Virukset riehuivat uutena vuonna
3
Rikolliset käyttivät surutta hyväkseen uutta vuotta haittaohjelmien levittämisessä ja hyökkäysverkkojen rakentamisessa, ja entistä ovelammin tavoin. Cert-Fi, F-Secure ja muut turvatalot antoivat vakava varoituksia viruksista, jotka eivät välttämättä jää kiinni torjuntaohjelmien suojauksissa.
Cert-Fi varoitti vuoden viimeisen päivän illansuussa, että uudenvuoden aikaan liikkeellä on havaittu sähköpostiviestejä, jotka sisältävät juhlapyhien tervehdyksiksi naamioituja haittaohjelmia. Cert-Fi:n mukaan niissä voi olla myös sellaisia uusia versioita, joita virustorjuntaohjelmat eivät tunnista.
Tibs.jy aiheutti pienehkön epidemian
F-Securen mukaan esimerkiksi Tibs.jy-haittaohjelma (tunnetaan myös nimellä Luder) sai aikaan vuoden vaihtuessa niin massiivisia tuholaislähetyksiä, että yhtiön Radar-varoitustaso nostettiin 2:een.
Kyseessä on tyypillinen vuoden vaihteen ilmiö, mutta nyt se on saanut riesakseen uuden ikävän piirteen. Haittaohjelmien levittäjät käyttävät entistä ovelammin hyväkseen aikaisemmin tuntemattomia turva-aukkoja. Uusia aukkoja ei enää päästetä julkisuuteen, vaan niitä käytetään ensin tarkoin valituissa hyökkäyskohteissa. Näin tietoturvatalot eivät voi rakentaa puolustuksia valmiiksi eivätkä ohjelmistotalot ehdi paikata aukkojaan ajoissa.
Liitetiedostoissa pitää olla hyvin tarkkana
Viestintävirasto muistuttaakin, että tuntemattomilta lähettäjiltä saapuneita tervehdysviestejä ei kannata avata luettavaksi lainkaan, eikä tutuiltakaan pyytämättä saapuvien viestien liitteenä olevia suoritettavia ohjelmatiedostoja pidä klikata auki. Tiedosto voi sisältää tuntemattoman haittaohjelman, ja sitä paitsi sähköpostiviestissä näkyvä lähettäjän osoite voi olla myös väärennetty.
Virasto suosittelee, että sähköpostin käsittelemisessä kannattaa olla nyt erityisen varovainen. Vähänkin epäilyttävät liitetiedostot kannattaa jättää avaamatta, ainakin ennen kuin niiden sisällöstä on varmistunut vaikkapa kysymällä niiden lähettäjältä, että mitä tiedosto sisältää.
