Tietoturva 2009: yksi mysteeri ylitse muiden
0
Tietoturvan viranomainen Cert-fi on julkaissut tietoturvan raportin vuoden 2009 tapahtumista. Mielenkiintoisia tapahtumia oli paljon, mutta yksi nousee muiden yli. Conficker on tietoturvan suurimpia mysteereitä.
Conficker-haittaohjelma levisi aggressiivisesti ja saastutti miljoonia tietokoneita. Eräs vuoden 2009 lopulla esitetty arvio saastuneiden koneiden määrästä oli noin seitsemän miljoonaa tietokonetta ympäri maailmaa.
Suomessa 25 000 Conficker-tartuntaa
Cert-fin keräämien tietojen mukaan suomalaisissa verkoissa nähtiin vuoden aikana runsaat 25 000 Confickerin saastuttamaa konetta.
Cert-fi toteaa, ettei Confickerin varsinaista tarkoitusta edelleenkään tiedetä. Yhden Conficker-muunnelman tiedetään tosin levittäneen myös Waledac-haittaohjelmaa sekä pelotteluohjelmana tunnettua Spyware Guard -haittaohjelmaa. Waledacia on käytetty aiemmin roskapostin lähettämiseen, ja verkkopalveluiden tunnusten varastamiseen.
Tuholaisia adsl-modeemeissa
Yksi viime vuoden erikoisuus oli haittaohjelmien leviäminen adsl-modeemeihin. Suomessakin tavattiin viime vuoden alussa adsl-laitteita, joihin oli tartutettu botnet-haittaohjelma.
Cert-fi muistuttaa, että verkon aktiivilaitteissa olevan tartunnan havaitseminen voi olla vaikeaa. Myös laitteen suojaaminen ja ohjelmistojen päivittäminen on vaikeampaa kuin esimerkiksi pc-koneessa.
Tuholaisia metsästetään kansainvälisesti
Cert-fi kehuu, että tietoturvan kansainvälinen yhteistyö on toiminut hyvin. Yksi esimerkki on syksyllä 2009 tapahtunut palvelunestohyökkäys, joka kohdistui myös suomalaiseen yritykseen.
Cert-fi sai selville hyökkäykseen käytetyn botnet-verkon komentopalvelimen noin tunnissa ilmoituksen saapumisesta, ja tehokkaat toimet saatiin nopeasti käyntiin. Tähän pystyttiin kansainvälisen yhteistyön ansiosta. Esimerkiksi komentopalvelimia siivottiin useista maista eri puolilta maailmaa.
Toinen esimerkki on tapaus, jossa Cert-fi avusti islantilaisia kollegoita verkkopankkijärjestelmien tunnuksia varastavan haittaohjelmatapauksen selvittelyssä. Tapauksen yhteydessä tunnistettiin Latviasta haitalliseen toimintaan keskittynyt palveluntarjoaja.
Cert-fi kertoo näistä ja muista viime vuoden tapahtumista laajemmin vuosiraportissaan.
