Tietoturvaan tuli kaksi pahaa ongelmaa 2006
0
F-Secure on julkaissut raportin vuoden 2006 tietoturvatilanteesta, ja yhtiön mukaan netissä nousi esille kaksi uutta vaarallista ilmiötä. Uusia kohdistettuja hyökkäyksiä vastaan on äärimmäisen vaikea suojautua, ja toisaalta aivan tavalliset ihmiset ovat ryhtyneet rahanpesijöiksi tajuamatta mitä tekevät.
F-Securen Mikko Hyppösen mukaan kohdistetut hyökkäykset olivat käytännössä tämän vuoden uutuus tietoturvassa. Nyt ei lähetetäkään miljoonia hyökkäysviestejä, vaan kenties vain 3 tai 5 viestiä. Sähköpostiviesti näyttää tulevan organisaation sisältä ja mukana on Word-, Excel- tai Powerpoint-tiedosto.
Tiedoston sisällä on haittaohjelma, mutta ei yleinen tuholainen vaan käsin muuteltu haittaohjelma, jota yrityksen virustorjuntaohjelmisto ei yleensä tunnista. Kun viesti näyttää tulevan kollegalta, ja sisältö on asiallinen, avataan liite, ja samalla kone saastuu takaporttiohjelmasta. Sen jälkeen rikolliset pääsevät yrityksen verkkoon.
Rahanpesijäksi jopa tietämättään
Phishing-hyökkäykset eli tietojen kalastelu jatkuu netissä, mutta rahanpesuun on tuotu uusia ideoita. Käytännössä rahoja pestään tavallisten henkilöiden avulla, jotka houkutellaan "talouspäällikön" tehtävään työtarjousroskapostiviestien avulla. Näiden "rahamuulien" (money mules) työnä on siirrellä rahaa omien tilien kautta. Hyppösen mukaan monet työtä tehneet eivät ole edes tajunneet osallistuneensa rahanpesuun.
Perinteisiä virusepidemioita nähtiin tänä vuonna netissä vain kaksi, Nyxem- ja Warezov-epidemiat. Uusia epidemioita nähtiin netin uudenlaisissa palveluissa, esimerkiksi Myspace-palvelussa ja Second Life -virtuaalimaailmassa.
Ensi vuonna pahoja pankkihyökkäyksiä
Hyppönen arvioi, että ensi vuonna nähdään vakavampia hyökkäyksiä nettipankkeja vastaan, joissa käytetään tiedonsiirron väliin ujuttautumisen tekniikkaa (man in the middle). Toinen kasvava trendi näyttäisi Hyppösen mukaan olevan se, että uusia turva-aukkoja aletaan käyttää heti Microsoftin kuukausittaisen päivityspäivän jälkeen, jolloin aukkoja voi hyödyntää koko kuukauden ajan.
F-Secure on julkaissut katsauksesta 10 minuutin pituisen videokoosteen. Tarjolla on myös tarkempi versio tekstin ja videoiden kera.
