Venäjä löysi! Kaspersky Labsin eilinen paljastus Punaisesta lokakuusta, maailmanlaajuisesta kybervakoiluohjelmasta ei oikeastaan tullut yllätyksenä. Tai oli se sikäli yllätys, että hanke paljastui.
Kaspersky kertoo laajassa selonteossaan
http://www.securelist.com/en/analysis/204792262/Red_October_Diplomatic_Cyber_Attacks_Investigation
löytäneensä haittaohjelman viime vuoden lokakuussa. Yhtiön mukaan todisteet viittaavat siihen, että vakoiluohjelma on alkanut jo vuonna 2007. Se, että ohjelma saa jyllätä kaikessa rauhassa viiden vuoden ajan, on pelottavaa.
On mahdollista, että koneessasi pörrää tälläkin hetkellä haittaohjelma virustutkan huomaamatta. Toki voit lohduttautua sillä, että sinä yksityishenkilönä tuskin olet kovin aktiivisen vakoilun kohde.
Hakkerien kepposista vakoilijoiden välineiksi
Kun Flame-haittaohjelma paljastui viime vuoden alkukesällä, Mikko Hyppönen kirjoitti Wiredin vierailijapalstalla:
– Flame oli tietoturvaohjelmistoteollisuuden epäonnistuminen. Meidän olisi pitänyt pystyä parempaan. Muttemme onnistuneet. Hävisimme omassa pelissämme.
Vaikka Hyppönen ei tuolloin Punaisesta lokakuusta tiennytkään, ei häntä siitä voi syyttää. Valtiollisten vakoiluohjelmien taustalla jylläävät suuremmat resurssit kuin tietoturvayrityksillä on.
Ja koska isojen vakoiluhankkeiden taustalla ovat valtiolliset tiedustelupalvelut, niiden toimenkuvaan kuuluu tietää asioista, jotka voivat niihin vaikuttaa.
Kuten se, mitä tietoturvatalot tekevät. Tämä tekee vakoiluohjelmien toiminnan virustutkien katveessa helpommaksi.
Samalla politiikka kietoutuu erottamattomasti tietoturvaan. Ei liene sattuma, että israelilais-amerikkalaisen Flamen paljasti venäläinen Kaspersky, eikä amerikkalainen tietoturvayhtiö. Mutta paljastaisiko Kaspersky Venäjän urkintahankkeet samalla tavalla?
Mitä minä voin tehdä?
Tietoturvasta huolestuneen tavallisen tietokoneen käyttäjän asema on aika tukala. Virustorjuntaohjelmia ei voi käyttää rinnakkain. Ja vaikka voisikin, ei niiden luotettavuudesta ole takeita.
LINUX, MAC (ja mobiililaite) VIRUKSIA ON OLEMASSA! KERTOO F-SECUREN HYPPÖNEN!
Linuxiin tai MacOS:ään vaihtaminenkaan ei ole mikään turvallisuuden tae. Uskokaa pois, kyllä niillekin haittaohjelmia osataan koodata.
Ja kyllä, niitä voi tehdä myös puhelimille, tableteille tai vaikka nettiin kytketyille uuneille.
Jäljelle jäävät vain kaksi vanhaa viisautta: Älä tee koneellasi mitään, mitä et kehtaisi julkisuudessa esitellä. Vaihtoehtoisesti koodaa tai ainakin lue kaikki koneellasi toimiva ohjelmakoodi itse.
Ei kovin näppärää. Jos et tiedä, miten sitä tehdään, älä yritä.
Viime kädessä tavallisen tietokoneenkäyttäjän on vain päätettävä luottaa johonkin tietoturvataloon.
Hyppönen on lausunut Helsingin Sanomille, että F-Secure torjuu haittaohjelmia niiden lähteestä riippumatta. Hyvin sanottu. Mutta mitä muutakaan hän voisi sanoa?
Tietoturvayhtiöiden ja tiedustelupalveluiden yhteyttä on mahdoton näyttää toteen. Vai onko? Hoi, Anonymous! Olisiko tässä seuraava projekti?
Muokkaus: Terävöitetty ohjelmakoodauksen lukemisen yhteydessä käytettyä ilmausta suurimpien vahonkojen välttämiseksi.
Kybervakoiluoperaation tartuntoja myös Suomessa - uhrit tuntemattomia - Tietoturvayhtiö Kaspersky Labin julkaiseman kartan mukaan Red October -vakoiluoperaation saastuttamia järjestelmiä on myös Suomessa. Uhreista ei kuitenkaan ole enempää tietoa.
15.1.2013
http://www.mikropc.net/kaikki_uutiset/kybervakoiluoperaation tartuntoja myos suomessa uhrit tuntemattomia/a870481
Supervakoiluohjelma uhkaa Suomeakin
15.1.2013
http://www.digitoday.fi/tietoturva/2013/01/15/supervakoiluohjelma-uhkaa-suomeakin/2013762/66
Supervakoiluohjelmien aikakausi on nyt – tietokoneesi ei ole enää turvallinen
http://www.digitoday.fi/tietoturva/2013/01/15/supervakoiluohjelmien-aikakausi-on-nyt--tietokoneesi-ei-ole-enaa-turvallinen/2013770/66
Uskomaton globaali vakoiluhanke: Red October myös Suomessa - Tietokone
http://www.tietokone.fi/uutiset/uskomaton_globaali_vakoiluhanke_red_october_myos_suomessa
http://www.youtube.com/watch?v=AvxTRADi_0U
The "Red October" Campaign - An Advanced Cyber Espionage Network Targeting Diplomatic and Government Agencies - Securelist
http://www.securelist.com/en/blog/785/The_Red_October_Campaign_An_Advanced_Cyber_Espionage_Network_Targeting_Diplomatic_and_Government_Agencies
Why Antivirus Companies Like Mine Failed to Catch Flame and Stuxnet | Threat Level | Wired.com
http://www.wired.com/threatlevel/2012/06/internet-security-fail/
Poliisi saa oikeuden asentaa vakoiluohjelmia - Kotimaa - Helsingin Sanomat
http://www.hs.fi/kotimaa/Poliisi saa oikeuden asentaa vakoiluohjelmia/a1356757215091
Kaspersky kertoo laajassa selonteossaan
http://www.securelist.com/en/analysis/204792262/Red_October_Diplomatic_Cyber_Attacks_Investigation
löytäneensä haittaohjelman viime vuoden lokakuussa. Yhtiön mukaan todisteet viittaavat siihen, että vakoiluohjelma on alkanut jo vuonna 2007. Se, että ohjelma saa jyllätä kaikessa rauhassa viiden vuoden ajan, on pelottavaa.
On mahdollista, että koneessasi pörrää tälläkin hetkellä haittaohjelma virustutkan huomaamatta. Toki voit lohduttautua sillä, että sinä yksityishenkilönä tuskin olet kovin aktiivisen vakoilun kohde.
Hakkerien kepposista vakoilijoiden välineiksi
Kun Flame-haittaohjelma paljastui viime vuoden alkukesällä, Mikko Hyppönen kirjoitti Wiredin vierailijapalstalla:
– Flame oli tietoturvaohjelmistoteollisuuden epäonnistuminen. Meidän olisi pitänyt pystyä parempaan. Muttemme onnistuneet. Hävisimme omassa pelissämme.
Vaikka Hyppönen ei tuolloin Punaisesta lokakuusta tiennytkään, ei häntä siitä voi syyttää. Valtiollisten vakoiluohjelmien taustalla jylläävät suuremmat resurssit kuin tietoturvayrityksillä on.
Ja koska isojen vakoiluhankkeiden taustalla ovat valtiolliset tiedustelupalvelut, niiden toimenkuvaan kuuluu tietää asioista, jotka voivat niihin vaikuttaa.
Kuten se, mitä tietoturvatalot tekevät. Tämä tekee vakoiluohjelmien toiminnan virustutkien katveessa helpommaksi.
Samalla politiikka kietoutuu erottamattomasti tietoturvaan. Ei liene sattuma, että israelilais-amerikkalaisen Flamen paljasti venäläinen Kaspersky, eikä amerikkalainen tietoturvayhtiö. Mutta paljastaisiko Kaspersky Venäjän urkintahankkeet samalla tavalla?
Mitä minä voin tehdä?
Tietoturvasta huolestuneen tavallisen tietokoneen käyttäjän asema on aika tukala. Virustorjuntaohjelmia ei voi käyttää rinnakkain. Ja vaikka voisikin, ei niiden luotettavuudesta ole takeita.
LINUX, MAC (ja mobiililaite) VIRUKSIA ON OLEMASSA! KERTOO F-SECUREN HYPPÖNEN!
Linuxiin tai MacOS:ään vaihtaminenkaan ei ole mikään turvallisuuden tae. Uskokaa pois, kyllä niillekin haittaohjelmia osataan koodata.
Ja kyllä, niitä voi tehdä myös puhelimille, tableteille tai vaikka nettiin kytketyille uuneille.
Jäljelle jäävät vain kaksi vanhaa viisautta: Älä tee koneellasi mitään, mitä et kehtaisi julkisuudessa esitellä. Vaihtoehtoisesti koodaa tai ainakin lue kaikki koneellasi toimiva ohjelmakoodi itse.
Ei kovin näppärää. Jos et tiedä, miten sitä tehdään, älä yritä.
Viime kädessä tavallisen tietokoneenkäyttäjän on vain päätettävä luottaa johonkin tietoturvataloon.
Hyppönen on lausunut Helsingin Sanomille, että F-Secure torjuu haittaohjelmia niiden lähteestä riippumatta. Hyvin sanottu. Mutta mitä muutakaan hän voisi sanoa?
Tietoturvayhtiöiden ja tiedustelupalveluiden yhteyttä on mahdoton näyttää toteen. Vai onko? Hoi, Anonymous! Olisiko tässä seuraava projekti?
Muokkaus: Terävöitetty ohjelmakoodauksen lukemisen yhteydessä käytettyä ilmausta suurimpien vahonkojen välttämiseksi.
Kybervakoiluoperaation tartuntoja myös Suomessa - uhrit tuntemattomia - Tietoturvayhtiö Kaspersky Labin julkaiseman kartan mukaan Red October -vakoiluoperaation saastuttamia järjestelmiä on myös Suomessa. Uhreista ei kuitenkaan ole enempää tietoa.
15.1.2013
http://www.mikropc.net/kaikki_uutiset/kybervakoiluoperaation tartuntoja myos suomessa uhrit tuntemattomia/a870481
Supervakoiluohjelma uhkaa Suomeakin
15.1.2013
http://www.digitoday.fi/tietoturva/2013/01/15/supervakoiluohjelma-uhkaa-suomeakin/2013762/66
Supervakoiluohjelmien aikakausi on nyt – tietokoneesi ei ole enää turvallinen
http://www.digitoday.fi/tietoturva/2013/01/15/supervakoiluohjelmien-aikakausi-on-nyt--tietokoneesi-ei-ole-enaa-turvallinen/2013770/66
Uskomaton globaali vakoiluhanke: Red October myös Suomessa - Tietokone
http://www.tietokone.fi/uutiset/uskomaton_globaali_vakoiluhanke_red_october_myos_suomessa
http://www.youtube.com/watch?v=AvxTRADi_0U
The "Red October" Campaign - An Advanced Cyber Espionage Network Targeting Diplomatic and Government Agencies - Securelist
http://www.securelist.com/en/blog/785/The_Red_October_Campaign_An_Advanced_Cyber_Espionage_Network_Targeting_Diplomatic_and_Government_Agencies
Why Antivirus Companies Like Mine Failed to Catch Flame and Stuxnet | Threat Level | Wired.com
http://www.wired.com/threatlevel/2012/06/internet-security-fail/
Poliisi saa oikeuden asentaa vakoiluohjelmia - Kotimaa - Helsingin Sanomat
http://www.hs.fi/kotimaa/Poliisi saa oikeuden asentaa vakoiluohjelmia/a1356757215091
Vastaukset 10
Vanhimmat
Voisitteko kertoa mistä Venäjän Kasbersky tietää että tämä virus oli levinnyt jo vuodesta 2007 asti? Myös F-Secure tiesi "Flame viruksen" toimineen vuosia?
Miksi he eivät ole poistaneet näitä vakoilu komponetteja pois?
http://www.youtube.com/watch?v=YEt41bYQBgE&list=PL2D05DAB0914532B5
Hyppösen piti pelotella koska pisnes loppuisi kun kaikki käyttäisivät Linuxia.
Hän kertoi viimein totuuden, jonka usaet ovat tieneet vuosikaudet.... Mac, linux ja kaikissa Mobiili laitteissa on viruksia!
Useat "pro Linux" ja pro Mac" hyväveli trollit väittää että Linuxsiin ei voisi koodata haittaohjelmia ja viruksia , hoh ho sehän on vapaata koodia!
Rootkit virus ei ole riippuvainen mistään käyttöjärjestelmästä se kun jää kiinni heti rautatasolla ennen käyttöjärjestelmää.
http://fi.wikipedia.org/wiki/Rootkit
Linuxsissa on saatavilla etäkäyttö ohjelmia ja hyökkäytyökaluja. Linux on ilman palomuuria ja se voi ottaa yhteyden nettiin ilman että se ilmoittaa siitä käyttäjälle. Palomuuri voi asentaa ainakin Ubuntu linuxsiin sovellusvalikon kautta.
F-Securelta on odotettu Linux virustorjuntaa kotikoneille jo vuosia!
Linuxiin ei ole nykyään yhtään vapaasti leviävää haittaohjelmaa. Windowsiin ilmestyy tuhansia päivässä. On siinä se pieni ero.
Tästä oppii vaan sen että salaisuuksia ei kannata koneelle kirjoitella varsinkaan verkossa.
Kyllä siitä taas revitään sensaatioita itsestäänselvyyksistä. Koska kerran kaikki kaupalliset käyttöjärjestelmävalmistajat toimittavat lähdekoodinsa säännöllisesti suurten valtioiden virastoille niin se olisi sensaatio jos useita tuntemattomia vakoiluohjelmia ei olisi koko ajan käynnissä.
http://www.digitoday.fi/data/2003/08/01/windows-lahdekoodia-paljastettu-jo-12-valtiolle/20034775/66
Microsoft antoi tai myi "Tiirikointiin USB tikun" !
Eri valtioiden viranomaisille joilla he voi murtautua Windows järjestelmään.
Uutisesta lienee aikaa noni 3-5 vuotta, mutta on jäänyt mieleen.
Ei ainakaan vielä näkynyt poisto työkaluja Kasperin sivuilla vaikka virus on toiminut jo vuodesta 2007? Löytyneekö vielä edes muilta? Ihmettelen tuota levinneisyys kartaa että Kiinassa ja Norjasssa ja Ruotsissa ei ole niitä vielä löydetty?
http://www.youtube.com/watch?v=AWPBr4L1eyE
http://www.kaspersky.com/downloads/free-antivirus-tools
Uskaltaako tuota Kaperskyiä käyttää enää Windows 10:ssä?