Networksecurity.fi Weblog - Juha-Matti Laurio

Rogue AntiSpyware vaani Oscar-googlaajia

Haittaohjelmien tehtailijat ovat hyödyntäneet Oscar-palkintogaalaa koskevia Google-hakuja.

Haettaessa tietoa hakusanoilla "oscar presenters" tai "oscar winners" on ensimmäisten hakutulosten joukossa bee . pl-päätteisiä osoitteita, joista haittaohjelma latautuu kävijän tietokoneeseen. Myös hakutulosten näyttämä kahden rivin teksti kohdesivustolta kertoo palkintojen saajista. Puolaan rekisteröidyssä osoitteessa on useita Oscar-aiheisiksi naamioituja alasivuja.

SANS-instituutin alaisen Internet Storm Center –keskuksen mukaan virustorjuntaohjelmien suoja sivustolta leviävälle haittaohjelmalle oli eilen illalla vielä hyvin vaatimaton. Haitake tunnistetaan lähinnä FakeAV-A-tyyppisillä nimillä.

Sivustolta asentuu haittaohjelma, joka väittää tietenkin olevansa haittaohjelmien ja spywaren poistotyökalu. Exe-tiedoston kooksi on vahvistunut reilut 76 kilotavua.

Haittaohjelma avaa System Security –nimisen ikkunan, joka väittää lataavansa Windows-koneelle viimeisimmät tarkistuskomponentit.

Yhdysvaltain elokuva-akatemian järjestämää Oscar-palkintogaalaa vuoden 2008 parhaiden elokuvien ja tekijöiden palkitsemiseksi vietettiin tänä vuonna Hollywoodissa. Gaalan virallinen verkkosivusto on Oscar.com-muotoinen.

Suomen puolustusvoimat säästyikin verkkomadolta

Alun perin matotartuntoja uskottiin olevan muutamissa kannettavissa tietokoneissa.

Suomen puolustusvoimien tietokoneissa ei uusimpien tietojen mukaan ole havaittu tartuntoja vakavasta Conficker-madosta.

Sotaväen Conficker-tartunnoista uutisoitiin eilen laajasti Nelosen uutisten sunnuntaisen aihetta koskevan uutisoinnin perusteella.

Matotartunnan uusi tilanne käy ilmi puolustusvoimien Pääesikunnan eilen julkaisemasta tiedotteesta. Alun perin lähinnä kannettavia, saastuneita tietokoneita uskottiin löytyneen muutamia kappaleita.

Lokakuinen haavoittuvuus taustalla

Myös Downadup-nimellä tunnettu verkkomato hyödyntää haavoittuvuutta, joka paikattiin normaaliaikataulun ulkopuolella Windows-käyttöjärjestelmästä viime lokakuussa.

Kannettavat ovat tietoturvapäivityksien hoitamisen lisäksi organisaatioille pöytäkoneita haastavampia, koska niitä liitetään verkkoon myös työpaikan ulkopuolella. Lisäksi muun muassa virustarkistamattomien USB-muistien kytkeminen kannettaviin ja niiden käyttäminen työhön liittymättömiin tarkoituksiin on pöytäkoneita yleisempää.

Puolustusvoimat kertoo, että se on tietoturvanäkökohdista johtuen pitänyt operatiiviseen toimintaan tarkoitetut tietoverkot erillään avoimista tietoverkoista. Samalla se kertoo, että muita haittaohjelmia on kuitenkin ajoittain esiintynyt yksittäisissä yleiseen Internettiin liitetyissä tietokoneissa esimerkiksi sähköpostin liitetiedostojen kautta.

PV kertoo sisäisten tietoverkkojensa toiminnan olevan tällä hetkellä normaalia.

Eri maiden armeijoista Conficker on onnistunut saastuttamaan mm. Saksan, Ranskan ja Iso-Britannian asevoimien tietokoneita.

Give me your fingerprints, I’ll sell you a mobile phone

After a delay of weeks I have posted an entry to SecuriTeam Blogs. The subject is Give me your fingerprints, I’ll sell you a mobile phone.

The fact is that in Mexico mobile phone companies are building a database of their clients, complete with fingerprints.

Read more here.       

Happy Safer Internet Day

It's February again and this Tuesday is Safer Internet Day - again.

According to a new research       

into the web habits of 20,000 14 to 19-year-olds across Europe found that 51% enjoy unfettered access to any and every website.
....

Here in Finland we use the term Tietoturvapäivä.

Microsoft SDL meets CWE/SANS Top25 list

Microsoft has released a document describing how the Secure Development Lifecycle (SDL) model maps to so-called CWE/SANS Top25 List, i.e. "25 Most Dangerous Programming Error" list released earlier in January.

Item-by-item type analysis as a Word document has been released too. The link is being included to this MSDN blog entry.

Kahdeksas Tietoturvatapahtuma ovella

Järjestyksessä kahdeksas Tietoturvatapahtuma järjestetään Helsingin Messukeskuksen konferenssikeskuksessa ylihuomenna torstaina 5. helmikuuta. Tapahtuma kestää iltapäivän ja alkuillan.

Ilmoittautuminen tapahtumaan päättyi viime viikolla.

Bloginpitäjä on osallistunut tapahtumaan säännöllisesti - näin myös tänä vuonna. Nähdään Helsingissä.