Ulkomaat

Tunnistaisitko nämä viestit huijauksiksi? Kiristysohjelma kylvi viikonloppuna ennätyslaajaa tuhoa, mutta sitä yleisempää on tietojenkalastelu

”Rosvot kehittyvät koko ajan. Tietojenkalastelu on koko ajan paremman ja uskottavamman näköistä”, sanoo Viestintäviraston tietoturva-asiantuntija Tomi Kinnari.

Viikonloppuna ennätyksellisen laajalle levinnyt kiristysohjelma teki tuhojaan sisäverkoissa kuten Britannian terveyspalveluissa, mutta sen alkuperäinen tartuttamismenetelmä oli vielä maanantaina epäselvä.

Kiristysohjelma käytti hyväkseen Windows-käyttöjärjestelmän haavoittuvuutta, joka on poistettu järjestelmän uusimmista päivityksistä. Ei ole viitteitä, että sitä olisi levitetty sähköpostitse, vaikka juuri sähköpostin liitetiedostot ovat yleisin tapa levittää haittaohjelmistoja.

Viestintäviraston tietoturva-asiantuntija Tomi Kinnari kertoo, että tyypillisimmin verkkorikolliset yrittävät huijata sähköpostin vastaanottajan avaamaan Microsoft Office -ohjelmistojen, kuten Wordin ja Excelin, tiedostoja, jotka sisältävät niin sanottuja makroja ja suorittavat komentosarjan, mikäli käyttäjä sallii sen tiedostoa avatessaan.

”Niitä on hyviin moneen lähtöön. Pätevimmät huijausviestit lähetetään murretuilta tileiltä eli esimerkiksi vastaanottajan työtoverin sähköpostiosoitteesta”, Kinnari sanoo.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

”Jos viesti vaikuttaa epäilyttävältä, liitettä ei missään nimessä pidä avata vaan tulee ottaa yhteyttä oman organisaation tietoturvaan.”

Tehokkain suoja haittaohjelmia vastaan ovat tietoturvaohjelmiston hankkiminen, käyttöjärjestelmän säännöllinen päivittäminen sekä järjen käyttö klikkaillessa linkkejä ja sähköpostin liitetiedostoja. Suojaohjelmistokaan ei välttämättä pelasta, jos käyttäjä lataa uudenlaisen haittaohjelmiston.

Kinnari huomauttaa myös, että haavoittuvuuksien minimoimiseksi tietojärjestelmiä ei kannata pitää näkyvillä sisäverkon ulkopuolelle, ellei siihen ole erityistä tarvetta.

Haittaohjelmiakin yleisempi verkkorikollisuuden laji on Kinnarin mukaan tietojenkalastelu, jonka tarkoitus on huijata ihminen luovuttamaan esimerkiksi salasanansa tai luottokorttitietonsa taholle, jota tämä pitää luotettavana – kuten ”saapuneesta lähetyksestä” ilmoittavalle toimituspalvelulle tai ”asiakastilin vanhentumisesta” ilmoittavalle pankille tai sovelluskaupalle.

”Lähettäjä voi vaikuttaa uskottavalta, ja viesti voi olla uskottavasti kirjoitettu. Sen sisältämä linkki vie tyypillisesti verkkosivulle, joka muistuttaa uskottavan, tunnetun yrityksen verkkosivua. Siellä sitten pyydetään syöttämään tietoja”, Kinnari sanoo.

”Rosvot kehittyvät koko ajan. Tietojenkalastelu on koko ajan paremman ja uskottavamman näköistä.”

Silti rikollisten keinovalikoimassa on myös perinteisiä nigerialaiskirjeitä ja romanssihuijauksia, joiden tarkoitus on saada hyväuskoinen vastaanottaja lähettämään rahaa erilaisten lupausten avulla.

Alla on esimerkkejä tietojenkalasteluyrityksistä, joissa lähettäjä on naamioitunut luotettavan yrityksen edustajaksi.

”Verkkokauppa Amazon” väittää, että käyttäjä on tilannut jotain, ja tarjoaa mahdollisuutta tarkistaa tilauksen tiedot linkin takaa.


”Suoratoistopalvelu Netflix” väittää, että käyttäjän tilaus on katkeamassa, ja tarjoaa mahdollisuutta jatkaa tilausta linkin takaa.


”Maksupalvelu PayPal” väittää, että käyttäjän tiliä on jollain tapaa rajoitettu, ja tarjoaa mahdollisuutta aktivoida se uudelleen linkin takaa.


”Applen palvelukeskus” väittää, että käyttäjän tunnus on poistettu käytöstä, ja tarjoaa mahdollisuutta aktivoida se uudelleen linkin takaa.


F-Securen tietoturvallisuusjohtaja Erka Koivunen vieraili HSTV:n suorassa lähetyksessä kertomassa, miten kotikäyttäjien kannattaa varautua kyberiskuihin. Keskusteluohjelman voit katsoa alla olevalta videolta.

HS Digistä löydät Hesarin juttuarkiston helmet
Saat tilaajana kokeilla HS Digiä maksutta
Tilaajille
Haluatko lukea koko artikkelin?

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    1. 1

      Kiinalaismedia: Hurjia selfie-kuvia harrastanut mies putosi pilvenpiirtäjästä ja kuoli

    2. 2

      Vantaa alkaa maksaa lastensuojelun työntekijöille liki 5 000 euron ”tulospalkkioita” – ja poliitikot rajaisivat yhden työntekijän vastuulle korkeintaan 30 lasta

    3. 3

      Helsingin poliisi puolustaa itsenäisyyspäivän kiinniottoja: Poliisia kuvannut pyöräilijä kieltäytyi järjestelmällisesti kertomasta henkilöllisyyttään

    4. 4

      Näkymättömän laatikon haaste leviää kulovalkean tavoin somessa – temppu näyttää helpolta mutta ei todellakaan ole, selvitimme treenivinkit

    5. 5

      Ahdistelijoista puhuneet naiset ovat saaneet vaientamiskirjeitä – Rikosoikeuden professori: ”Tuollaiset kirjeethän ovat puolittain uhkauksiakin”

    6. 6

      Testasimme langattomia kuulokkeita toimistossa ja lenkkipolulla – Vastamelukuulokkeiden äänenlaatu hämmästytti

    7. 7

      Tästä on kyse Harry Potter -kohussa, jossa J.K. Rowling on puolustanut Johnny Deppiä ja saanut Deppin ex-puolison Amber Heardin sekä satojen fanien vihat niskaansa

    8. 8

      Riisitauti ei ole historian mörkö, vaan se vaanii sinua ja lastasi – d-vitamiinin laiminlyönti altistaa kohtalokkaille sairauksille, mutta ylärajatkin täytyy tuntea

      Tilaajille
    9. 9

      Suomi pistää silmään syrjinnässä, ja afrikkalaistaustaisista sitä koki liki puolet – Somaliliiton puheenjohtaja: ”Ei syrjivä ihminen erottele, kuinka kauan joku on asunut Suomessa”

    10. 10

      Alaikäinen poika joutui ryöstön uhriksi keskellä päivää Helsingin rautatieasemalla – ryöstäjä sai ensin pelkkiä kolikoita

    11. Näytä lisää
    1. 1

      Kuvia Suomesta, osa 27: Mikko Suutarinen valokuvasi kuljettajia, jotka muistuttavat ajoneuvojaan

    2. 2

      Suomi on Euroopan syrjivimpiä maita, osoittaa tuore EU-raportti – ”Tulos on selvä vahvistus siitä, että Suomessa on paljon rasismia”, sanoo yhdenvertaisuus­valtuutettu

    3. 3

      Riisitauti ei ole historian mörkö, vaan se vaanii sinua ja lastasi – d-vitamiinin laiminlyönti altistaa kohtalokkaille sairauksille, mutta ylärajatkin täytyy tuntea

      Tilaajille
    4. 4

      Kiinalainen ”mopotäkki” voisi olla hitti Suomessakin, vinkkaa Pekingissä päivittäin mopoileva Minna Mustonen – kypärää hän ei käytä ”turvallisuussyistä”

    5. 5

      Kiinalaismedia: Hurjia selfie-kuvia harrastanut mies putosi pilvenpiirtäjästä ja kuoli

    6. 6

      Alpakkatapahtuman järjestäjien pieni vale oli iso isku luottamukselle – On ankeaa, kun joutuu epäilemään motiiveja pörröisten eläinten paijaamisen taustalla

    7. 7

      New York Times: Trump herää puoli kuudelta katsomaan televisiota ja katsoo sitä neljästä kahdeksaan tuntia päivässä

    8. 8

      Ahdistelijoista puhuneet naiset ovat saaneet vaientamiskirjeitä – Rikosoikeuden professori: ”Tuollaiset kirjeethän ovat puolittain uhkauksiakin”

    9. 9

      Alma on julkaissut musiikkia vain vajaat 17 minuuttia – Onko hän todella kansain­välisesti menestynein suomalainen artisti?

      Tilaajille
    10. 10

      Lääkäriksi opiskelu on monille stressiä ja kovaa kilpailua, mutta paineista ei silti puhuta avoimesti – ”Moni vaatii itseltään paljon”

    11. Näytä lisää
    1. 1

      Helsinkiläis­nainen otti kuvan pyörä­tielle pysäköidystä paketti­autosta – autosta tuli poliisi ja vei ilman henkilöllisyys­todistusta liikkeellä olleen naisen putkaan

    2. 2

      Kuvia Suomesta, osa 27: Mikko Suutarinen valokuvasi kuljettajia, jotka muistuttavat ajoneuvojaan

    3. 3

      Toimittaja kyykkäsi viikon ajan: asennon vaikeus ja kivistys yllättivät, muiden kummastelu ja muotikin haittasivat – lopulta käteen jäi uusi, terveellinen tapa

      Tilaajille
    4. 4

      Alma on julkaissut musiikkia vain vajaat 17 minuuttia – Onko hän todella kansain­välisesti menestynein suomalainen artisti?

      Tilaajille
    5. 5

      Tämä kysymys kysytään lähes jokaisessa työhaastattelussa, sillä se paljastaa työntekijästä paljon – Näin vastaat siihen oikein

      Tilaajille
    6. 6

      Onko tässä Linnan juhlien hervottomin kuva – Oletko koskaan nähnyt Timo Soinia yhtä onnellisena?

    7. 7

      Kyykky on tämän hetken kovin hitti – Tätä Mariah Careyn kyykkyasentoa on vaikea päihittää, ja siksi fanit rakastavat sitä

    8. 8

      HS:n lukijat äänestivät suosikkinsa Linnan juhlien näyttävimmistä puvuista – kärki­viisikossa säihkyviä paljetteja, upeita laahuksia ja Suomen leijonalla koristeltu housupuku

    9. 9

      Kummelin Heikki Silvennoinen on ymmällään ja otettu sketsinsä maailmanlaajuisesta suosiosta: ”Pääasia, että ihmiset nauravat”

    10. 10

      Viiden lapsen isä Topi Linjama erosi vanhoillislestadiolaisuudesta ja puolustaa nyt isien asemaa – Isä on monessa perheessä juoksupoika ja äiti projektipäällikkö, hän sanoo

      Tilaajille
    11. Näytä lisää
    Uusimmat
    1. Juuri nyt
    2. Suomen rooli hehkutettua vaatimattomampi EU:n uudessa puolustusyhteistyössä – Timo Soini: ”Aina täytyy olla joku kritiikki”
    3. Vantaa alkaa maksaa lastensuojelun työntekijöille liki 5 000 euron ”tulospalkkioita” – ja poliitikot rajaisivat yhden työntekijän vastuulle korkeintaan 30 lasta
    4. Tiistaiksi luvassa voimakasta pyryä, tuulta ja huonoa ajokeliä
    5. Aftonbladet: Myös Malmöstä löytyi polttopulloja juutalaisten synagogan luota – Göteborgin iskusta epäillyt olivat saapuneet Ruotsiin äskettäin Lähi-idästä
    6. Henri Kontinen dominoi myös palkintogaalassa – valittiin toistamiseen Pääkaupunkiseudun vuoden urheilijaksi
    7. Jo kolmas perättäinen tappio – yksikään Jokerien pelaaja ei onnistunut voittolaukauskisassa
    8. Tunti sitten
    9. Presidenttiehdokkaat Sanomatalossa: Niinistö torjui rahaliiton syventämisaikeet ”kokemustensa vankina”, Väyrystä tentattiin kannattajakorteista
    10. Suomi pistää silmään syrjinnässä, ja afrikkalaistaustaisista sitä koki liki puolet – Somaliliiton puheenjohtaja: ”Ei syrjivä ihminen erottele, kuinka kauan joku on asunut Suomessa”
    11. Helsingin poliisi puolustaa itsenäisyyspäivän kiinniottoja: Poliisia kuvannut pyöräilijä kieltäytyi järjestelmällisesti kertomasta henkilöllisyyttään
    12. 2 tuntia sitten
    13. Israelin pääministeri saapui EU:hun itsevarmana: Trumpin päätös tunnustaa Jerusalem pääkaupungiksi ”pani faktat pöydälle” ja EU-maiden tulisi seurata esimerkkiä
    14. Näytä lisää