Windowsin Defenderiin ei ole luottamista

"Kasperskyn tietoturvatutkijat ovat havainneet windowsista haittaohjelman, joka on onnistunut piiloutumaan jopa kuuden vuoden ajan.

Slingshot (Ritsa) -nimellä tunnettu vakoiluohjelma osaa kaapata saastuneesta windows-tietokoneesta muun muassa kuvakaappauksia, kameran kuvaa, näppäimistöllä kirjoitetun tekstin, verkonkäyttötiedot, salasanat sekä leikepöydän sisällön.

Slingshot on kirjoitettu taitavasti, sillä se pääsee käsiksi suoraan windows-käyttöjärjestelmän ydintoimintoihin. Tämä tapahtuu siten, että se etsii windows-koneesta haavoittuvia, mutta digitaalisesti allekirjoitettuja eli isot käyttöoikeudet omaavia ajuriohjelmistoja ja käyttää niitä ohjelmakoodinsa suorittamiseen.

Haittaohjelma on myös erittäin taitava piiloutumaan. Kun se huomaa olevansa analysoitavana, se sammuttaa osia itsestään. Itse ohjelmatiedostot sijaitsevat kiintolevyn käyttämättömällä osalla, jolle Slingshot luo oman tiedostojärjestelmänsä.

Ensimmäiset haittaohjelmanäytteet ovat vuodelta 2012, ja ohjelma oli toiminnassa vielä helmikuussa 2018."

Että sellainen on tämä windows.
33324
Äänestä

Muut lukivat myös

Vastaukset 33

Vanhimmat

Jos maailman "parhaalta" tietoturvafirmalta meni 6-vuotta löytää haittaohjelma, niin kyllä ne on turhia ohjelmia.

Äänestä
  • Ei nuo ohjelmat osaa etsiä ennestään tuntemattomia ohjelmia, sen varmaan ymmärtää ainakin joka toinen.

    Äänestä

  • dr-win kirjoitti:

    Ei nuo ohjelmat osaa etsiä ennestään tuntemattomia ohjelmia, sen varmaan ymmärtää ainakin joka toinen.

    Suksijakkarapellehelvettiin
    Defenterjawindowssaastuuvarmasti

    Äänestä

No mitenkäs tämä nyt liittyy Windows Defenderiin? Eihän Windows Defender sitä sotkemista tee, eikä mikään virustutka tietenkään estä mitään.

Äänestä
  • Defender on PASKA!

    Äänestä

  • jammitenkä kirjoitti:

    Defender on PASKA!

    Paska
    se
    on

    Äänestä

  • Eikös tämä "Defenderiin" ole joku haittaohjelma, joka toimii takaporttina, kaikille asiallisille argumentoinneille ja näin saastut ihmisten pääkopan kokonaan.

    Äänestä

  • Turbo-Urpo kirjoitti:

    Eikös tämä "Defenderiin" ole joku haittaohjelma, joka toimii takaporttina, kaikille asiallisille argumentoinneille ja näin saastut ihmisten pääkopan kokonaan.

    *saastut = saastut
    On syytelty olemattomista kirjotusvirheistä, tämä ei ole kirjoitusvirhe, vaan omantunnon herättelyä, näille pilkun-nussijoille.

    Äänestä

  • Vitunhuruhelvettiintrollaamasta
    PSS...Defenterontäysinpaska

    Äänestä

  • paska
    on

    Äänestä

Kasperskyn tietoturvatutkijat ovat havainneet haittaohjelman, joka on onnistunut piiloutumaan jopa kuuden vuoden ajan. Slingshot-nimellä kutsuttu haitake on mitä ilmeisimmin valtiojohtoista tekoa.

Slingshot on päässyt käsiksi vähintään 100 koneeseen ympäri maailmaa. Sitä on käytetty yksityishenkilöiden ja organisaatioiden kybervakoiluun ainakin Afrikassa ja Lähi-idässä, raportissa kerrotaan.

Haittaohjelma on levinnyt haavoittuvien reitittimien kautta. Siinä on käytetty sekä vanhoja että uusia tekniikoita.

Slingshotin arvellaan toimineen vähintään vuodesta 2012 lähtien.

Haitaketta pidetään yhtenä kaikkien aikojen kehittyneimmistä hyökkäysalustoista. Erityisesti tästä syystä sen takana arvellaan olevan jonkin rikkaan valtion resurssit.

Slingshotia verrataan esimerkiksi belgialaisen operaattorin järjestelmistä löytyneeseen Reginiin sekä Project Sauroniin.

https://s3-eu-west-1.amazonaws.com/khub-media/wp-content/uploads/sites/43/2018/03/09133534/The-Slingshot-APT_report_ENG_final.pdf

Äänestä

Nyt lähti windows koneelta!

Äänestä
  • On sulla urakkaa kun joka päivä asennat Windowsin uudestaan päästäksesi taas poistamaan sen!!!

    1Äänestä

  • aikaa-tuntuu-olevan kirjoitti:

    On sulla urakkaa kun joka päivä asennat Windowsin uudestaan päästäksesi taas poistamaan sen!!!

    Tuohon on helpohko ratkaisu tuohon poisteluun:
    Otetaan Windows-kiintolevy pois koneesta ja pistetään joku toinen, vaikkapa Linux tai toinen Widows tilalle.
    Sitten mennään jollekin sivulle ja sanotaan "Nyt lähti .... ...." ja
    tuota voi harrastaa kunnes liittimet/levyt kärsivä liiaksi eikä asiassa paljoakaan silloin huijata.

    Mahdollista on myös harrastaa sellaista kaikenkattavaa valehtelua kuten ketjuisaa taitaa olla yleisesti tapana.

    Äänestä

  • aikaa-tuntuu-olevan kirjoitti:

    On sulla urakkaa kun joka päivä asennat Windowsin uudestaan päästäksesi taas poistamaan sen!!!

    Windowsin asennuksessa on hurja savotta.

    Äänestä

  • juuaafaiöd kirjoitti:

    Tuohon on helpohko ratkaisu tuohon poisteluun:
    Otetaan Windows-kiintolevy pois koneesta ja pistetään joku toinen, vaikkapa Linux tai toinen Widows tilalle.
    Sitten mennään jollekin sivulle ja sanotaan "Nyt lähti .... ...." ja
    tuota voi harrastaa kunnes liittimet/levyt kärsivä liiaksi eikä asiassa paljoakaan silloin huijata.

    Mahdollista on myös harrastaa sellaista kaikenkattavaa valehtelua kuten ketjuisaa taitaa olla yleisesti tapana.

    Windowsjoutaahelvettiin

    Äänestä

  • työläs_on kirjoitti:

    Windowsin asennuksessa on hurja savotta.

    Taitamattomalle on kaikki vaikeaa. Onneksi äiti osaa auttaa.

    Äänestä

"Kaspersky Lab is an anti-virus provider headquartered in Moscow, Russia"

Näköjään ryssän firma. Sellaiseen kannattaa nimenomaan luottaa ja asentaa heidän haittaohjelmiaan koneelle :-D

Äänestä
  • SuksivuittuunHURU
    USAvakoileeee

    Äänestä

  • Vitun rasisti

    Äänestä

  • beeeeeeee kirjoitti:

    SuksivuittuunHURU
    USAvakoileeee

    Kaspersky koneella vakoilee kaiken, siis ihan kaiken! Täysin järjetöntä Windowsilla antaa vapaaehtoisesti kaikille niitä tietoja, eikö se riitä että tiedot menee jo Microsoftille?

    Äänestä

Linux-hihuli on taas löytänyt kiimoissaan netistä jutun, jota sitten levittelee tänne hakien huomiota osakseen. Lopulta poistaa sitten Windowsin koneelta taas keran.

Äänestä
  • On tietysti kamalaa kun joku uskaltaakin kirjoitella tänne tuollaista.
    Onneksi joku on kuitenkin löytänyt uuden jutun ettei tarvitse kymmeniä vuosia vanhoista asioista kirjoitella niinkuin erästä käyttistä rakastavat tekevät.

    Äänestä

  • Suksi huru mäkeen
    Trollaamasta!

    Äänestä

Varmin tapa saastuttaa W10, on luottaa defenteriin ja käyttää edgeä selaimmena!

Äänestä
  • Niin, niin, mutta silloin on kuitenkin tehty niin kuin microsoft haluaa, ja sehän siinä on tärkeintä mitä Microsoft haluaa, mikäli on uskomista M-Karin höpötyksiin, ja miksi emme uskoisi, onhan hänelle lähes kymmenen vuoden yhtämittainen historia trollauksessa.

    Äänestä

  • Turbo-Urpo kirjoitti:

    Niin, niin, mutta silloin on kuitenkin tehty niin kuin microsoft haluaa, ja sehän siinä on tärkeintä mitä Microsoft haluaa, mikäli on uskomista M-Karin höpötyksiin, ja miksi emme uskoisi, onhan hänelle lähes kymmenen vuoden yhtämittainen historia trollauksessa.

    Suksisinämicrosoftinsylikoirahelvettiin

    Äänestä

  • beeeeeeee kirjoitti:

    Suksisinämicrosoftinsylikoirahelvettiin

    Tuo oli niin rumasti sanottu, että nyt tulee 2 tuntia turpaan.

    Äänestä

  • beeeeeeee kirjoitti:

    Suksisinämicrosoftinsylikoirahelvettiin

    Ja sosiaaliterapeutti olikin sitä mieltä että Microsoft varmaankin haluaa sinun lukeva 6 tuntia Windows 10 asennus-oppaita, mitäs rupesit päätäs aukomaan.

    Äänestä

  • Urbo-Turbo kirjoitti:

    Ja sosiaaliterapeutti olikin sitä mieltä että Microsoft varmaankin haluaa sinun lukeva 6 tuntia Windows 10 asennus-oppaita, mitäs rupesit päätäs aukomaan.

    Microsoftinsylikoiranaolostamaksettunatrollajanako

    Äänestä

Windows Defender estää haittaohjelmat parhaiten. Näin se vaan menee. Sorry.

Äänestä

Niin. Tätähän oli levittänyt saastuneet reitittimet, joissa oli ollut Linux-perustainen ohjelmisto.

Jos tuosta uutisesta jotain voi oppia, niin ei kannattaisi käyttää huonoja halpiskuluttajareitittimiä ja asentaa ajurit laitevalmistajan tai piirisarja-valmistajan sivuilta (vanhemmissa Windowseissa) ja suoraan updaten kautta uudemmissa. Ei siis pidä etsiskellä ajureita netin hämäriltä sivuilta, jotka väittää tarjoavansa ajureita milloin mihinkin.

Äänestä

Kommentoi aloitusta


koppotikop kirjoitti:

"Kasperskyn tietoturvatutkijat ovat havainneet windowsista haittaohjelman, joka on onnistunut piiloutumaan jopa kuuden vuoden ajan.

Slingshot (Ritsa) -nimellä tunnettu vakoiluohjelma osaa kaapata saastuneesta windows-tietokoneesta muun muassa kuvakaappauksia, kameran kuvaa, näppäimistöllä kirjoitetun tekstin, verkonkäyttötiedot, salasanat sekä leikepöydän sisällön.

Slingshot on kirjoitettu taitavasti, sillä se pääsee käsiksi suoraan windows-käyttöjärjestelmän ydintoimintoihin. Tämä tapahtuu siten, että se etsii windows-koneesta haavoittuvia, mutta digitaalisesti allekirjoitettuja eli isot käyttöoikeudet omaavia ajuriohjelmistoja ja käyttää niitä ohjelmakoodinsa suorittamiseen.

Haittaohjelma on myös erittäin taitava piiloutumaan. Kun se huomaa olevansa analysoitavana, se sammuttaa osia itsestään. Itse ohjelmatiedostot sijaitsevat kiintolevyn käyttämättömällä osalla, jolle Slingshot luo oman tiedostojärjestelmänsä.

Ensimmäiset haittaohjelmanäytteet ovat vuodelta 2012, ja ohjelma oli toiminnassa vielä helmikuussa 2018."

Että sellainen on tämä windows.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu