Digitoday

Valikko

Koneen käyttäjiä kiusataan hienostuneemmin

Julkaistu:

Tietoturvayhtiö Symantecin tänään julkaistu Internet Security Threat -raportti osoittaa tietoturvahyökkääjien kehittyneen entistä taitavammiksi pääsemään käsiksi yritysten ja yksityisten koneen käyttäjien luottamuksellisiin tietoihin.

Seitsemännen kerran julkaistu puolivuosittainen raportti analysoi tietoturvahyökkäysten trendejä, haavoittuvuuksia, haittakoodeja ja muita tietoturvauhkia viime vuoden jälkipuoliskon ajalta.

- Tietoturvahyökkäykset ovat muuttuneet entistä hienostuneemmiksi pyrkiessään häiritsemään yritysten ja yksityisten koneen käyttäjien tietojen koskemattomuutta. Esittelemällä tämän hetkisen uhkakentän lisäksi kriittisen kuvauksen tulevaisuuden trendeistä, Symantecin Internet Security Threat -raportti on arvokas työkalu yrityksille ja yksityisille turvata luottamuksellisen tiedon koskemattomuus kaikissa tilanteissa, mainostaa Arthur Wong, joka vastaa Symantecin tietoturva-analysoinnista ja informaatiosta.

Tietojen kalastelu "hyvin vakava uhka"

Raportin keskeisimpien tulosten valossa luottamuksellista tietoa uhkaavat riskit ovat kasvaneet tasaisesti viimeisen kolmen raportointiperiodin aikana. Symantecin saamista 50 yleisimmästä haittakoodista 54 prosenttia on kehitetty luottamuksellisen tiedon keräämiseen. Pääasiassa kasvu on johtunut yleistyvistä troijalaisista hevosista.

Tietojen kalastelu (phishing) jatkaa kasvuaan. Phising on tapa varastaa luottamuksellisia tietoa, kuten salasanoja tai luottokorttien numeroita. Joulukuun 2004 loppuun mennessä Symantecin Brightmail AntiSpam -suodattimiin oli jäänyt viikoittain noin 33 miljoonaa phising-yritystä verrattuna heinäkuun yhdeksään miljoonaan viikoittaiseen yritykseen. Symantecin asiantuntijat olettavat phishing-toiminnan jatkuvan hyvin vakavana uhkana myös tulevina vuosina.

Web-hyökkäysten kasvu: Web-työkalut ovat suosittu hyökkäyskohde, koska ne ovat hyvin yleisesti käytössä ja mahdollistavat hyökkääjille perinteisten turvajärjestelyjen, kuten palomuurien, ohittamisen. Web-työkaluihin kohdistuvat hyökkäykset ovat vakava uhka, koska niiden kautta hyökkääjät pääsevät käsiksi luottamuksellisiin tietoihin tarvitsematta tunkeutua yksittäisiin palvelimiin. Aikavälillä 1.7.2004 - 31.12.2004 lähes 48 prosenttia kaikista haavoittuvuuksista löytyi web-työkaluista. Kasvu on huomattava edellisen raportointiperiodin 39 prosenttiin.

Windows-virukset räjähtivät

Raportin aikavälillä Symantec dokumentoi yli 7360 uutta Windows 32 -virus- ja matovarianttia. Kasvu edelliseen raportointiperiodiin oli 64 prosenttia. Jos tilannetta vertaa vuoden 2003 toiseen puoliskoon, saadaan kasvuprosentiksi 332 prosenttia.

Windows 32 -vihulaisten yhteismäärä joulukuun 2004 jälkeen on lähes 17 500. Näiden uhkien epäonnistunut havainnointi, torjunta tai poisto voi johtaa vakaviin taloudellisiin menetyksiin tai luottamuksellisen tiedon vuotoihin, minkä vuoksi yritysten on tärkeää päivittää virustorjuntaratkaisujansa useammin kuin koskaan aikaisemmin. Symantecin mukaan tämä lisää painetta nykyisille tietoturvaresursseille.

Symantec havaitsi viime vuoden jälkipuoliskolla yli 1403 uutta haavoittuvuutta, mikä tarkoittaa yli 54 haavoittuvuutta viikossa tai lähes kahdeksaa päivässä. Näistä 97 prosenttia luokiteltiin erittäin vakaviksi, mikä tarkoittaa sitä, että haavoittuvuuden onnistunut hyväksikäyttö voi johtaa kohdejärjestelmän osittaiseen tai täydelliseen käyttöhäiriöön.

Lisäksi 70 prosenttia haavoittuvuuksista luokiteltiin helposti hyödynnettäviksi ja lähes 80 prosenttia kauko-ohjautuvasti hyödynnettäviksi, mikä lisää mahdollisten hyökkääjien määrää, raportti huomioi.

13,6 hyökkäystä päivässä

Yleisin tietoturvahyökkäys oli Microsoft SQL -palvelimen Resolution Service -puskurinylivuotohyökkäys (aikaisemmin tunnettu nimellä Slammer-hyökkäys). Sitä käytti noin 22 prosenttia kaikista hyökkääjistä. Toiseksi yleisin hyökkäys oli TCP SYN Flood -palvelunestohyökkäys, jota käytti noin 12 prosenttia hyökkääjistä.

Yrityksiin kohdistui 13,6 hyökkäystä päivässä verrattuna edellisen raportointiperiodin 10,6 hyökkäykseen päivässä.

Yhdysvallat on edelleen yleisin hyökkäyskohdemaa. Sitä seuraavat Kiina ja Saksa. Suurin määrä hyökkäyksistä kohdistui rahalaitoksiin määrän ollessa 16 vakavaa hyökkäystä 10 000:tta tietoturvatapahtumaa kohden.

Raportin mukaan aika haavoittuvuuden havainnoinnista hyväksikäyttökoodin leviämiseen oli erittäin lyhyt, keskimäärin 6,4 päivää. Web-työkalujen haavoittuvuudet lisääntyivät edelliseen raportointiperiodiin verrattuna, ja suuri osa web-työkalujen haavoittuvuuksista luokitellaan helposti hyväksikäytettäviksi.

Haavoittuvuudet löytyivät usein uusista, vaihtoehtoisista selaimista, esimerkiksi 21 haavoittuvuutta löytyi Mozilla-selaimesta verrattuna Internet Explorer -selaimen 13 haavoittuvuuteen.

Massasähköpostimadot johtivat haittakoodilukuja vuoden 2004 jälkimmäisen vuosipuoliskon aikana. Kymmenen yleisimmän Symantecille raportoidun näytteen joukosta kahdeksan olivat massapostimatoja, kuten Netsky, Sober, Beagle, and MyDoom, jotka olivat mukana myös aikaisemmissa raporteissa.

Kymmenen yleisimmän haittakoodin joukossa oli kaksi bot-koodia: Gabot oli kolmanneksi yleisimpänä listalla ja sen perässä Spybot. Spybot-varianttien määrä kasvoi jopa 180 prosenttia edelliseen puolivuotiskauteen verrattuna. Bot-haittakoodit mahdollistavat koneen luvattoman etäkäytön.

Troijalainen löytyi Symbian-pelistä

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    2. 2

      Kuva: Tulikuumaa höyryä purkautui Helsingin ydinkeskustaan – liikenne Mannerheimintiellä katkaistu

    3. 3

      Lauri Ylönen avoimena avioerostaan – puhuu suurimmasta pelostaan: ”Tein lapselleni sen mitä itse aina pelkäsin”

    4. 4

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    5. 5

      Poliisilla suuroperaatio Kotkassa: Useita asevarkaudesta epäiltyjä otettu kiinni

    6. 6

      Ovatko tässä Suomen upeimmat terassit? Kokoa yli 300m2, uima-allas, kaikki herkut

    7. 7

      Testaa, osaatko raha-asiat – 11 kysymystä kertoo, oletko parempi kuin muut suomalaiset

    8. 8

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    9. 9

      Kelly Osbournen kiusallinen vaatemoka – mekko jumittui päälle: fanien huomio kiinnittyi johonkin aivan muuhun

    10. 10

      Vanhemmat väittävät elävänsä universumin energialla – äiti ei syönyt edes raskaana ollessaan: ”Ravitsin poikaani rakkaudellani”

    11. Näytä lisää
    1. 1

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    2. 2

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    3. 3

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    4. 4

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    5. 5

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    6. 6

      Onko tässä maailman seksikkäin pilotti? Susanna ohjaa suuria lentokoneita ja elää luksuselämää – ”Meidän täytyy antaa ammattimainen kuva”

    7. 7

      CNN selvitti: Näin Pohjois-Korean johtaja rahoittaa luksuselämänsä

    8. 8

      Unohda perinteinen lankku! Nämä keskivartaloliikkeet ovat paljon parempia selälle

    9. 9

      Tyly muutos ensi viikon sääennusteeseen: +30 asteen helleaalto koukkaakin Venäjälle – Suomeen luvassa jotain ihan muuta

    10. 10

      Leskiprinsessa ja 7 tytärtä pitivät orjia luksushotellissa – tuomittujen palvelusväkeä pidettiin epäinhimillisissä olosuhteissa

    11. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    3. 3

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    4. 4

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    5. 5

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    6. 6

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    7. 7

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    8. 8

      23 asiaa, jotka mullistuvat uudessa alkoholilaissa – kapakoiden aukioloajat, neloskalja kauppoihin...

    9. 9

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    10. 10

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    2. 2

      Kuva: Tulikuumaa höyryä purkautui Helsingin ydinkeskustaan – liikenne Mannerheimintiellä katkaistu

    3. 3

      Lauri Ylönen avoimena avioerostaan – puhuu suurimmasta pelostaan: ”Tein lapselleni sen mitä itse aina pelkäsin”

    4. 4

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    5. 5

      Poliisilla suuroperaatio Kotkassa: Useita asevarkaudesta epäiltyjä otettu kiinni

    6. Näytä lisää
    1. 1

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    2. 2

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    3. 3

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    4. 4

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    5. 5

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    6. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    3. 3

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    4. 4

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    5. 5

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    6. Näytä lisää