Mask- tai Careto-niminen kehittynyt haittaohjelma osaa vakoilla tietoturvaohjelmilta piilossa.
Venäläinen tietoturvayhtiö Kaspersky Lab kertoi eilen löytäneensä uuden, todennäköisesti valtiollisen vakoiluohjelman. Yhtiö kutsuu sitä nimellä Mask (naamio) tai sen espanjankielisellä vastineella Careto, koska ohjelman uskotaan olevan peräisin espanjankielisestä maasta.
Asiasta kertovat muun muassa Zdnet sekä Threatpost.
Ohjelmalla on vakoiltu valtiollisia virastoja, lähetystöjä, energia- ja öljy-yhtiöitä, tutkimuslaitoksia, rahoituslaitoksia sekä kansalaisaktivisteja. Ohjelma kerää kohdekoneeltaan muun muassa tiedostoja ja salausavaimia sekä osaa hävittää laitteella olevia tietoja.
Ohjelmaa on levitetty vastaanottajan mukaan räätälöidyillä sähköposteilla, jotka ovat sisältäneet väärennettyjä linkkejä tunnetuille verkkosivustoille, kuten Washington Postiin, Guardianiin sekä Youtubeen.
Tartuntoja on löytynyt 31 maasta, Suomesta tartuntoja ei tiedettävästi ole löytynyt. Euroopan maista ohjelmaa on löydetty Britanniasta, Saksasta, Ranskasta, Britanniasta, Puolasta ja Belgiasta.
Tutkijoiden mukaan haittaohjelma on kehittynein, jonka he ovat nähneet. Se on rakenteeltaan modulaarinen eli osista koostuva ja se osaa ladata itseensä tarvttaessa uusia osia.
Ohjelmaa on alettu levittää jo vuonna 2007.
Mask osasi piiloutua koneelle asennetuilta tietoturvaohjelmilta. Siitä on olemassa Windowsin lisäksi Linux- sekä Mac OS -versiot. Lisäksi tutkijat ovat löytäneet viitteitä iOS- ja Android-versioihin.
Kasperskyn mukaan Maskin tekijät alkoivat vetää ohjelmaa pois viime kuussa, kun sen olemassaolo paljastui. Ohjelman tekijät voivat kuitenkin alkaa levittää sitä uudelleen milloin vain.
Kasperskyn koko 65-sivuinen raportti pdf-muodossa on luettavissa täältä.
http://www.iltasanomat.fi/digi/art-1288652537192.html
Venäläinen tietoturvayhtiö Kaspersky Lab kertoi eilen löytäneensä uuden, todennäköisesti valtiollisen vakoiluohjelman. Yhtiö kutsuu sitä nimellä Mask (naamio) tai sen espanjankielisellä vastineella Careto, koska ohjelman uskotaan olevan peräisin espanjankielisestä maasta.
Asiasta kertovat muun muassa Zdnet sekä Threatpost.
Ohjelmalla on vakoiltu valtiollisia virastoja, lähetystöjä, energia- ja öljy-yhtiöitä, tutkimuslaitoksia, rahoituslaitoksia sekä kansalaisaktivisteja. Ohjelma kerää kohdekoneeltaan muun muassa tiedostoja ja salausavaimia sekä osaa hävittää laitteella olevia tietoja.
Ohjelmaa on levitetty vastaanottajan mukaan räätälöidyillä sähköposteilla, jotka ovat sisältäneet väärennettyjä linkkejä tunnetuille verkkosivustoille, kuten Washington Postiin, Guardianiin sekä Youtubeen.
Tartuntoja on löytynyt 31 maasta, Suomesta tartuntoja ei tiedettävästi ole löytynyt. Euroopan maista ohjelmaa on löydetty Britanniasta, Saksasta, Ranskasta, Britanniasta, Puolasta ja Belgiasta.
Tutkijoiden mukaan haittaohjelma on kehittynein, jonka he ovat nähneet. Se on rakenteeltaan modulaarinen eli osista koostuva ja se osaa ladata itseensä tarvttaessa uusia osia.
Ohjelmaa on alettu levittää jo vuonna 2007.
Mask osasi piiloutua koneelle asennetuilta tietoturvaohjelmilta. Siitä on olemassa Windowsin lisäksi Linux- sekä Mac OS -versiot. Lisäksi tutkijat ovat löytäneet viitteitä iOS- ja Android-versioihin.
Kasperskyn mukaan Maskin tekijät alkoivat vetää ohjelmaa pois viime kuussa, kun sen olemassaolo paljastui. Ohjelman tekijät voivat kuitenkin alkaa levittää sitä uudelleen milloin vain.
Kasperskyn koko 65-sivuinen raportti pdf-muodossa on luettavissa täältä.
http://www.iltasanomat.fi/digi/art-1288652537192.html
Vastaukset 12
Vanhimmat
Windowsista ei ole epäilystäkään, mutta Linuxista mainitaan raportissa:
"We have detected traces of Linux versions and possibly versions for iPad/iPhone and Android, however we have not been able to retrieve the samples."
Mask/Careto haiskahtaa NSA:n kyberaseelta, jonne on hämäykseksi laitettu espanjankielistä tekstiä. Venäläinen Kaspersky Lab on ennenkin kunnostautunut paljastamalla valtiollisia haittaohjelmia, eli näpäyttämällä isoveljeä.
Muiden kuin KL:n tietoturvatuotteiden suojaan ei juurikaan voi enää edes luottaa, suurin osa on jenkeistä ja F-Secure toimii Akamain kanssa yhteistyössä, joka vie sen tietoturvalta uskottavuuden.
Jep. Aikamoinen aivopieru väittää linux ja mac versioista jotain kun niistä ei ole todisteita.
Taas ei ole englannin kieli hallussa.
Suomeksi lause tarkoittaa: "Olemme havainnet Linux-version ja mahdollisesti iPad/iPhone/Andoir version, mutta emme ole saaneet näistä näytteitä."
Käytännössä siis Linux-versio on varmasti olemassa, mutta sen koodia ei ole onnistuttu taltioimaan.
Olemme havainneet jälkiä linux versioista ja mahdollisesti iPad/iPhone ja Android versioista, mutta emme ole onnistuneet saamaan näytteitä.
Kovin oli windows-asiaa raportissa.
Noin sitä linuksiakin vakoillaan, mutta eihän tubutinpojat sitä huomaa.......
Ei olemattomia voi huomata. Windowsissa tuo on toiminut 100 varmasti.
Tuo ei ole ainut linux haittaohjelma
Uutinen puhuu WINDOWSIN viruksesta josta on MAHDOLLISESTI olemassa Applen laitteille ja Linuxille versio, tosin todisteita ei ole olemassa.
Linuxille tuskin on mitään verisota, koska Linuxille yleispätevän ja tomivan viruksen kehittäminen on täysin mahdotonta jo siksi, että erilaisia jakeluja on olemassa kymmeniä tuhansia ja ytimestäkin on useita versioita kierrossa.
Windowsille ei ole viruksia, jos muka on, niin todista se! Linuks taas vuotaa niin paljon että virukset tulee automaattisesti!
Tubuttimen ainoa toivo on mokkula huawei 153E. Koska se ei toimi tubutimissa, ei voi tulla viruksiakaan - ainakaan MTV-3 katsomo sivulta.......heh heh heh...