Tietoturva

Valikko

Näin verkkokonnat iskevät Twitterin ja OneDriven kautta

Koska sosiaalisen median palvelujen liikenne on salattua, yritysten palomuurit eivät havaitse niiden kautta toteutettuja hyökkäyksiä, käy ilmi F-Securen tutkijan Artturi Lehtiön selvityksestä.


Verkkorikolliset hyödyntävät sosiaalista mediaa haittaohjelmakampanjoinneissaan, käy ilmi F-tietoturvayhtiö Securen tutkijan Artturi Lehtiön raportissa (pdf).

Lehtiö esitteli löydöksensä VB2015-tietoturvakonferenssissa.

– Pähkinänkuoressa se tarkoittaa sitä, että rikolliset käyttävät tiettyjä kolmannen osapuolen palveluita, joiden avulla he pysyvät yritysten tietoturvakontrollien havaitsemattomissa, sanoo Lehtiö F-Securen tiedotteessa.

– Monet kolmannen osapuolen palveluista käyttävät salausta estämään tietojen kaappaamisia. Niiden haittapuoli on, että palomuurin kaltaiset tietoturvatyökalut eivät pysty tunnistamaan haitallista liikennettä, Lehtiö jatkaa.

Tekniikalla on levitetty muun muassa Dukes-haitaketta, jota F-Secure on väittänyt Venäjän valtiolliseksi vakoiluohjelmaksi.

Hyökkääjät ovat hyödyntäneet muun muassa Twitteriä, Microsoftin OneDrivea sekä CloudMe.com-palvelua.

Twitteriä on käytetty huomaamattomana komentokanavana komentopalvelimen ja saastuneen koneen välillä, OneDrivea puolestaan on hyödynnetty tietojen kaappaamisessa.

– He (hyökkääjät) hyödyntävät palveluita viestien välittämiseen saastutetuille laitteille. Kohteina eivät välttämättä ole palveluntarjoaja tai palveluita käyttävät. Rikolliset yksinkertaisesti koordinoivat kampanjansa sosiaalisen median avulla, koska se tarjoaa heille käyttäjäystävällisen ja kustannustehokkaan keinon toiminnan laajentamiseen tavoitteiden saavuttamiseksi, Lehtiö selventää tiedotteessa.

Jotkut tietoturvaohjelmistot pyrkivät ratkaisemaan ongelman purkamalla yritysten verkkoliikenteen välimiesvarmenteita – suomeksi sanottuna varmenneväärennöksiä – käyttäen. F-Securen mukaan verkkorikolliset ovat hyödyntäneet tätäkin, sillä jos varmenne ei ole yksilöllinen, siihen käsiksi pääsemällä saa haltuunsa koko yrityksen verkkoliikenteen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    2. 2

      Kommentti: Trumpin bluffi paljastui nololla tavalla – voittamisen kuningas ratsastaa nyt tappiosta toiseen

    3. 3

      Erikoinen ilmiö Haloo Helsingin keikalla Tallinnassa – suomalaiset innostuivat erosta Suomen ja Viron lainsäädännössä

    4. 4

      Tuntematon numero soitti WP:n toimittajalle – uutisia kertonut soittaja olikin Donald Trump: ”Terve, Bob”

    5. 5

      Kokki Henri Alénin vakavahenkinen addiktio kävi ravintolalle kalliiksi

    6. 6

      Tiesitkö, missä lentäjät nukkuvat lennoilla?

    7. 7

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    8. 8

      Mikael Gabrielin Playboy-rakas saapui Jussi-gaalaan kurveja korostavassa glittermekossa – antava kaula-aukko ylsi napaan asti

    9. 9

      Huutokauppakeisari aiheutti kaaoksen Espanjassa – kadut tukossa: ”Väkeä oli niin paljon, etteivät autot päässeet kulkemaan”

    10. 10

      Tällainen on Virossa järjestettävien parinvaihtobileiden etiketti – älä tee näitä mokia seksijuhlissa

    11. Näytä lisää
    1. 1

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    2. 2

      Tosi-tv-tähdet viettivät vuoden metsässä – eivät tienneet, että sarjan esittäminen oli lopetettu kesken kaiken

    3. 3

      Ei työkokemusta, palkka liki 4 000 euroa – näissä ammateissa saa heti hyvät ansiot

    4. 4

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    5. 5

      Syövän voittanut äiti synnytti kaksoset, kuoli seuraavana päivänä

    6. 6

      Tiesitkö, missä lentäjät nukkuvat lennoilla?

    7. 7

      Siperiasta löydettiin 7000 outoa metaanikuplaa – muuttavat maan hyytelöksi, voivat räjähtää koska tahansa

    8. 8

      Antavasti pukeutunut nainen ja kuokka aiheuttivat uskomattoman tapauksen taloyhtiössä – isännöitsijä joutui puuttumaan

    9. 9

      IS testasi 17 kesän uutuusjäätelöä: ”Tätä söisi yksin koko purkin”

    10. 10

      Järjestys voi yllättää – testaa, osaatko nimetä 30 Suomen suurinta kuntaa

    11. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    3. 3

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    4. 4

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. 6

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    7. 7

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    8. 8

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    9. 9

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    10. 10

      Uusi kansantauti? ”Sairastuneita on Suomessa nyt noin 44 000, ja joka vuosi reilut 2000 sairastuu”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    2. 2

      Kommentti: Trumpin bluffi paljastui nololla tavalla – voittamisen kuningas ratsastaa nyt tappiosta toiseen

    3. 3

      Erikoinen ilmiö Haloo Helsingin keikalla Tallinnassa – suomalaiset innostuivat erosta Suomen ja Viron lainsäädännössä

    4. 4

      Tuntematon numero soitti WP:n toimittajalle – uutisia kertonut soittaja olikin Donald Trump: ”Terve, Bob”

    5. 5

      Kokki Henri Alénin vakavahenkinen addiktio kävi ravintolalle kalliiksi

    6. Näytä lisää
    1. 1

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    2. 2

      Tosi-tv-tähdet viettivät vuoden metsässä – eivät tienneet, että sarjan esittäminen oli lopetettu kesken kaiken

    3. 3

      Ei työkokemusta, palkka liki 4 000 euroa – näissä ammateissa saa heti hyvät ansiot

    4. 4

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    5. 5

      Syövän voittanut äiti synnytti kaksoset, kuoli seuraavana päivänä

    6. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    3. 3

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    4. 4

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. Näytä lisää