apua

>Troijalainen kaappaa tiedostot – fiksu välttyy harmilta
26.1.2010 14:44 0 Ari Karkimo


F-Secure varoittaa liikkeellä olevasta ilkeästä troijalaisesta, joka kaappaa Windows-tietokoneen tiedostot panttivangiksi. Sen liikkeelle laskeneet rikolliset tekeytyvät suuriksi hyväntekijöiksi vapauttaessaan ne taas rahaa vastaan. Tältä ja monelta muulta harmilta suojaa kaikkien tuntema mutta valitettavan harvan käyttämä temppu.

Rikolliset ovat puhdasverisiä huijareita. Heidän käyttämänsä W32/Datcrypt-haittaohjelma salaa Microsoft Office -tiedostot, videot, musiikkitiedostot ja valokuvat, mutta saa tilanteen näyttämään siltä, että tiedostot ovat korruptoituneet.

”Seuraavaksi haittaohjelma lähettää aidolta näyttävän Windows-viestin, joka ohjeistaa lataamaan tiedostojen korjausohjelman nimeltä Data Doctor 2010”, Mikko Hyppönen F-Securen tietoturvalaboratoriosta kertoo.

”Korjausohjelman” ilmaisversio palauttaa vain yhden tiedoston. Sen ilmeisestä tehosta vakuuttuneelta uhrilta nyhdetään yli 60 euroa täysversiosta, jolla loputkin tiedostot saa pelastettua.

”Troijalainen toimii salakavalasti. Käyttäjä on luultavasti hyvin helpottunut saadessaan tiedostonsa takaisin, eikä välttämättä huomaa maksaneensa lunnasrahaa omista tiedostoistaan. Hän voi jopa suositella loistavaa tiedostojen palautusohjelmaa ystävilleen. Samantapaisia lunnashuijauksia liittyi myös File Fix Pro ohjelmaan viime vuonna”, sanoo Hyppönen.

Hän muistuttaa, että tällaiset toimivat ainoastaan silloin, kun tiedostoja ei ole varmuuskopioitu joko ulkoiselle tallennusvälineelle tai verkkolevylle. Monelle kuitenkin varmistusten tarpeellisuus tulee yhtäkkiä mieleen vasta kun vahinko on jo housuissa.

Rikollisten käyttämä salaus tuskin on niin monimutkainen, etteikö siihen voisi joku muukin tehdä purkuohjelman. F-Securekin saattaa tällaista harkita, jos Datcryptista tulee laajalti leviävä riesa. Yleensä purkuohjelmien kanssa ei kannata nähdä vaivaa, koska rikollisten on helppo muunnella salaustaan. Tällaiset harmit on helpompi torjua ennakolta.  <  <

http://www.tietokone.fi/uutiset/troijalainen_kaappaa_tiedostot_fiksu_valttyy_harmilta

>> IBM web-uhkista: Adobe jo pahempi kuin Microsoft
Julkistettujen haavoittuvuuksien määrissä Apple edellä Microsoftia vuonna 2009
25.2.2010 15:24 0 Tero Lehto

IBM jakaa tietoturvaraporttiaan pdf-formaatissa. Se kuitenkin suosittelee, että yritysten kannattaisi analysoida verkossa myös pdf-tiedostot ja pitää Adoben ohjelmat paremmin ajan tasalla.

Tietotekniikkayhtiö IBM on julkistanut vuosittaisen tietoturvaraporttinsa haavoittuvuuksien riskeistä erityisesti yritysten tietohallinnon näkökulmasta. Vuonna 2009 ohjelmistoissa paljastuneet haavoittuvuudet jopa hieman vähenivät aiemmasta.

Huolta aiheuttaa kuitenkin web-pohjaisten uusien uhkien voimakas nousu, johon yritykset ovat IBM:n mukaan varautuneet heikosti.

Vanhempi tietoturva-asiantuntija Niklas Blomquist IBM:stä sanoo, että palvelin- ja selainpään webin haittaohjelmat ja haavoittuvuudet ovat vaarallisia, koska http-liikenne kulkee palomuureista läpi.


Blomquist työskentelee Ruotsissa yhtiön X-Force-tiimissä, joka on seurannut haavoittuvuuksia ja tietoturvauhkia 12 vuoden ajan. IBM työllistää eri puolilla maailmaa peräti 15 000 tietoturva-asiantuntijaa.

”Microsoft-asiakirjaformaatit eivät ole enää uhkien ensimmäisellä sijalla”, sanoo Blomquist.

Microsoft ja yritykset ovat käyttäneet paljon rahaa esimerkiksi Office-uhkista suojautumiseen, ja käyttäjistä on tullut varovaisempia. Sen sijaan esimerkiksi pdf-tiedostoja ei tarkisteta usein lainkaan, ja käyttäjät pitävät niitä turvallisina. ”Ne klikataan aina heti auki”, kärjistää Blomquist.


Web-uhkien nelikentässä IBM arvioi helpoiksi kohteiksi muun muassa Firefox-haavoittuvuden, Adobe Readerin ja pdf-aukot sekä muutamat IE- ja Windows-reiät.

Vuoden 2009 raportissa nousevat erityisesti esille uhkat, joita on sekä halpaa hyödyntää että mahdollista myös käyttää tietojen varastamiseen ja haittaohjelmien levittämiseen. Tässä nelikentän epämieluisassa nurkassa ovat yhä Windows-haavoittuvuudet, mutta erityisesti myös Adobe Flashilla tehdyt sovellukset ja pdf-asiakirjat. Yksi Firefox-reikäkin nousi viime vuonna hälyttävälle tasolle.

Blomquistin mielestä se ei toimi, että Flashit ja pdf:t vain kielletään. Activex-tekniikkaakin yhä käytetään monissa sovelluksissa. ”Yritysten pitäisi hyödyntää työkaluja, joilla haittakoodi tunnistetaan verkossa. Web-suodattimet voivat myös auttaa. Päivitysten pitäisi olla paremmin ajan tasalla.”

Monissa organisaatioissa web-selain ja Windows päivitetään säännöllisesti, mutta Adoben pdf-lukijalle ei ole aktivoitu automaattista päivitystä.

Niklas Blomquist sanoo, että vaikka Mozilla Firefoxissa onkin paljastunut haavoittuvuuksia, Mozilla-säätiö on korjannut ne Microsoftia paremmin. Auttaisiko sitten selaimen vaihtaminen?

”Tällä hetkellä Internet Exploreriin hyökätään eniten, mutta jos moni vaihtaa toiseen selaimeen, sekin kiinnostaa heti rikollisia. Ohjelman vaihtaminen luo valheellista turvallisuuden tunnetta”, sanoo Blomquist.

Sosiaalisen median hyökkäykset lisääntyvät muun muassa Facebookissa, Linkedinissä ja Twitterissä. Blomquistin mukaan näiden käytön kieltäminen ei kuitenkaan toimi, koska sitten ihmiset käyttävät aikansa kiertoteiden etsimiseen.

”Ihmisiä kannattaa kouluttaa ja sivistää. Heidän pitää ymmärtää, ettei yrityksen asioita saa kirjoitella mihin tahansa. Tietoja voidaan kerätä eri lähteistä ja hyödyntää huijauksissa. Ihmisten pitää oppia olemaan epäluuloisempia.”

Julkisuuteen on tullut tapauksia, joissa erityisesti Linkedin-palvelun kautta on etsitty yritysten päälliköiden ja johtajien nimiä, ja näiden tietojen avulla on sitten kehitelty sosiaalisia huijauksia. Usein työntekijät ovat itse möläytelleet työasioitaan verkossa.