitoday.fi/tietoturva/2013/01/15/supervakoiluohjelma-uhkaa-suomeakin/2013762/66
Supervakoiluohjelmien aikakausi on nyt – tietokoneesi ei ole enää turvallinen
http://www.digitoday.fi/tietoturva/2013/01/15/supervakoiluohjelmien-aikakausi-on-nyt--tietokoneesi-ei-ole-enaa-turvallinen/2013770/66
Uskomaton globaali vakoiluhanke: Red October myös Suomessa - Tietokone
http://www.tietokone.fi/uutiset/uskomaton_globaali_vakoiluhanke_red_october_myos_suomessa
The "Red October" Campaign - An Advanced Cyber Espionage Network Targeting Diplomatic and Government Agencies - Securelist
http://www.securelist.com/en/blog/785/The_Red_October_Campaign_An_Advanced_Cyber_Espionage_Network_Targeting_Diplomatic_and_Government_Agencies
http://www.youtube.com/watch?v=AvxTRADi_0U
Why Antivirus Companies Like Mine Failed to Catch Flame and Stuxnet | Threat Level | Wired.com
http://www.wired.com/threatlevel/2012/06/internet-security-fail/
Poliisi saa oikeuden asentaa vakoiluohjelmia - Kotimaa - Helsingin Sanomat
http://www.hs.fi/kotimaa/Poliisi saa oikeuden asentaa vakoiluohjelmia/a1356757215091
Kaspersky kertoo laajassa selonteossaan
http://www.securelist.com/en/analysis/204792262/Red_October_Diplomatic_Cyber_Attacks_Investigation
löytäneensä haittaohjelman viime vuoden lokakuussa. Yhtiön mukaan todisteet viittaavat siihen, että vakoiluohjelma on alkanut jo vuonna 2007. Se, että ohjelma saa jyllätä kaikessa rauhassa viiden vuoden ajan, on pelottavaa.
On mahdollista, että koneessasi pörrää tälläkin hetkellä haittaohjelma virustutkan huomaamatta. Toki voit lohduttautua sillä, että sinä yksityishenkilönä tuskin olet kovin aktiivisen vakoilun kohde.
Hakkerien kepposista vakoilijoiden välineiksi
Kun Flame-haittaohjelma paljastui viime vuoden alkukesällä, Mikko Hyppönen kirjoitti Wiredin vierailijapalstalla:
– Flame oli tietoturvaohjelmistoteollisuuden epäonnistuminen. Meidän olisi pitänyt pystyä parempaan. Muttemme onnistuneet. Hävisimme omassa pelissämme.
Vaikka Hyppönen ei tuolloin Punaisesta lokakuusta tiennytkään, ei häntä siitä voi syyttää. Valtiollisten vakoiluohjelmien taustalla jylläävät suuremmat resurssit kuin tietoturvayrityksillä on.
Ja koska isojen vakoiluhankkeiden taustalla ovat valtiolliset tiedustelupalvelut, niiden toimenkuvaan kuuluu tietää asioista, jotka voivat niihin vaikuttaa.
Kuten se, mitä tietoturvatalot tekevät. Tämä tekee vakoiluohjelmien toiminnan virustutkien katveessa helpommaksi.
Samalla politiikka kietoutuu erottamattomasti tietoturvaan. Ei liene sattuma, että israelilais-amerikkalaisen Flamen paljasti venäläinen Kaspersky, eikä amerikkalainen tietoturvayhtiö. Mutta paljastaisiko Kaspersky Venäjän urkintahankkeet samalla tavalla?
Mitä minä voin tehdä?
Tietoturvasta huolestuneen tavallisen tietokoneen käyttäjän asema on aika tukala. Virustorjuntaohjelmia ei voi käyttää rinnakkain. Ja vaikka voisikin, ei niiden luotettavuudesta ole takeita.
LINUX, MAC (ja mobiililaite) VIRUKSIA ON OLEMASSA! KERTOO F-SECUREN HYPPÖNEN!
Linuxiin tai MacOS:ään vaihtaminenkaan ei ole mikään turvallisuuden tae. Uskokaa pois, kyllä niillekin haittaohjelmia osataan koodata.
Ja kyllä, niitä voi tehdä myös puhelimille, tableteille tai vaikka nettiin kytketyille uuneille.
Jäljelle jäävät vain kaksi vanhaa viisautta: Älä tee koneellasi mitään, mitä et kehtaisi julkisuudessa esitellä. Vaihtoehtoisesti koodaa tai ainakin lue kaikki koneellasi toimiva ohjelmakoodi itse.
Ei kovin näppärää. Jos et tiedä, miten sitä tehdään, älä yritä.
Viime kädessä tavallisen tietokoneenkäyttäjän on vain päätettävä luottaa johonkin tietoturvataloon.
Hyppönen on lausunut Helsingin Sanomille, että F-Secure torjuu haittaohjelmia niiden lähteestä riippumatta. Hyvin sanottu. Mutta mitä muutakaan hän voisi sanoa?
Tietoturvayhtiöiden ja tiedustelupalveluiden yhteyttä on mahdoton näyttää toteen. Vai onko? Hoi, Anonymous! Olisiko tässä seuraava projekti?
Muokkaus: Terävöitetty ohjelmakoodauksen lukemisen yhteydessä käytettyä ilmausta suurimpien vahonkojen välttämiseksi.
Kybervakoiluoperaation tartuntoja myös Suomessa - uhrit tuntemattomia - Tietoturvayhtiö Kaspersky Labin julkaiseman kartan mukaan Red October -vakoiluoperaation saastuttamia järjestelmiä on myös Suomessa. Uhreista ei kuitenkaan ole enempää tietoa.
15.1.2013
http://www.mikropc.net/kaikki_uutiset/kybervakoiluoperaation tartuntoja myos suomessa uhrit tuntemattomia/a870481
Supervakoiluohjelma uhkaa Suomeakin
15.1.2013
http://www.digitoday.fi/tietoturva/2013/01/15/supervakoiluohjelma-uhkaa-suomeakin/2013762/66
Supervakoiluohjelmien aikakausi on nyt – tietokoneesi ei ole enää turvallinen
http://www.digitoday.fi/tietoturva/2013/01/15/supervakoiluohjelmien-aikakausi-on-nyt--tietokoneesi-ei-ole-enaa-turvallinen/2013770/66
Uskomaton globaali vakoiluhanke: Red October myös Suomessa - Tietokone
http://www.tietokone.fi/uutiset/uskomaton_globaali_vakoiluhanke_red_october_myos_suomessa
The "Red October" Campaign - An Advanced Cyber Espionage Network Targeting Diplomatic and Government Agencies - Securelist
http://www.securelist.com/en/blog/785/The_Red_October_Campaign_An_Advanced_Cyber_Espionage_Network_Targeting_Diplomatic_and_Government_Agencies
http://www.youtube.com/watch?v=AvxTRADi_0U
Why Antivirus Companies Like Mine Failed to Catch Flame and Stuxnet | Threat Level | Wired.com
http://www.wired.com/threatlevel/2012/06/internet-security-fail/
Poliisi saa oikeuden asentaa vakoiluohjelmia - Kotimaa - Helsingin Sanomat
http://www.hs.fi/kotimaa/Poliisi saa oikeuden asentaa vakoiluohjelmia/a1356757215091
Vastaukset 9
Vanhimmat
Virusimuri on osuva nimitys winkurasta.
"LINUX, MAC (ja mobiililaite) VIRUKSIA ON OLEMASSA! KERTOO F-SECUREN HYPPÖNEN!"
So? Onhan niitä Linuxiin, kuka on kiistänyt ettei olisi? Tuossa on nyt yleistetty LINUX. Ubuntuun on kuitenkin 0 aktiivista......joten?
Yhteiskuntamme kulkee varsin epämiellyttävään suuntaan. Poliisin oikeus tartuttaa haittaohjelmia tietokoneisiin tekee tästä maasta valvontayhteiskunnan ja poliisivaltion, jossa ei voi enää turvallisesti hakea netistä esim. normaalia pornoa saati sitten harjoittaa kotonaan piratismia ilman kiinnijäämisen jatkuvaa pelkoa.
Ollaan menossa siihen, että ihmisiä valvotaan entistä enemmän. Poliisi haluaa tietää mitä ihmiset tekevät tietokoneillaan, eikä kaukana ole sekään hetki kun "setä samuli" haluaa tietää reaaliajassa missä liikut, milloin ja kenen seurassa. GPS-pohjaisesta sijainninvalvonnasta on tulossa todellisuutta jo nyt.
USA:ssa koulutyttö hävisi oikeudessa taistelunsa GPS-sirua vastaan:
http://www.mikropc.net/kaikki_uutiset/quotpedon merkistaquot kieltaytynyt koulutytto havisi oikeudessa/a870247?s=il&wtm=mikropc/-15012013&
Oikeastihan tuossa oli kysymys siitä, että liittovaltio haluaa valvoa ihmisten sijantia sirun avulla. Kieltäytyminen on rikos. On vain ajankysymys milloin mikrosiru pakotetaan suomalaisillekin. Kokoomus tulee ajamaan pakollisen gps-sirun jokaiselle ja todennäköisesti ihan lähivuosina.
Ei tarvitse kuin käydä joka syksyisissä "influenssarokotuksissa" ja sinuun pumpataan kemikaaleja tai nanorobotteja jotka säätelevät aivo- ja hormonitoimintasi niin että sinut voidaan luokitella "lauhkeaksi lampaaksi", joten silloin et ole enään uhka millekkään taholle. Tieten henkilöt jotka eivät salli rokotuksia joutuvat erillaisien seurantakeinojen alaisiksi. Henkilökohtaisesti muistan kuinka armeijassakin oli jo vuosikymmeniä sitten psyykekemikaalit käytössä ja meille syötettiin salaa ruoan seassa sitä kuuluisaa "jarrua". ;)
Lapsia pysyvään unitautiin sairastuttanut influenssavirusrokote sai itse asiassa aikaan sen, että entistä useampi kansalainen kieltäytyy rokotuksista. Tietoisuus rokotteiden haittapuolista kasvoi epäonnistuneen influenssarokotuksen ansiosta.
Rokotusohjelmaa ei voi perustella millään terveysvaikutuksilla eikä yleisellä edullakaan koska jokaisella tulee olla vapaus päättää omasta vartalostaan, että ottaako rokotuksia vai ei. Kansan yleinen etu ei merkitse mitään yksilönvapauden rinnalla.
Voisko joku kertoa mistä he tietää että virus on toiminut jo vuodesta 2007 asti?
Muistaakseni myös F-Secure kertoi että "Flame virus" oli toiminut jo vuosia?
Jos he tietää niin miksi he eivät ole niitä poistaneet? Tuon Kasbersky kartan mukaan Kiinassa ei ole Red Octoper virusta levinnyt?
http://www.youtube.com/watch?v=AWPBr4L1eyE&playnext=1&list=PL2D05DAB0914532B5
Kai nyt ohjelman asentumisesta jää selvä aikajälki. Poistivat kun löysivät. Ei virustorjunta löydä edes kuin 1/3 jo tunnistetuistakin haittaohjelmista.
Löytyykö "Mama Venäjältä" tai muilta tietoturvataloilta tähän virukseen poisto ohjelmaa?
En ole vielä nähnyt kyl kai Kasperi sen työkalun tänne laittaa?
http://www.kaspersky.com/downloads/free-antivirus-tools
http://www.youtube.com/watch?v=BulFwGSi8bc
Valmistettiin... Erikoisavain kaikkiin Windows järjestelmiin tämä on joku NSA:n kehittämä vain viranomaisille tarkoitettu takaportin avaaja!
Microsoft myi tai antoi tämän useille eri valtioiden viranomaisille " tiirikka USB tikun erikoisohjelmalla" jonka avulla voi murtaa Windowsin suojat? LOL!