Digitoday

Valikko

Kiristysohjelma huijasi 55 virustutkaa: Digitaalisesti allekirjoitettu

Cryptowall-kiristysohjelma on alkanut levitä digitaalisella allekirjoituksella varustettuna, tietoturvayhtiö huomasi.


Tietoturvayhtiö Barracuda Labs kertoo havaitsemastaan uudesta tavasta levittää Cryptowall-kiristysohjelmaa.

Cryptowall kaappaa salakirjoittamansa pc:n tiedostot panttivangiksi ja väittää palauttavansa ne lunnaita vastaan. Tiedostojen palautuksesta ei kuitenkaan ole todellisuudessa takuita maksun jälkeenkään.

Ohjelmaa on jaeltu kunnollisella digitaalisella allekirjoituksella varustettuna. Jakelu tapahtui Zedo-mainosverkoston kautta, ja ohjelmaa on tarjottu muun muassa Codingforums.com- ja Hindustantimes.com-sivustojen kautta.

Cryptowallia on levitetty niin sanottuna drive by -latauksena, eli ilman käyttäjän tekemiä aktiivisia toimenpiteitä. Mainokset syöttävät pc:lle javascriptiä, joka ohjaa selaimen verkkosivustoille, joiden takana pyörii murto-ohjelmia (exploit kit). Nämä kaivavat haavoittuvuuksia kohdekoneen järjestelmästä, apuohjelmista ja selainlisäkkeistä ja sellaisen löydettyään laittavat kiristysohjelman koneelle.

Tietokoneelle asennetulla kiristysohjelmalla oli validi digitaalinen allekirjoitus, joten sen asennus hyväksyttiin mutkattomasti.

Levitystekniikan löytöhetkellä yksikään useammalla virustutkalla tiedostot tarkistavan Virustotalin 55:stä turvaohjelmasta ei tunnistanut kiristysohjelmaa.

Toistaiseksi ei ole tietoa, miten haitakkeen levittäjät ovat saaneet käsiinsä tai väärentäneet toimivan digitaalisen allekirjoituksen.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Mitä turmahuoneiston saunassa tapahtui? 5 avointa kysymystä Vuosaaren tragediasta

    3. 3

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    4. 4

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    5. 5

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    6. 6

      Krista Pärmäkoski teki sen taas – palkintopallille Davosissa!

    7. 7

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    8. 8

      Filippiiniläinen pikaruokalatyöntekijä on kuuluisan kaunottaren kaksoisolento – salaa napatusta kuvasta tuli nettihitti, jopa itse näyttelijä huomioi

    9. 9

      Ryöstäjät iskivät kellokauppaan Tukholmassa – IS:n lukija osui rikospaikalle: ”On paljon poliiseja”

    10. 10

      Ystävä petti legendaarisen Sergei Fedorovin – Venäjän supertähti menetti NHL:ssä tienaamansa miljoonat

    11. Näytä lisää
    1. 1

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    2. 2

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    3. 3

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    4. 4

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    5. 5

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    6. 6

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    7. 7

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    8. 8

      Kuhmossa iso poliisioperaatio – partioita Oulun ja Itä-Suomen poliisista

    9. 9

      Ystävä petti legendaarisen Sergei Fedorovin – Venäjän supertähti menetti NHL:ssä tienaamansa miljoonat

    10. 10

      Ylen henkilöstöedustaja nimeää yhtiön sisäisten epäluulojen pesäpaikan: A-Studio

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Mitä turmahuoneiston saunassa tapahtui? 5 avointa kysymystä Vuosaaren tragediasta

    3. 3

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    4. 4

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    5. 5

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    6. Näytä lisää
    1. 1

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    2. 2

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    3. 3

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    4. 4

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    5. 5

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää