huhtikuu 20, 2017 |

F-Securen raportti paljastaa kyberhyökkäysryhmän – verkossa vuodettua vakoiluohjelmaa käytetty tiedusteluun Euroopassa

F-Secure Labs on paljastanut aiemmin tuntemattoman kyberhyökkäysryhmän, joka kerää ulko- ja turvallisuuspolitiikkaan liittyviä tiedustelutietoja Itä-Euroopassa ja eteläisellä Kaukasuksella. Callisto Group -niminen ryhmä käyttää tiedustelussa lainvalvontaviranomaisille kehitettyä vakoiluohjelmaa.   Callisto Groupia kuvaillaan raportissa erittäin motivoituneeksi ja hyvin resursoiduksi uhaksi, joka on toteuttanut kyberhyökkäyksiä ainakin vuodesta 2015 lähtien. Hyökkäysten kohteina ovat olleet sotilashenkilöstö, valtioiden virkamiehet, toimittajat ja […]

F-Secure Labs on paljastanut aiemmin tuntemattoman kyberhyökkäysryhmän, joka kerää ulko- ja turvallisuuspolitiikkaan liittyviä tiedustelutietoja Itä-Euroopassa ja eteläisellä Kaukasuksella. Callisto Group -niminen ryhmä käyttää tiedustelussa lainvalvontaviranomaisille kehitettyä vakoiluohjelmaa.

 

Callisto Groupia kuvaillaan raportissa erittäin motivoituneeksi ja hyvin resursoiduksi uhaksi, joka on toteuttanut kyberhyökkäyksiä ainakin vuodesta 2015 lähtien. Hyökkäysten kohteina ovat olleet sotilashenkilöstö, valtioiden virkamiehet, toimittajat ja ajatushautomot.

Raportin mukaan Callisto Group on useiden 2015–2016 toteutettujen hyökkäysten takana. Raportissa ei nimetä uhreja, mutta todetaan, että niille on yhteistä yhteys Itä-Euroopan ja Etelä-Kaukasuksen ulko- ja turvallisuuspolitiikkaan. Näin ollen tiedustelutoiminta on ryhmän todennäköinen motiivi.

Raportissa todetaan ryhmällä olevan yhtymäkohtia Venäjälle, Ukrainaan ja Kiinaan, mutta ei esitetä mitään varmaa johtopäätöstä siitä, mikä taho ryhmän takana on. Raportissa korostetaan myös, että vaikka todisteiden mukaan ryhmällä on yhteyksiä kansallisvaltioon, suhteen yksityiskohdat ovat epäselviä.

”Ryhmä käyttäytyy kuin kansallisvaltioiden hyökkääjät, mutta todisteiden perusteella se voidaan yhdistää myös rikollisten käyttämään infrastruktuuriin”, sanoo kyberturva-asiantuntija Sean Sullivan F-Securelta.

”Ryhmä voi siis olla itsenäinen toimija, jonka tietty valtio on palkannut, tai se voi toimia omillaan tavoitteenaan myydä hankkimansa tiedot tietylle hallitukselle tai tiedustelupalvelulle. Näiden lisäksi on kuitenkin myös muita selityksiä, emmekä nykyisten todisteiden perusteella voi sanoa mitään varmaa.”

Callisto Groupin tavoitteiden ja motiivien lisäksi raportissa esitetään ryhmän käyttämä hyökkäystapa. Raportin mukaan Callisto Group käyttää hyvin kohdistettuja tietojenkalasteluviestejä hankkiakseen valtuudet sähköpostitileille sekä tarkkaan henkilöityjä ja vakuuttavia kalastelusähköposteja, joiden tarkoituksena on levittää kohteisiin haittaohjelmia. Kohdennetut kalasteluviestit on usein lähetetty ryhmän edellisessä kalasteluhyökkäyksessä saastuneista sähköposteista.

Kohdistetuilla tietojenkalasteluviesteillä levitetty haittaohjelma on kehitetty varastamaan tietoa kohteesta sekä tartuttamaan siihen lisää haittaohjelmia. Käytetty haittaohjelma on italialaisen HackingTeam-valvontayrityksen kehittämän Scout-työkalun muunnos. Scout oli osa HackingTeamin suunnittelemaa ja valtioiden virastoille myymää vakoiluohjelmistoa, joka varastettiin ja vuodettiin verkkoon vuonna 2015.*

Lainvalvontaan suunnitellun vakoiluohjelman käyttäminen kyberhyökkäyksissä on F-Securen tietoturvallisuusjohtaja Erka Koivusen mukaan karu muistutus seurantateknologioiden vaaroista.

”Hyökkääjät käyttävät hallitustason vakoiluohjelmia, minkä ei pitäisi yllättää ketään. Valvontatyökalut on jo käyttötarkoituksensa vuoksi kehitetty loukkaamaan ihmisten yksityisyydensuojaa. Hyvin toimivissa demokratioissa viranomaiset valtuutetaan tähän laissa ja kansalaiset luottavat siihen, että viranomaiset käyttävät oikeuksiaan vastuullisesti”, sanoo Koivunen.

”Tietoturvahyökkäykset ja niitä seuraavat ammattilaistason seurantatyökalujen vuodot kuitenkin tarjoavat tunkeutujille erilaisten uhkien valikoiman. Valtioiden tulisi muistaa, että näihin teknologioihin ei ole monopoleja ja että palkkasoturit, vihamieliset kansallisvaltiot ja muut uhkatekijät eivät epäröi käyttää niitä hyväkseen.”

F-Securen raportissa korostetaan, että Callisto Group on edelleen aktiivinen ja ryhmän mahdollista reaktiota paljastumiseensa ei tiedetä. Raportissa tarjotaan myös keinoja ryhmän hyökkäyksen tunnistamiseen ja hyökkäyksestä aiheutuneiden haittojen lieventämiseen. Käyttäytymiseen perustuviin ja yleisiin havaitsemistekniikoihin pohjaavilla F-Securen tuotteilla käyttäjät voidaan suojautua Callisto Groupin toiminnalta.

 

*Lähde: https://arstechnica.com/security/2015/07/hacking-team-gets-hacked-invoices-show-spyware-sold-to-repressive-govts/

 

Lisätietoa:

Callisto Group

News from the Labs – The Callisto Group

 

 

F-Secure lyhyesti

F-Secure on johtava kyberturvallisuusyhtiö, joka on kolmen vuosikymmenen ajan edistänyt kyberturvallisuuden innovaatioita. F-Securella on ensiluokkainen kokemus päätelaitteiden suojaamisesta sekä hyökkäysten tunnistamisesta ja niihin vastaamisesta. F-Secure suojaa ratkaisuillaan yrityksiä ja kuluttajia niin kehittyneiltä kyberhyökkäyksiltä ja tietomurroilta kuin laajalle levinneiltä kiristysohjelmien tartunnoilta. F-Securen turvallisuusasiantuntijat ovat osallistuneet useampaan eurooppalaiseen kyberrikoksen tutkintaan kuin yhdenkään muun markkinoilla toimivan yrityksen. F-Securen tuotteita myyvät maailmanlaajuisesti yli 200 operaattoria ja tuhannet jälleenmyyjät.

 

Vuonna 1988 perustettu F-Secure on listattu NASDAQ OMX Helsinki Ltd:ssä.

 

f-secure.com twitter.com/fsecure | facebook.com/f-secure

 

Mediayhteydenotot:
Petra Ranta
PR Manager, Nordics
+358 40 648 4675
petra.ranta@f-secure.com

Uusimmat tapahtumat
Lehdistöarkistot
Valitse vuosi

Uusimmat lehdistötiedotteet

kesäkuu 18, 2018

F-Secure ottaa merkittävän askeleen kohti kyberturvallisuusjohtajuutta ja ostaa MWR InfoSecurityn

Kaupan myötä F-Secure saa huippuluokan teknologiaa tietomurtojen paljastamiseen sekä pystyy tarjoamaan kyberturvallisuuspalveluita maailman suurimmilla markkinoilla Helsinki – 18. kesäkuuta 2018: F-Secure on 18. kesäkuuta 2018 allekirjoittanut sopimuksen, jolla se hankkii omistukseensa yksityisesti omistetun kyberturvallisuusyhtiö MWR InfoSecurityn koko osakekannan. Yhtiön päätoimipaikat sijaitsevat Isossa-Britanniassa, Yhdysvalloissa, Etelä-Afrikassa ja Singaporessa, ja se palvelee yritysasiakkaita globaalisti. Yritysosto on merkittävä askel […]

Touko 31, 2018

Verkkohyökkäysten määrä kasvaa rajusti

F-Secure: Suomen pitää huolehtia tietoturvasta omin voimin Helsinki – 31. toukokuuta, 2018: Tietoturvayhtiö F-Securen toimitusjohtaja Samu Konttinen ennustaa, että kyberhyökkäysten määrä kasvaa tänä vuonna rajusti ja ne ovat yhä kehittyneempiä. Hyökkäykset kohdistuvat kuluttajiin, yrityksiin ja valtionhallintoon. ”Kyberhyökkäysten määrä maailmalla vähintään kaksinkertaistui vuonna 2017 edelliseen vuoteen verrattuna. Eri lähteiden mukaan yrityksiin kohdistuneita iskuja oli maailmassa viime […]

Touko 18, 2018

F-Securen uusi tietoturvaratkaisu yhdistää ihmisen ja koneen parhaat ominaisuudet

Inhimillisen asiantuntijuuden ja tekoälyn ominaisuudet yhdistävä F-Securen tietoturvaratkaisu Rapid Detection & Response antaa yrityksille etulyöntiaseman taisteltaessa kohdistettuja hyökkäyksiä vastaan. Helsinki – 18. toukokuuta, 2018: Yksin teknologiaan perustuvat tietoturvaratkaisut eivät enää riitä suojaamaan yrityksiä kohdistetuilta hyökkäyksiltä. Pula taitavista tietoturva-asiantuntijoista on johtanut siihen, etteivät yritykset voi itse kehittää parempaa tietoturvaa. Tästä huolimatta yritykset eivät ole hävinneet taistelua. […]

Touko 11, 2018

Miljoonien reitittimien puutteellinen tietoturva on paikattavissa

Langattomaan reitittimeen perustuva kotitalouksien tietoturvaratkaisu F-Secure SENSE tulee ohjelmistoversiona operaattorien ja reitittimien valmistajien saataville. Helsinki – 11. toukokuuta, 2018: Maailmassa on nyt enemmän Internet of Things (IoT) -laitteita kuin ihmisiä. Monista, jopa useimmista laitteista puuttuu perustason tietoturva ja yksityisyyden suoja. F-Secure haluaa turvata nämä miljardit laitteet tarjoamalla F-Secure SENSE -ratkaisun ohjelmistona suoraan reitittimien valmistajille ja […]

%d bloggers like this: