Tietoturva

Näin verkkokonnat iskevät Twitterin ja OneDriven kautta

Julkaistu:

Koska sosiaalisen median palvelujen liikenne on salattua, yritysten palomuurit eivät havaitse niiden kautta toteutettuja hyökkäyksiä, käy ilmi F-Securen tutkijan Artturi Lehtiön selvityksestä.


Verkkorikolliset hyödyntävät sosiaalista mediaa haittaohjelmakampanjoinneissaan, käy ilmi F-tietoturvayhtiö Securen tutkijan Artturi Lehtiön raportissa (pdf).

Lehtiö esitteli löydöksensä VB2015-tietoturvakonferenssissa.

– Pähkinänkuoressa se tarkoittaa sitä, että rikolliset käyttävät tiettyjä kolmannen osapuolen palveluita, joiden avulla he pysyvät yritysten tietoturvakontrollien havaitsemattomissa, sanoo Lehtiö F-Securen tiedotteessa.

– Monet kolmannen osapuolen palveluista käyttävät salausta estämään tietojen kaappaamisia. Niiden haittapuoli on, että palomuurin kaltaiset tietoturvatyökalut eivät pysty tunnistamaan haitallista liikennettä, Lehtiö jatkaa.

Tekniikalla on levitetty muun muassa Dukes-haitaketta, jota F-Secure on väittänyt Venäjän valtiolliseksi vakoiluohjelmaksi.

Hyökkääjät ovat hyödyntäneet muun muassa Twitteriä, Microsoftin OneDrivea sekä CloudMe.com-palvelua.

Twitteriä on käytetty huomaamattomana komentokanavana komentopalvelimen ja saastuneen koneen välillä, OneDrivea puolestaan on hyödynnetty tietojen kaappaamisessa.

– He (hyökkääjät) hyödyntävät palveluita viestien välittämiseen saastutetuille laitteille. Kohteina eivät välttämättä ole palveluntarjoaja tai palveluita käyttävät. Rikolliset yksinkertaisesti koordinoivat kampanjansa sosiaalisen median avulla, koska se tarjoaa heille käyttäjäystävällisen ja kustannustehokkaan keinon toiminnan laajentamiseen tavoitteiden saavuttamiseksi, Lehtiö selventää tiedotteessa.

Jotkut tietoturvaohjelmistot pyrkivät ratkaisemaan ongelman purkamalla yritysten verkkoliikenteen välimiesvarmenteita – suomeksi sanottuna varmenneväärennöksiä – käyttäen. F-Securen mukaan verkkorikolliset ovat hyödyntäneet tätäkin, sillä jos varmenne ei ole yksilöllinen, siihen käsiksi pääsemällä saa haltuunsa koko yrityksen verkkoliikenteen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Tiedottaja: Toinen puukottajan uhreista oli lehtisiä jakanut Jehovan todistaja

    2. 2

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    3. 3

      Kuvakooste Turun rukoushetkestä: Presidentti Niinistö saapui Tuomiokirkkoon, sisäministeri Risikko pyyhki silmäkulmiaan

    4. 4

      Turussa loukkaantunut tukholmalainen Hassan Expressenille: Yritin auttaa kuolevaa naista, kun puukottaja iski minua veitsellä

    5. 5

      Poliisilta uutta tietoa Turun puukotuksesta epäillystä: ulkomaalaistaustainen, nuorehko mies

    6. 6

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    7. 7

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    8. 8

      Kuvat: Poliisi tutki kerrostaloa Turun Varissuolla – etsityn pakettiauton haltija asuu talossa

    9. 9

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    10. 10

      Euroopan komission puheenjohtaja lähetti suomenkielisen kirjeen Juha Sipilälle – kehuu vuolaasti Suomen poliisia

    11. Näytä lisää
    1. 1

      IS seuraa Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    5. 5

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    6. 6

      Silminnäkijä huomasi Turun hyökkääjän autostaan: mies juoksi verinen teräase kädessä ja puukotti naista selkään

    7. 7

      Poliisi vahvistaa: Sivulliset ajoivat epäiltyä takaa

    8. 8

      Poliisilta uutta tietoa Turun puukotuksesta epäillystä: ulkomaalaistaustainen, nuorehko mies

    9. 9

      Turun puukottajan silmitön juoksu kesti 3 minuuttia – tätä reittiä epäilty hyökkääjä kulki

    10. 10

      Saako autossa olevaan parkkikiekkoon käydä pyörittelemässä välillä lisäaikaa?

    11. Näytä lisää
    1. 1

      IS seuraa Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    4. 4

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    5. 5

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    6. 6

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    7. 7

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    8. 8

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    9. 9

      Sokeria 28 vuotta vältellyt ”maailman kaunein isoäiti” pelmahti aamu-tv:seen – katsojat eivät uskoneet silmiään: ”Ketä hän luulee huijaavansa?”

    10. 10

      Vain 10 prosenttia osaa vastata oikein tähän tarkkuustestiin – kokeile!

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Tiedottaja: Toinen puukottajan uhreista oli lehtisiä jakanut Jehovan todistaja

    2. 2

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    3. 3

      Kuvakooste Turun rukoushetkestä: Presidentti Niinistö saapui Tuomiokirkkoon, sisäministeri Risikko pyyhki silmäkulmiaan

    4. 4

      Turussa loukkaantunut tukholmalainen Hassan Expressenille: Yritin auttaa kuolevaa naista, kun puukottaja iski minua veitsellä

    5. 5

      Poliisilta uutta tietoa Turun puukotuksesta epäillystä: ulkomaalaistaustainen, nuorehko mies

    6. Näytä lisää
    1. 1

      IS seuraa Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    5. 5

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    6. Näytä lisää
    1. 1

      IS seuraa Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    4. 4

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    5. 5

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    6. Näytä lisää