Tietoturva

Valikko

Näin verkkokonnat iskevät Twitterin ja OneDriven kautta

Koska sosiaalisen median palvelujen liikenne on salattua, yritysten palomuurit eivät havaitse niiden kautta toteutettuja hyökkäyksiä, käy ilmi F-Securen tutkijan Artturi Lehtiön selvityksestä.


Verkkorikolliset hyödyntävät sosiaalista mediaa haittaohjelmakampanjoinneissaan, käy ilmi F-tietoturvayhtiö Securen tutkijan Artturi Lehtiön raportissa (pdf).

Lehtiö esitteli löydöksensä VB2015-tietoturvakonferenssissa.

– Pähkinänkuoressa se tarkoittaa sitä, että rikolliset käyttävät tiettyjä kolmannen osapuolen palveluita, joiden avulla he pysyvät yritysten tietoturvakontrollien havaitsemattomissa, sanoo Lehtiö F-Securen tiedotteessa.

– Monet kolmannen osapuolen palveluista käyttävät salausta estämään tietojen kaappaamisia. Niiden haittapuoli on, että palomuurin kaltaiset tietoturvatyökalut eivät pysty tunnistamaan haitallista liikennettä, Lehtiö jatkaa.

Tekniikalla on levitetty muun muassa Dukes-haitaketta, jota F-Secure on väittänyt Venäjän valtiolliseksi vakoiluohjelmaksi.

Hyökkääjät ovat hyödyntäneet muun muassa Twitteriä, Microsoftin OneDrivea sekä CloudMe.com-palvelua.

Twitteriä on käytetty huomaamattomana komentokanavana komentopalvelimen ja saastuneen koneen välillä, OneDrivea puolestaan on hyödynnetty tietojen kaappaamisessa.

– He (hyökkääjät) hyödyntävät palveluita viestien välittämiseen saastutetuille laitteille. Kohteina eivät välttämättä ole palveluntarjoaja tai palveluita käyttävät. Rikolliset yksinkertaisesti koordinoivat kampanjansa sosiaalisen median avulla, koska se tarjoaa heille käyttäjäystävällisen ja kustannustehokkaan keinon toiminnan laajentamiseen tavoitteiden saavuttamiseksi, Lehtiö selventää tiedotteessa.

Jotkut tietoturvaohjelmistot pyrkivät ratkaisemaan ongelman purkamalla yritysten verkkoliikenteen välimiesvarmenteita – suomeksi sanottuna varmenneväärennöksiä – käyttäen. F-Securen mukaan verkkorikolliset ovat hyödyntäneet tätäkin, sillä jos varmenne ei ole yksilöllinen, siihen käsiksi pääsemällä saa haltuunsa koko yrityksen verkkoliikenteen.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    2. 2

      Trump poseeraa Time-lehden kannessa – somessa huomattiin heti: Kuvaan piilotettiin viesti paholaisesta ja viittaus Hitleriin?

    3. 3

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    4. 4

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    5. 5

      Ylen henkilöstöedustaja nimeää yhtiön sisäisten epäluulojen pesäpaikan: A-Studio

    6. 6

      Trump ei aio luopua Diili-ohjelmasta – ”Presidenteillä on oikeus tehdä asioita vapaa-ajallaan”

    7. 7

      Tutkimus paljastaa raa’an totuuden: Näin venäläisagentit toteuttivat vuosia jatkuneen dopinghuijauksen

    8. 8

      Kirjaston kirja palautettiin 120 vuotta myöhässä – näin suuri jättisakko lainaajalle olisi kertynyt

    9. 9

      Naapurien uskomaton riita: Käsi jäi auton oven väliin – mies raahautui 270 metriä pitkin hiekkatietä

    10. 10

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    11. Näytä lisää
    1. 1

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    4. 4

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    5. 5

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    6. 6

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    7. 7

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    8. 8

      Poliisi kertoi lisää Vuosaaren tragediasta: nuorin uhri 2-vuotias, suurimmat tuhot saunassa

    9. 9

      Näin Patrik Laine asuu Winnipegissä – ”Just ja just osaan käyttää mikroa”

    10. 10

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    10. 10

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    2. 2

      Trump poseeraa Time-lehden kannessa – somessa huomattiin heti: Kuvaan piilotettiin viesti paholaisesta ja viittaus Hitleriin?

    3. 3

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    4. 4

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    5. 5

      Ylen henkilöstöedustaja nimeää yhtiön sisäisten epäluulojen pesäpaikan: A-Studio

    6. Näytä lisää
    1. 1

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    4. 4

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    5. 5

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää