Nyt löytyi häijy haittaohjelma, siihen ei pure windowsin uudelleenasennus eikä kiintolevyn vaihto.
Tutkijat ovat löytäneet tiettävästi ensimmäiset todisteet hyökkäyksestä niin sanotun uefi-haittaohjelman avulla, muun muassa Ars Technica kertoo. Uefi tulee sanoista Unified Extensible Firmware Interface ja tarkoittaa tietokoneen ytimessä olevaa laiteohjelmistoa.
Tietoturvayhtiö Esetin mukaan laiteohjelmistoon on isketty haittaohjelmalla, jolle on annettu nimeksi LoJax. Hyökkäystapa on tiedetty ennenkin, mutta Esetin mukaan nyt on paljastunut tapaus, jossa tällä tavalla todella hyökättiin joihinkin valtion organisaatioihin Balkanilla sekä Keski- ja Itä-Euroopassa.
LoJax vaikuttaa rakentuvan varkauksien estoon tarkoitetun kaupallisen LoJack-ohjelmiston päälle. Ainakin yhdessä tapauksessa hyökkäys onnistui. Havaituissa tapauksissa kohdekoneet oli jo valmiiksi saastutettu takaovella jatkohyökkäysten mahdollistamiseksi.
Uefi-haittaohjelmat ovat viheliäisiä havaittavia ja poistettavia. Ne selviävät esimerkiksi Windowsin uudelleenasennuksesta ja kiintolevyn vaihdosta. Tietokoneen puhdistamiseen vaaditaan laiteohjelmiston niin kutsuttua flashaamista, eli saastuneen version korvaamista puhtaalla. Toinen vaihtoehto on vaihtaa tietokoneen emolevy. Laiteohjelmistoihin rakennetut suojaukset voisivat kuitenkin jo tällä hetkellä monessa tapauksessa estää tällaiset hyökkäykset.
Esetin mukaan LoJaxin takana näyttää olevan Venäjän hallituksen alaiseksi epäilty Sednit-ryhmä, joka tunnetaan myös nimillä APT28, Strontium, Sofacy ja Fancy Bear. Samaa ryhmää on aiemmin syytetty muun muassa hyökkäyksestä Yhdysvaltain demokraattiseen puolueeseen vuoden 2016 presidentinvaalien alla.
Tutkijat ovat löytäneet tiettävästi ensimmäiset todisteet hyökkäyksestä niin sanotun uefi-haittaohjelman avulla, muun muassa Ars Technica kertoo. Uefi tulee sanoista Unified Extensible Firmware Interface ja tarkoittaa tietokoneen ytimessä olevaa laiteohjelmistoa.
Tietoturvayhtiö Esetin mukaan laiteohjelmistoon on isketty haittaohjelmalla, jolle on annettu nimeksi LoJax. Hyökkäystapa on tiedetty ennenkin, mutta Esetin mukaan nyt on paljastunut tapaus, jossa tällä tavalla todella hyökättiin joihinkin valtion organisaatioihin Balkanilla sekä Keski- ja Itä-Euroopassa.
LoJax vaikuttaa rakentuvan varkauksien estoon tarkoitetun kaupallisen LoJack-ohjelmiston päälle. Ainakin yhdessä tapauksessa hyökkäys onnistui. Havaituissa tapauksissa kohdekoneet oli jo valmiiksi saastutettu takaovella jatkohyökkäysten mahdollistamiseksi.
Uefi-haittaohjelmat ovat viheliäisiä havaittavia ja poistettavia. Ne selviävät esimerkiksi Windowsin uudelleenasennuksesta ja kiintolevyn vaihdosta. Tietokoneen puhdistamiseen vaaditaan laiteohjelmiston niin kutsuttua flashaamista, eli saastuneen version korvaamista puhtaalla. Toinen vaihtoehto on vaihtaa tietokoneen emolevy. Laiteohjelmistoihin rakennetut suojaukset voisivat kuitenkin jo tällä hetkellä monessa tapauksessa estää tällaiset hyökkäykset.
Esetin mukaan LoJaxin takana näyttää olevan Venäjän hallituksen alaiseksi epäilty Sednit-ryhmä, joka tunnetaan myös nimillä APT28, Strontium, Sofacy ja Fancy Bear. Samaa ryhmää on aiemmin syytetty muun muassa hyökkäyksestä Yhdysvaltain demokraattiseen puolueeseen vuoden 2016 presidentinvaalien alla.
Vastaukset 4
Vanhimmat
Haittaohjelmien kehittäjät tapettava.
Alku oli ok,mutta loppu sontaa, eihän Venäjällä osata tehdä muuta kuin sinkkiämpäreitä ja niitäkin huomosti.
Osataan siellä tehdä pahaa, rosvota, särkeä ja rakentaa tappovehkeitä, myrkkyjä ja tietokoneviruksia. Sinkkiämpäri on vain epäonnistunut yritys olla ihmiskunnalle hyödyksi.
"Ne selviävät esimerkiksi Windowsin uudelleenasennuksesta ja kiintolevyn vaihdosta."
Asentaa Ubuntun?
Helppo ja "halpa" tapa selvitä windows viiruksista? Suosittelen ALT-Ubuntuu? (venäläinen versio linuxsista?) jättää yksityiset käyttäjät rauhaan mutta tuhoaa lännen kapitalismin heh...heh...
Suomeenkin tulossa lakkoja? eeehrotan työnantajat perheineen toiselle puolelle? ja duunarit perheineen toiselle puolelle? sit ... hakataan vastapuolta puukoilla / muilla astaloilla?
Ja voittajalla oikeus lopettaa muutkin "vihollisen henkiinjääneet"
Ihan jännittää kummat voittaa ;) työnantajia hivenen enemmän he he? duunareilla parempi kunto ...
heheh