F-Secure lupas torjua Suomen poliisin haittaohjelmat

Uskotko F-Securen pystyvän tähän? -> "F-Secure torjuu Suomen poliisin haittaohjelmat" entäs muiden valtioiden? Ihmisoikeudet eivät ole kaikille kansalaisille itsestäänselvyys EU:ssa tai EU-suomessa! Saatika muualla päin maailmaa!
http://ihmisoikeus.blogspot.fi/
http://www.antislavery.org/english/

20.3. 2013 F-Secure torjuu Suomen poliisin haittaohjelmat

"Jos verkkorikolliset olisivat samoja kuin kymmenen vuotta sitten, ei olisi hätäpäivää", sanoi tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen, joka kertoi keskiviikkona Helsingissä järjestetyillä ICTexpo-messuilla verkkorikollisten uusimmista kuulumisista.

Sitä mukaa kuin tietoturva on kymmenen viime vuoden aikana parantunut, hyökkääjät ovat kehittyneet yhä etevämmiksi, Hyppönen kuvaili.

Ensimmäinen rahaa tekevä hyökkäys nähtiin vuonna 2004. Edellisvuonna kulovalkean tavoin levinneen Sql Slammer -haitakkeen kehittäjä ei koskaan jäänyt kiinni, mutta ei myöskään hyötynyt aiheuttamastaan tuhosta taloudellisesti.

Nykyään on toisin. Eräs Yhdysvaltain keskusrikospoliisin kyberrikollisuudesta epäilemä 24-vuotias mies lenteli ykkösluokassa ja majoittui hotellien kattohuoneistoissa, ennen kuin jäi kiinni tammikuussa. Hänen epäillään murtautuneen yli 200 pankin asiakastileille.

Raha ei aina ole hyökkäyksen vaikutin. Motiivina voi olla esimerkiksi halu osoittaa mieltä tai kybervarustelu.

Haittaohjelmien kehittäjät eivät välttämättä joudu vastuuseen teoistaan. Miljoonia tietokoneita saastuttaneen venäläisen ZeroAccess-haittaohjelman kehittäjät myyvät ohjelmaa netissä rikollisille. Venäjällä he eivät ole toiminnastaan rikosoikeudellisessa vastuussa.
Louhiiko koneesi verkkorötöstelijöiden taskuun?

Hyppönen jaotteli hyökkäykset kahteen luokkaan.

Ensinnäkin ovat pankki- ja lunnastroijalaiset sekä luottokorttitietoja anastavat näppäilyntallentajat. Toisen ryhmän muodostavat bitcoin-louhinta, hajautetut palvelunestohyökäykset ja klikkihuijaukset.

Ero on tässä: Ensimmäisessä ryhmässä huijauksen kohde on saastuneen tietokoneen käyttäjä. Toisen kategorian hyökkäyksissä kone on valjastettu hämäräperäisiin puuhiin, eikä käyttäjän tarvitse olla koneen äärellä.

Bitcoin on digitaalinen valuutta, joka toimii ilman perinteisiä rahalaitoksia ja jota on rajallinen määrä. Raha siirtyy käyttäjältä toiselle p2p-vertaisverkkotekniikan avulla. Bitcoinien luominen tapahtuu hyvin monimutkaisella matemaattisella kaavalla eli niin sanotusti louhimalla.

Jos tietokoneella voidaan tehdä rahaa, ei koneen ole pakko olla hyökkääjän oma, Hyppönen valotti. "Suomalaisen mummon Windows Vista -koneen tuuletin pyörii punaisena ympäri vuorokauden, koska se louhii rahaa."

Kymmenen vuoden kuluttua leivänpaahtimellakin voi olla oma ip-osoite. Paahdin ja sen käyttäjä itsessään tuskin ovat kiinnostava kohde, mutta laitteen pakottaminen osaksi laajaa verkkoa voi ollakin kannattavaa. Digiboksibotnet nähtiin jo.
Yritykset, tarkkana verkkopankin kanssa!

Pankkitroijalainen ujuttautuu koneelle surffailun lomassa. Se tunnistaa url-osoitteesta, kun käyttäjä kirjautuu verkkopankkiin, ja aktivoituu. Se voi muuttaa laskuja ja pyytää luottokorttitietoja.

jatkuu...
580
Äänestä

Muut lukivat myös

Vastaukset 5

Vanhimmat

jatkoa...

Uskotko F-Securen pystyvän tähän? -> "F-Secure torjuu Suomen poliisin haittaohjelmat" entäs muiden valtioiden? Ihmisoikeudet eivät ole kaikille kansalaisille itsestäänselvyys EU:ssa tai EU-suomessa! Saatika muualla päin maailmaa!
http://ihmisoikeus.blogspot.fi/
http://www.antislavery.org/english/

20.3. 2013 F-Secure torjuu Suomen poliisin haittaohjelmat

Pankkitroijalainen ujuttautuu koneelle surffailun lomassa. Se tunnistaa url-osoitteesta, kun käyttäjä kirjautuu verkkopankkiin, ja aktivoituu. Se voi muuttaa laskuja ja pyytää luottokorttitietoja.

Pankkitroijalaisten kohteena eivät Hyppösen mukaan ole pankit, vaan niiden käyttäjät, erityisesti yritykset. Juju on siinä, että kymppitonnin katoaminen yrityksen tililtä saatetaan huomata vasta pitkän ajan kuluttua. Aina ei auta, että pankki lähettää epäilyttävästä tilitapahtumasta varmistusviestin puhelimeen.

"Mobiili- ja Windows-pankkitroijalaisen yhdistäminen on jo nähty", Hyppönen kertoi. Tällaisissa hyökkäyksissä haitake on pesiytynyt sekä puhelimeen että tietokoneeseen, ja puhelin vastaa käyttäjän huomaamatta pankin lähettämään varmistustekstiviestiin.

Hyppösen mukaan samaa konetta ei pitäisi käyttää surffailuun ja laskujen maksamiseen. Yritysten kannattaisi hankkia verkkopankissa asiointia varten kokonaan erillinen kone, vaikka vain muutaman sadan euron arvoinen.
Mitä jos poliisi vakoilee syytöntä?

Hyökkäyksen takana voi olla myös valtio.

Ensin haittaohjelmia käytettiin totalitäärisissä valtioissa, mutta nykyään ne ovat poliisin käytössä esimerkiksi Saksassa. Ensi vuodesta alkaen myös Suomen valtio saa laillisesti käyttää haittaohjelmia kansalaisiaan vastaan.

Kyse poliisin teknisten pakkokeinojen laajentamisesta. Koska yhä useammat palvelut ovat https-salattuja, tarvitaan troijalaisia.

"Jos vakoilun kohde osoittautuu syylliseksi, niin OK. Mutta mitä jos hän on syytön?" Hyppönen kysyi.

Ainakaan F-Securea ei kiinnosta, johtavatko haittaohjelman jäljet valtion vai nettirikollisen luo.

"Se blokataan", Hyppönen lupasi.


lähde;
20.3.2013
http://www.tietoviikko.fi/kaikki_uutiset/fsecure torjuu suomen poliisin haittaohjelmat/a888471

http://www.talouselama.fi/uutiset/fsecure estaa poliisin troijalaiset/a2176292

22.3.2013 10:25 Microsoft luovutti viime vuonna Suomen viranomaisille tietoja 54 kertaa. Tämä selviää torstaina julkaistusta läpinäkyvyysraportista.
http://www.digitoday.fi/tietoturva/2013/03/22/microsoft-luovutti-tietoja-suomen-poliisille-54-kertaa/20134329/66

Äänestä
  • Riittävä sosiaaliturva kuuluu ihmisoikeuksiin

    Julkaistu: 21.7.2008 lehdessä osastolla Pääkirjoitus
    http://www.hs.fi/paakirjoitus/artikkeli/Riittävä sosiaaliturva kuuluu ihmisoikeuksiin/HS20080721SI1MA01v7p
    Keskeiset sosiaaliset oikeudet on turvattu myös EU:n perusoikeuskirjassa. Lisäksi Suomi on sitoutunut useisiin terveyttä ja sosiaalisia oikeuksia turvaaviin YK:n, ILO:n ja Euroopan neuvoston sopimuksiin. Näiden asiakirjojen perusteella Suomella on oikeudellinen velvollisuus kehittää sosiaaliturvajärjestelmäänsä käytettävissä olevien voimavarojen puitteissa.

    Toimeentulon ja huolenpidon turvaaminen tämän päivän Suomessa vaatii enemmän kuin vain hengissä säilymisen kannalta välttämättömän tason. Perustuslain vaatimus oikeudenmukaisuudesta edellyttää, että tulojen ja elintason noustessa myös sosiaaliturvan varassa elävien henkilöiden elintasoa ja palvelujen laatua parannetaan.

    Perusoikeudet ja ihmisoikeudet eivät määrittele yksityiskohtaisesti toimeentuloa turvaavien etuuksien tasoa, hyvän hoidon sisältöä tai sosiaali- ja terveyspalvelujen riittävyyttä. Ne kuitenkin velvoittavat lainsäätäjää turvaamaan jokaiselle toimeentulon silloin, kun hän ei kykene sitä itse hankkimaan esimerkiksi työttömyyden tai työkyvyttömyyden aikana.

    jatkuu linkissä....

    Kokoomus johtoisen ideolgian maassa jossa poliisiylijohdon on miehittänyt kokooomus
    http://www.uusisuomi.fi/kotimaa/109170-”suomen-poliisia-miehitetaan-– seuraa-halvaantuminen”
    http://karirajamaki.puheenvuoro.uusisuomi.fi/61166-napit-irti-poliisista
    on Ihmisten arjentodellisuus on jo karmea!
    http://www.adressit.com/kirje_yklle
    Poliitikot puhuu polittista jargoniaa vuodesta toiseen ja vuosikymmenesät toiseen!!!!
    http://leipajono.blogspot.fi/p/ruoka-apua.html

    ISÄMEIDÄN JOKA OLET TAIVAASSA.. ANNA MEILLE MEIDÄN JOKA PÄIVÄINEN LEIPÄMME, (huom; anna).
    TYÖSSÄ TYÖMIES ON PALKKANSA ANSAINNUT, VOI HÄNÄTÄ JOKA PIDÄTTÄÄ PALKKALAISEN PALKKAA PALKAN MAKSUAIKANA!
    MÄÄRÄOSA LEIEPÄÄ KUULUISI KAIKILLE ON TYÖSSÄ TAI EI !
    VANHURSKAUS KANSAKUNNAN NOSTAA!!!
    VOI VOI HALLITSIJAA JOKA PIDÄTTÄÄ KAIKEN VILJAN ITSELLÄÄN!!! ISÄNNÄT JÄTTÄKÄÄ POIS UHKAILUT, JUMALA EI KATSO HENKILÖÖN (ef.6:9)!

    Herra Jeesus Kristus nasaretilainen varje suojele sairaita, köyhiä, uupuneita, outoja, syrjäytettyjä, maanhiljaisia ja heikkoja! Näiltä maanylhäisiltä ja ylimielisiltä, kokoomuksen ja vasemmistoon kuuluvilta riistäjiltä ja sortajilta! Sinun nimesi kunnian tähden! Aamen! (neh.5, hes.34, jes.58, mal.3:5, miik.3:11, jaak.2:14-18, psl.82, mat.25, jne...)

    Äänestä

  • KyberSivarit kirjoitti:

    Riittävä sosiaaliturva kuuluu ihmisoikeuksiin

    Julkaistu: 21.7.2008 lehdessä osastolla Pääkirjoitus
    http://www.hs.fi/paakirjoitus/artikkeli/Riittävä sosiaaliturva kuuluu ihmisoikeuksiin/HS20080721SI1MA01v7p
    Keskeiset sosiaaliset oikeudet on turvattu myös EU:n perusoikeuskirjassa. Lisäksi Suomi on sitoutunut useisiin terveyttä ja sosiaalisia oikeuksia turvaaviin YK:n, ILO:n ja Euroopan neuvoston sopimuksiin. Näiden asiakirjojen perusteella Suomella on oikeudellinen velvollisuus kehittää sosiaaliturvajärjestelmäänsä käytettävissä olevien voimavarojen puitteissa.

    Toimeentulon ja huolenpidon turvaaminen tämän päivän Suomessa vaatii enemmän kuin vain hengissä säilymisen kannalta välttämättömän tason. Perustuslain vaatimus oikeudenmukaisuudesta edellyttää, että tulojen ja elintason noustessa myös sosiaaliturvan varassa elävien henkilöiden elintasoa ja palvelujen laatua parannetaan.

    Perusoikeudet ja ihmisoikeudet eivät määrittele yksityiskohtaisesti toimeentuloa turvaavien etuuksien tasoa, hyvän hoidon sisältöä tai sosiaali- ja terveyspalvelujen riittävyyttä. Ne kuitenkin velvoittavat lainsäätäjää turvaamaan jokaiselle toimeentulon silloin, kun hän ei kykene sitä itse hankkimaan esimerkiksi työttömyyden tai työkyvyttömyyden aikana.

    jatkuu linkissä....

    Kokoomus johtoisen ideolgian maassa jossa poliisiylijohdon on miehittänyt kokooomus
    http://www.uusisuomi.fi/kotimaa/109170-”suomen-poliisia-miehitetaan-– seuraa-halvaantuminen”
    http://karirajamaki.puheenvuoro.uusisuomi.fi/61166-napit-irti-poliisista
    on Ihmisten arjentodellisuus on jo karmea!
    http://www.adressit.com/kirje_yklle
    Poliitikot puhuu polittista jargoniaa vuodesta toiseen ja vuosikymmenesät toiseen!!!!
    http://leipajono.blogspot.fi/p/ruoka-apua.html

    ISÄMEIDÄN JOKA OLET TAIVAASSA.. ANNA MEILLE MEIDÄN JOKA PÄIVÄINEN LEIPÄMME, (huom; anna).
    TYÖSSÄ TYÖMIES ON PALKKANSA ANSAINNUT, VOI HÄNÄTÄ JOKA PIDÄTTÄÄ PALKKALAISEN PALKKAA PALKAN MAKSUAIKANA!
    MÄÄRÄOSA LEIEPÄÄ KUULUISI KAIKILLE ON TYÖSSÄ TAI EI !
    VANHURSKAUS KANSAKUNNAN NOSTAA!!!
    VOI VOI HALLITSIJAA JOKA PIDÄTTÄÄ KAIKEN VILJAN ITSELLÄÄN!!! ISÄNNÄT JÄTTÄKÄÄ POIS UHKAILUT, JUMALA EI KATSO HENKILÖÖN (ef.6:9)!

    Herra Jeesus Kristus nasaretilainen varje suojele sairaita, köyhiä, uupuneita, outoja, syrjäytettyjä, maanhiljaisia ja heikkoja! Näiltä maanylhäisiltä ja ylimielisiltä, kokoomuksen ja vasemmistoon kuuluvilta riistäjiltä ja sortajilta! Sinun nimesi kunnian tähden! Aamen! (neh.5, hes.34, jes.58, mal.3:5, miik.3:11, jaak.2:14-18, psl.82, mat.25, jne...)

    hihhulointi on tyhmien ja köyhien juttu, koska heillä ei ole muuhun lahjoja, niin on pakko palvoa mielikuvituskavereita.

    Äänestä

  • puusilima___________ kirjoitti:

    hihhulointi on tyhmien ja köyhien juttu, koska heillä ei ole muuhun lahjoja, niin on pakko palvoa mielikuvituskavereita.

    Linuks-hihhulointi!

    Äänestä


Kommentoi aloitusta


KyberSivarit kirjoitti:

Uskotko F-Securen pystyvän tähän? -> "F-Secure torjuu Suomen poliisin haittaohjelmat" entäs muiden valtioiden? Ihmisoikeudet eivät ole kaikille kansalaisille itsestäänselvyys EU:ssa tai EU-suomessa! Saatika muualla päin maailmaa!
http://ihmisoikeus.blogspot.fi/
http://www.antislavery.org/english/

20.3. 2013 F-Secure torjuu Suomen poliisin haittaohjelmat

"Jos verkkorikolliset olisivat samoja kuin kymmenen vuotta sitten, ei olisi hätäpäivää", sanoi tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen, joka kertoi keskiviikkona Helsingissä järjestetyillä ICTexpo-messuilla verkkorikollisten uusimmista kuulumisista.

Sitä mukaa kuin tietoturva on kymmenen viime vuoden aikana parantunut, hyökkääjät ovat kehittyneet yhä etevämmiksi, Hyppönen kuvaili.

Ensimmäinen rahaa tekevä hyökkäys nähtiin vuonna 2004. Edellisvuonna kulovalkean tavoin levinneen Sql Slammer -haitakkeen kehittäjä ei koskaan jäänyt kiinni, mutta ei myöskään hyötynyt aiheuttamastaan tuhosta taloudellisesti.

Nykyään on toisin. Eräs Yhdysvaltain keskusrikospoliisin kyberrikollisuudesta epäilemä 24-vuotias mies lenteli ykkösluokassa ja majoittui hotellien kattohuoneistoissa, ennen kuin jäi kiinni tammikuussa. Hänen epäillään murtautuneen yli 200 pankin asiakastileille.

Raha ei aina ole hyökkäyksen vaikutin. Motiivina voi olla esimerkiksi halu osoittaa mieltä tai kybervarustelu.

Haittaohjelmien kehittäjät eivät välttämättä joudu vastuuseen teoistaan. Miljoonia tietokoneita saastuttaneen venäläisen ZeroAccess-haittaohjelman kehittäjät myyvät ohjelmaa netissä rikollisille. Venäjällä he eivät ole toiminnastaan rikosoikeudellisessa vastuussa.
Louhiiko koneesi verkkorötöstelijöiden taskuun?

Hyppönen jaotteli hyökkäykset kahteen luokkaan.

Ensinnäkin ovat pankki- ja lunnastroijalaiset sekä luottokorttitietoja anastavat näppäilyntallentajat. Toisen ryhmän muodostavat bitcoin-louhinta, hajautetut palvelunestohyökäykset ja klikkihuijaukset.

Ero on tässä: Ensimmäisessä ryhmässä huijauksen kohde on saastuneen tietokoneen käyttäjä. Toisen kategorian hyökkäyksissä kone on valjastettu hämäräperäisiin puuhiin, eikä käyttäjän tarvitse olla koneen äärellä.

Bitcoin on digitaalinen valuutta, joka toimii ilman perinteisiä rahalaitoksia ja jota on rajallinen määrä. Raha siirtyy käyttäjältä toiselle p2p-vertaisverkkotekniikan avulla. Bitcoinien luominen tapahtuu hyvin monimutkaisella matemaattisella kaavalla eli niin sanotusti louhimalla.

Jos tietokoneella voidaan tehdä rahaa, ei koneen ole pakko olla hyökkääjän oma, Hyppönen valotti. "Suomalaisen mummon Windows Vista -koneen tuuletin pyörii punaisena ympäri vuorokauden, koska se louhii rahaa."

Kymmenen vuoden kuluttua leivänpaahtimellakin voi olla oma ip-osoite. Paahdin ja sen käyttäjä itsessään tuskin ovat kiinnostava kohde, mutta laitteen pakottaminen osaksi laajaa verkkoa voi ollakin kannattavaa. Digiboksibotnet nähtiin jo.
Yritykset, tarkkana verkkopankin kanssa!

Pankkitroijalainen ujuttautuu koneelle surffailun lomassa. Se tunnistaa url-osoitteesta, kun käyttäjä kirjautuu verkkopankkiin, ja aktivoituu. Se voi muuttaa laskuja ja pyytää luottokorttitietoja.

jatkuu...

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu