Digitoday

Valikko

”Poistakaa lukitus ennen kuin muija tulee kotiin!” – suomalaismiehen parkaisu käynnisti ison poliisitutkinnan

Poliisi sai tietää kiristysohjelmasta raivostuneen suomalaismiehen puhelinsoitolla.
Poliisi sai tiedon suomalaisten koneille laajasti levinneestä Reveton-haittaohjelmasta hieman epätavallista reittiä, kertoo rikosylikonstaapeli Jari Javanainen Itä-Uudenmaan poliisin tietotekniikkarikostutkintaryhmästä Viestintäviraston vierasblogissa.

– Maksoin sen halvatun sakon, poistakaa lukitus ennen kuin muija tulee kotiin!, vaati ankarasti kiroileva mieshenkilö, joka soitti poliisilaitokselle neljä vuotta sitten.

Soittajan tietokone oli lukittu, ja ruudulla vaadittiin sadan euron sakkomaksua poliisin nimissä.

– Kuulimme tästä haittaohjelmasta ensimmäistä kertaa, Javanainen muistelee.

– Puhelun jälkeen soitin nykyiseen Kyberturvallisuuskeskukseen, KRP:lle ja F-Securelle. Kukaan ei tuntenut menossa olevaa ransomware-kampanjaa. Oltiin "etupellossa".

Soittajan tietokoneen tutkinnassa siltä löytyi Reveton-nimen saanut kiristysohjelma. Vaikka haittaohjelma oli koneen haltijalle vähintäänkin kiusallinen ja lukitsi koneen, se ei salannut koneen tiedostoja, Javanainen kertoo.

Kiristysohjelman tutkimuksessa paljastui, etteivät rikolliset olisi edes pystyneet avaamaan kiristysohjelman lukitusta, vaikka uhri olisi maksanut ”sakot” eli lunnaat.

Jäljet johtivat ulkomaille, vaikka yksi Revetonin käyttämistä pääpalvelimista löytyikin Suomesta. Palvelimen tietojen perusteella kiristysohjelman uhreja oli Suomessa kymmeniä tuhansia ja maailmanlaajuisesti miljoonia.

Lunnaat piti maksaa R-kioskeissa myytävien PaySafe-korttien välityksellä. Rikolliset myivät saamansa PaySafe-koodit rikollisilla foorumeilla. Rahoja nostettiin ympäri maailmaa pienissä erissä. Javanaisen mukaan sekä R-kioski että PaySafe auttoivat tutkimuksissa. Rikoksen uhreista suurimmalle osalle rahat saatiin palautettua.

Poliisi, Viestintävirasto ja tietoturvayhtiö F-Secure tekivät tutkimuksessa yhteistyötä ja myös tiedottivat haittaohjelmasta.

– Reveton oli yksi ensimmäisiä tapauksia, joissa viranomaiset ja yritykset tekivät yhteistyötä kyberrikollisuuden taltuttamiseksi. Kaikkien osapuolien osuus on tarpeen, Javanainen kiittää.

Poliisi sai Suomesta Revetonista yli 1000 ilmoitusta. Javanaisen mukaan poliisin ja muiden toimilla onnistuttiin pienentämään rikollisten aiheuttamaa vahinkoa, mutta itse rikollisia ei saatu kiinni. Palvelin oli vuokrattu Venäjältä, mutta vuokraajan tietoja ei vuokratiedoista saatu selville.

Valitettavasti kiristysohjelmat ovat tämän jälkeen levinneet monien rikollisryhmien käyttöön, ja niiden toiminta muuttunut yhä ilkeämmäksi.

– Yhtenä huolestuttavana kehityssuuntana on käyttää salaavia kiristysohjelmia myös tietomurroissa, Javanainen kertoo kirjoituksessaan.

– Murtauduttuaan kohteen tietojärjestelmiin rikolliset etsivät järjestelmistä arvokkaita tietoja ja salaavat nämä tiedot käyttökelvottomiksi. Seuraavaksi uhri saa kiristysviestin. Tapauksia on myös Suomessa, vaikka poliisille näistä ei tietääkseni ole ilmoituksia tehty.

Näitä luetaan!

  1. 1

    Poliisi etsii epäiltyä sarjahuijaria: ”Erittäin vaikeasti tavoitettava henkilö”

  2. 2

    Susanna, 33, vei Lumian huoltoon – uuteen puhelimeen alkoi ilmestyä outoja kuvia

  3. 3

    Muistatko ”Minskin varpusen”? Tältä alkoholismin selättänyt Olga Korbut, 61, näyttää nyt

  4. 4

    Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

  5. 5

    Brittimedia: Saara Aalto laulaa finaalissa kaikkien aikojen Queen-klassikon yhdessä supertähti Adam Lambertin kanssa

  6. 6

    Tähän kauhujen bunkkeriin ruotsalaislääkäri vangitsi naisen – poliisi löysi viitteitä järkyttävistä suunnitelmista

  7. 7

    Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

  8. 8

    Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

  9. 9

    Katin ja Mikon loppumaton tuska – tytär ei elä enää pitkään: ”Lapsi jota on niin kovasti toivonut, otetaan pois”

  10. 10

    Voimakas matalapaine vyöryy Jäämereltä – meteorologi: ”Voidaan päästä jopa myrskylukemiin”

  11. Näytä lisää
  1. 1

    Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

  2. 2

    Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

  3. 3

    Järkyttävä tragedia golfin huipputurnauksessa – ”Kaikki ovat shokissa ja järkyttyneitä”

  4. 4

    X Factor -finalistin kotiinpaluujuhla kalpeni selvästi Saara Aallolle – Helsinki-hysteriassa moninkertainen yleisömäärä

  5. 5

    Katin ja Mikon loppumaton tuska – tytär ei elä enää pitkään: ”Lapsi jota on niin kovasti toivonut, otetaan pois”

  6. 6

    Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

  7. 7

    Arman Alizad valitsi Linnan juhlien parhaat pukeutujat – 5 napakymppiä: ”Näytti Kreikan kuningattarelta”

  8. 8

    Sharon Osbourne ”teki kylmät” Saara Aallolle – vaikuttaako mentorin tuen puuttuminen X Factorin voittoon?

  9. 9

    Ruben Stiller yllättäen pois tv-ruudusta

  10. 10

    Uutuuskirja: Miksi Adolf Ehrnrooth ammutti tykeillä omia miehiään?

  11. Näytä lisää
  1. 1

    Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

  2. 2

    WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

  3. 3

    7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

  4. 4

    Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

  5. 5

    Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

  6. 6

    Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

  7. 7

    Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

  8. 8

    Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

  9. 9

    Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

  10. 10

    Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

  11. Näytä lisää

Näitä luetaan!

  1. 1

    Poliisi etsii epäiltyä sarjahuijaria: ”Erittäin vaikeasti tavoitettava henkilö”

  2. 2

    Susanna, 33, vei Lumian huoltoon – uuteen puhelimeen alkoi ilmestyä outoja kuvia

  3. 3

    Muistatko ”Minskin varpusen”? Tältä alkoholismin selättänyt Olga Korbut, 61, näyttää nyt

  4. 4

    Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

  5. 5

    Brittimedia: Saara Aalto laulaa finaalissa kaikkien aikojen Queen-klassikon yhdessä supertähti Adam Lambertin kanssa

  6. Näytä lisää
  1. 1

    Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

  2. 2

    Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

  3. 3

    Järkyttävä tragedia golfin huipputurnauksessa – ”Kaikki ovat shokissa ja järkyttyneitä”

  4. 4

    X Factor -finalistin kotiinpaluujuhla kalpeni selvästi Saara Aallolle – Helsinki-hysteriassa moninkertainen yleisömäärä

  5. 5

    Katin ja Mikon loppumaton tuska – tytär ei elä enää pitkään: ”Lapsi jota on niin kovasti toivonut, otetaan pois”

  6. Näytä lisää
  1. 1

    Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

  2. 2

    WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

  3. 3

    7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

  4. 4

    Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

  5. 5

    Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

  6. Näytä lisää