Digitoday

Valikko

Koneen käyttäjiä kiusataan hienostuneemmin

Tietoturvayhtiö Symantecin tänään julkaistu Internet Security Threat -raportti osoittaa tietoturvahyökkääjien kehittyneen entistä taitavammiksi pääsemään käsiksi yritysten ja yksityisten koneen käyttäjien luottamuksellisiin tietoihin.

Seitsemännen kerran julkaistu puolivuosittainen raportti analysoi tietoturvahyökkäysten trendejä, haavoittuvuuksia, haittakoodeja ja muita tietoturvauhkia viime vuoden jälkipuoliskon ajalta.

- Tietoturvahyökkäykset ovat muuttuneet entistä hienostuneemmiksi pyrkiessään häiritsemään yritysten ja yksityisten koneen käyttäjien tietojen koskemattomuutta. Esittelemällä tämän hetkisen uhkakentän lisäksi kriittisen kuvauksen tulevaisuuden trendeistä, Symantecin Internet Security Threat -raportti on arvokas työkalu yrityksille ja yksityisille turvata luottamuksellisen tiedon koskemattomuus kaikissa tilanteissa, mainostaa Arthur Wong, joka vastaa Symantecin tietoturva-analysoinnista ja informaatiosta.

Tietojen kalastelu "hyvin vakava uhka"

Raportin keskeisimpien tulosten valossa luottamuksellista tietoa uhkaavat riskit ovat kasvaneet tasaisesti viimeisen kolmen raportointiperiodin aikana. Symantecin saamista 50 yleisimmästä haittakoodista 54 prosenttia on kehitetty luottamuksellisen tiedon keräämiseen. Pääasiassa kasvu on johtunut yleistyvistä troijalaisista hevosista.

Tietojen kalastelu (phishing) jatkaa kasvuaan. Phising on tapa varastaa luottamuksellisia tietoa, kuten salasanoja tai luottokorttien numeroita. Joulukuun 2004 loppuun mennessä Symantecin Brightmail AntiSpam -suodattimiin oli jäänyt viikoittain noin 33 miljoonaa phising-yritystä verrattuna heinäkuun yhdeksään miljoonaan viikoittaiseen yritykseen. Symantecin asiantuntijat olettavat phishing-toiminnan jatkuvan hyvin vakavana uhkana myös tulevina vuosina.

Web-hyökkäysten kasvu: Web-työkalut ovat suosittu hyökkäyskohde, koska ne ovat hyvin yleisesti käytössä ja mahdollistavat hyökkääjille perinteisten turvajärjestelyjen, kuten palomuurien, ohittamisen. Web-työkaluihin kohdistuvat hyökkäykset ovat vakava uhka, koska niiden kautta hyökkääjät pääsevät käsiksi luottamuksellisiin tietoihin tarvitsematta tunkeutua yksittäisiin palvelimiin. Aikavälillä 1.7.2004 - 31.12.2004 lähes 48 prosenttia kaikista haavoittuvuuksista löytyi web-työkaluista. Kasvu on huomattava edellisen raportointiperiodin 39 prosenttiin.

Windows-virukset räjähtivät

Raportin aikavälillä Symantec dokumentoi yli 7360 uutta Windows 32 -virus- ja matovarianttia. Kasvu edelliseen raportointiperiodiin oli 64 prosenttia. Jos tilannetta vertaa vuoden 2003 toiseen puoliskoon, saadaan kasvuprosentiksi 332 prosenttia.

Windows 32 -vihulaisten yhteismäärä joulukuun 2004 jälkeen on lähes 17 500. Näiden uhkien epäonnistunut havainnointi, torjunta tai poisto voi johtaa vakaviin taloudellisiin menetyksiin tai luottamuksellisen tiedon vuotoihin, minkä vuoksi yritysten on tärkeää päivittää virustorjuntaratkaisujansa useammin kuin koskaan aikaisemmin. Symantecin mukaan tämä lisää painetta nykyisille tietoturvaresursseille.

Symantec havaitsi viime vuoden jälkipuoliskolla yli 1403 uutta haavoittuvuutta, mikä tarkoittaa yli 54 haavoittuvuutta viikossa tai lähes kahdeksaa päivässä. Näistä 97 prosenttia luokiteltiin erittäin vakaviksi, mikä tarkoittaa sitä, että haavoittuvuuden onnistunut hyväksikäyttö voi johtaa kohdejärjestelmän osittaiseen tai täydelliseen käyttöhäiriöön.

Lisäksi 70 prosenttia haavoittuvuuksista luokiteltiin helposti hyödynnettäviksi ja lähes 80 prosenttia kauko-ohjautuvasti hyödynnettäviksi, mikä lisää mahdollisten hyökkääjien määrää, raportti huomioi.

13,6 hyökkäystä päivässä

Yleisin tietoturvahyökkäys oli Microsoft SQL -palvelimen Resolution Service -puskurinylivuotohyökkäys (aikaisemmin tunnettu nimellä Slammer-hyökkäys). Sitä käytti noin 22 prosenttia kaikista hyökkääjistä. Toiseksi yleisin hyökkäys oli TCP SYN Flood -palvelunestohyökkäys, jota käytti noin 12 prosenttia hyökkääjistä.

Yrityksiin kohdistui 13,6 hyökkäystä päivässä verrattuna edellisen raportointiperiodin 10,6 hyökkäykseen päivässä.

Yhdysvallat on edelleen yleisin hyökkäyskohdemaa. Sitä seuraavat Kiina ja Saksa. Suurin määrä hyökkäyksistä kohdistui rahalaitoksiin määrän ollessa 16 vakavaa hyökkäystä 10 000:tta tietoturvatapahtumaa kohden.

Raportin mukaan aika haavoittuvuuden havainnoinnista hyväksikäyttökoodin leviämiseen oli erittäin lyhyt, keskimäärin 6,4 päivää. Web-työkalujen haavoittuvuudet lisääntyivät edelliseen raportointiperiodiin verrattuna, ja suuri osa web-työkalujen haavoittuvuuksista luokitellaan helposti hyväksikäytettäviksi.

Haavoittuvuudet löytyivät usein uusista, vaihtoehtoisista selaimista, esimerkiksi 21 haavoittuvuutta löytyi Mozilla-selaimesta verrattuna Internet Explorer -selaimen 13 haavoittuvuuteen.

Massasähköpostimadot johtivat haittakoodilukuja vuoden 2004 jälkimmäisen vuosipuoliskon aikana. Kymmenen yleisimmän Symantecille raportoidun näytteen joukosta kahdeksan olivat massapostimatoja, kuten Netsky, Sober, Beagle, and MyDoom, jotka olivat mukana myös aikaisemmissa raporteissa.

Kymmenen yleisimmän haittakoodin joukossa oli kaksi bot-koodia: Gabot oli kolmanneksi yleisimpänä listalla ja sen perässä Spybot. Spybot-varianttien määrä kasvoi jopa 180 prosenttia edelliseen puolivuotiskauteen verrattuna. Bot-haittakoodit mahdollistavat koneen luvattoman etäkäytön.

Troijalainen löytyi Symbian-pelistä

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    3. 3

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    4. 4

      Nuorten epäasiallinen tempaus rikkoi hiihtohissin Turussa – ”Tulee hemmetin kova puhuttelu”

    5. 5

      Epätyypillinen liikenneonnettomuus Kontiolahdella – kaksi autoa törmäsi samaan hirveen

    6. 6

      Nasa: Tutkijat löysivät seitsemän Maan kaltaista planeettaa – kolmella suotuisat olosuhteet elämälle

    7. 7

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    8. 8

      ”Maailman täydellisin nainen” Kelly, 37, paljastaa luomukurvinsa kiusoittelevassa kylpykuvassa: ”Täydellinen tiimalasivartalo”

    9. 9

      Harrison Ford töppäili pienkoneen puikoissa – video näyttää, kuinka lähellä onnettomuus oli

    10. 10

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    6. 6

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    7. 7

      Video: Kajaanin hyppyrimäki räjähti näyttävästi

    8. 8

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    9. 9

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    10. 10

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. 6

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    7. 7

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    8. 8

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    9. 9

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    10. 10

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    3. 3

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    4. 4

      Nuorten epäasiallinen tempaus rikkoi hiihtohissin Turussa – ”Tulee hemmetin kova puhuttelu”

    5. 5

      Epätyypillinen liikenneonnettomuus Kontiolahdella – kaksi autoa törmäsi samaan hirveen

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. Näytä lisää