Digitoday

Valikko

Koneen käyttäjiä kiusataan hienostuneemmin

Tietoturvayhtiö Symantecin tänään julkaistu Internet Security Threat -raportti osoittaa tietoturvahyökkääjien kehittyneen entistä taitavammiksi pääsemään käsiksi yritysten ja yksityisten koneen käyttäjien luottamuksellisiin tietoihin.

Seitsemännen kerran julkaistu puolivuosittainen raportti analysoi tietoturvahyökkäysten trendejä, haavoittuvuuksia, haittakoodeja ja muita tietoturvauhkia viime vuoden jälkipuoliskon ajalta.

- Tietoturvahyökkäykset ovat muuttuneet entistä hienostuneemmiksi pyrkiessään häiritsemään yritysten ja yksityisten koneen käyttäjien tietojen koskemattomuutta. Esittelemällä tämän hetkisen uhkakentän lisäksi kriittisen kuvauksen tulevaisuuden trendeistä, Symantecin Internet Security Threat -raportti on arvokas työkalu yrityksille ja yksityisille turvata luottamuksellisen tiedon koskemattomuus kaikissa tilanteissa, mainostaa Arthur Wong, joka vastaa Symantecin tietoturva-analysoinnista ja informaatiosta.

Tietojen kalastelu "hyvin vakava uhka"

Raportin keskeisimpien tulosten valossa luottamuksellista tietoa uhkaavat riskit ovat kasvaneet tasaisesti viimeisen kolmen raportointiperiodin aikana. Symantecin saamista 50 yleisimmästä haittakoodista 54 prosenttia on kehitetty luottamuksellisen tiedon keräämiseen. Pääasiassa kasvu on johtunut yleistyvistä troijalaisista hevosista.

Tietojen kalastelu (phishing) jatkaa kasvuaan. Phising on tapa varastaa luottamuksellisia tietoa, kuten salasanoja tai luottokorttien numeroita. Joulukuun 2004 loppuun mennessä Symantecin Brightmail AntiSpam -suodattimiin oli jäänyt viikoittain noin 33 miljoonaa phising-yritystä verrattuna heinäkuun yhdeksään miljoonaan viikoittaiseen yritykseen. Symantecin asiantuntijat olettavat phishing-toiminnan jatkuvan hyvin vakavana uhkana myös tulevina vuosina.

Web-hyökkäysten kasvu: Web-työkalut ovat suosittu hyökkäyskohde, koska ne ovat hyvin yleisesti käytössä ja mahdollistavat hyökkääjille perinteisten turvajärjestelyjen, kuten palomuurien, ohittamisen. Web-työkaluihin kohdistuvat hyökkäykset ovat vakava uhka, koska niiden kautta hyökkääjät pääsevät käsiksi luottamuksellisiin tietoihin tarvitsematta tunkeutua yksittäisiin palvelimiin. Aikavälillä 1.7.2004 - 31.12.2004 lähes 48 prosenttia kaikista haavoittuvuuksista löytyi web-työkaluista. Kasvu on huomattava edellisen raportointiperiodin 39 prosenttiin.

Windows-virukset räjähtivät

Raportin aikavälillä Symantec dokumentoi yli 7360 uutta Windows 32 -virus- ja matovarianttia. Kasvu edelliseen raportointiperiodiin oli 64 prosenttia. Jos tilannetta vertaa vuoden 2003 toiseen puoliskoon, saadaan kasvuprosentiksi 332 prosenttia.

Windows 32 -vihulaisten yhteismäärä joulukuun 2004 jälkeen on lähes 17 500. Näiden uhkien epäonnistunut havainnointi, torjunta tai poisto voi johtaa vakaviin taloudellisiin menetyksiin tai luottamuksellisen tiedon vuotoihin, minkä vuoksi yritysten on tärkeää päivittää virustorjuntaratkaisujansa useammin kuin koskaan aikaisemmin. Symantecin mukaan tämä lisää painetta nykyisille tietoturvaresursseille.

Symantec havaitsi viime vuoden jälkipuoliskolla yli 1403 uutta haavoittuvuutta, mikä tarkoittaa yli 54 haavoittuvuutta viikossa tai lähes kahdeksaa päivässä. Näistä 97 prosenttia luokiteltiin erittäin vakaviksi, mikä tarkoittaa sitä, että haavoittuvuuden onnistunut hyväksikäyttö voi johtaa kohdejärjestelmän osittaiseen tai täydelliseen käyttöhäiriöön.

Lisäksi 70 prosenttia haavoittuvuuksista luokiteltiin helposti hyödynnettäviksi ja lähes 80 prosenttia kauko-ohjautuvasti hyödynnettäviksi, mikä lisää mahdollisten hyökkääjien määrää, raportti huomioi.

13,6 hyökkäystä päivässä

Yleisin tietoturvahyökkäys oli Microsoft SQL -palvelimen Resolution Service -puskurinylivuotohyökkäys (aikaisemmin tunnettu nimellä Slammer-hyökkäys). Sitä käytti noin 22 prosenttia kaikista hyökkääjistä. Toiseksi yleisin hyökkäys oli TCP SYN Flood -palvelunestohyökkäys, jota käytti noin 12 prosenttia hyökkääjistä.

Yrityksiin kohdistui 13,6 hyökkäystä päivässä verrattuna edellisen raportointiperiodin 10,6 hyökkäykseen päivässä.

Yhdysvallat on edelleen yleisin hyökkäyskohdemaa. Sitä seuraavat Kiina ja Saksa. Suurin määrä hyökkäyksistä kohdistui rahalaitoksiin määrän ollessa 16 vakavaa hyökkäystä 10 000:tta tietoturvatapahtumaa kohden.

Raportin mukaan aika haavoittuvuuden havainnoinnista hyväksikäyttökoodin leviämiseen oli erittäin lyhyt, keskimäärin 6,4 päivää. Web-työkalujen haavoittuvuudet lisääntyivät edelliseen raportointiperiodiin verrattuna, ja suuri osa web-työkalujen haavoittuvuuksista luokitellaan helposti hyväksikäytettäviksi.

Haavoittuvuudet löytyivät usein uusista, vaihtoehtoisista selaimista, esimerkiksi 21 haavoittuvuutta löytyi Mozilla-selaimesta verrattuna Internet Explorer -selaimen 13 haavoittuvuuteen.

Massasähköpostimadot johtivat haittakoodilukuja vuoden 2004 jälkimmäisen vuosipuoliskon aikana. Kymmenen yleisimmän Symantecille raportoidun näytteen joukosta kahdeksan olivat massapostimatoja, kuten Netsky, Sober, Beagle, and MyDoom, jotka olivat mukana myös aikaisemmissa raporteissa.

Kymmenen yleisimmän haittakoodin joukossa oli kaksi bot-koodia: Gabot oli kolmanneksi yleisimpänä listalla ja sen perässä Spybot. Spybot-varianttien määrä kasvoi jopa 180 prosenttia edelliseen puolivuotiskauteen verrattuna. Bot-haittakoodit mahdollistavat koneen luvattoman etäkäytön.

Troijalainen löytyi Symbian-pelistä

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Tiukka sääntö korventaa pääkaupunkiseudun taksikuskeja pikkujoululiikenteessä – ”Siinä menee helposti herne nenään”

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Miehen ”romanttinen joulukuva” onkin toisella silmäyksellä jotain aivan muuta – onko nettihitiksi noussut temppu ratkaisu sinkkujen juhlapyhien viettoon?

    4. 4

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    5. 5

      Joukkuekaverit keksivät Patrik Laineelle uuden lempinimen – vertasivat NHL-legendaan

    6. 6

      Soluttautui pikkujouluihin, käytti pukkia silminä – Yksityisetsivä muistelee pikkujoulujen pettämistapauksia

    7. 7

      Järkyttävä video: Eläintaloon hylätty Zuzu-koira näkee entisen perheensä valitsemassa uutta koiraa

    8. 8

      X Factor -harjoituksista julkaistut kuvat lupaavat melkoista show’ta – Saara Aalto hehkuu itsevarmuutta: ”Se laulu tulee viemään minut finaaliin”

    9. 9

      MTV:n teiniäiti poseerasi uhkeana uusissa kalenterikuvissa – muistatko vielä kohut? Tienasi 1,5 miljoonaa seksivideolla vuonna 2013

    10. 10

      Narsismi on periytyvää – merkit nähtävillä jo hiekkalaatikolla

    11. Näytä lisää
    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. 6

      Parrakas Jussi69 toipuu keuhkokuumesta – vaikenee huhutusta suhteesta kansanedustajaan: ”Sen näkee sitten televisiosta”

    7. 7

      Ylen päätoimittaja otti yhteen Ruben Stillerin kanssa Pressiklubissa: ”Päädyit omaan ratkaisuusi”

    8. 8

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    9. 9

      Testaa, miten sinkku olet!

    10. 10

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    11. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    7. 7

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    10. 10

      Pikkujoulujen seksiakti johti harvinaisen kiusalliseen tilanteeseen oikeussalissa – konkarijuristi avautuu

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Tiukka sääntö korventaa pääkaupunkiseudun taksikuskeja pikkujoululiikenteessä – ”Siinä menee helposti herne nenään”

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Miehen ”romanttinen joulukuva” onkin toisella silmäyksellä jotain aivan muuta – onko nettihitiksi noussut temppu ratkaisu sinkkujen juhlapyhien viettoon?

    4. 4

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    5. 5

      Joukkuekaverit keksivät Patrik Laineelle uuden lempinimen – vertasivat NHL-legendaan

    6. Näytä lisää
    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää