huhtikuu 20, 2017 |

F-Securen raportti paljastaa kyberhyökkäysryhmän – verkossa vuodettua vakoiluohjelmaa käytetty tiedusteluun Euroopassa

F-Secure Labs on paljastanut aiemmin tuntemattoman kyberhyökkäysryhmän, joka kerää ulko- ja turvallisuuspolitiikkaan liittyviä tiedustelutietoja Itä-Euroopassa ja eteläisellä Kaukasuksella. Callisto Group -niminen ryhmä käyttää tiedustelussa lainvalvontaviranomaisille kehitettyä vakoiluohjelmaa.   Callisto Groupia kuvaillaan raportissa erittäin motivoituneeksi ja hyvin resursoiduksi uhaksi, joka on toteuttanut kyberhyökkäyksiä ainakin vuodesta 2015 lähtien. Hyökkäysten kohteina ovat olleet sotilashenkilöstö, valtioiden virkamiehet, toimittajat ja […]

F-Secure Labs on paljastanut aiemmin tuntemattoman kyberhyökkäysryhmän, joka kerää ulko- ja turvallisuuspolitiikkaan liittyviä tiedustelutietoja Itä-Euroopassa ja eteläisellä Kaukasuksella. Callisto Group -niminen ryhmä käyttää tiedustelussa lainvalvontaviranomaisille kehitettyä vakoiluohjelmaa.

 

Callisto Groupia kuvaillaan raportissa erittäin motivoituneeksi ja hyvin resursoiduksi uhaksi, joka on toteuttanut kyberhyökkäyksiä ainakin vuodesta 2015 lähtien. Hyökkäysten kohteina ovat olleet sotilashenkilöstö, valtioiden virkamiehet, toimittajat ja ajatushautomot.

Raportin mukaan Callisto Group on useiden 2015–2016 toteutettujen hyökkäysten takana. Raportissa ei nimetä uhreja, mutta todetaan, että niille on yhteistä yhteys Itä-Euroopan ja Etelä-Kaukasuksen ulko- ja turvallisuuspolitiikkaan. Näin ollen tiedustelutoiminta on ryhmän todennäköinen motiivi.

Raportissa todetaan ryhmällä olevan yhtymäkohtia Venäjälle, Ukrainaan ja Kiinaan, mutta ei esitetä mitään varmaa johtopäätöstä siitä, mikä taho ryhmän takana on. Raportissa korostetaan myös, että vaikka todisteiden mukaan ryhmällä on yhteyksiä kansallisvaltioon, suhteen yksityiskohdat ovat epäselviä.

”Ryhmä käyttäytyy kuin kansallisvaltioiden hyökkääjät, mutta todisteiden perusteella se voidaan yhdistää myös rikollisten käyttämään infrastruktuuriin”, sanoo kyberturva-asiantuntija Sean Sullivan F-Securelta.

”Ryhmä voi siis olla itsenäinen toimija, jonka tietty valtio on palkannut, tai se voi toimia omillaan tavoitteenaan myydä hankkimansa tiedot tietylle hallitukselle tai tiedustelupalvelulle. Näiden lisäksi on kuitenkin myös muita selityksiä, emmekä nykyisten todisteiden perusteella voi sanoa mitään varmaa.”

Callisto Groupin tavoitteiden ja motiivien lisäksi raportissa esitetään ryhmän käyttämä hyökkäystapa. Raportin mukaan Callisto Group käyttää hyvin kohdistettuja tietojenkalasteluviestejä hankkiakseen valtuudet sähköpostitileille sekä tarkkaan henkilöityjä ja vakuuttavia kalastelusähköposteja, joiden tarkoituksena on levittää kohteisiin haittaohjelmia. Kohdennetut kalasteluviestit on usein lähetetty ryhmän edellisessä kalasteluhyökkäyksessä saastuneista sähköposteista.

Kohdistetuilla tietojenkalasteluviesteillä levitetty haittaohjelma on kehitetty varastamaan tietoa kohteesta sekä tartuttamaan siihen lisää haittaohjelmia. Käytetty haittaohjelma on italialaisen HackingTeam-valvontayrityksen kehittämän Scout-työkalun muunnos. Scout oli osa HackingTeamin suunnittelemaa ja valtioiden virastoille myymää vakoiluohjelmistoa, joka varastettiin ja vuodettiin verkkoon vuonna 2015.*

Lainvalvontaan suunnitellun vakoiluohjelman käyttäminen kyberhyökkäyksissä on F-Securen tietoturvallisuusjohtaja Erka Koivusen mukaan karu muistutus seurantateknologioiden vaaroista.

”Hyökkääjät käyttävät hallitustason vakoiluohjelmia, minkä ei pitäisi yllättää ketään. Valvontatyökalut on jo käyttötarkoituksensa vuoksi kehitetty loukkaamaan ihmisten yksityisyydensuojaa. Hyvin toimivissa demokratioissa viranomaiset valtuutetaan tähän laissa ja kansalaiset luottavat siihen, että viranomaiset käyttävät oikeuksiaan vastuullisesti”, sanoo Koivunen.

”Tietoturvahyökkäykset ja niitä seuraavat ammattilaistason seurantatyökalujen vuodot kuitenkin tarjoavat tunkeutujille erilaisten uhkien valikoiman. Valtioiden tulisi muistaa, että näihin teknologioihin ei ole monopoleja ja että palkkasoturit, vihamieliset kansallisvaltiot ja muut uhkatekijät eivät epäröi käyttää niitä hyväkseen.”

F-Securen raportissa korostetaan, että Callisto Group on edelleen aktiivinen ja ryhmän mahdollista reaktiota paljastumiseensa ei tiedetä. Raportissa tarjotaan myös keinoja ryhmän hyökkäyksen tunnistamiseen ja hyökkäyksestä aiheutuneiden haittojen lieventämiseen. Käyttäytymiseen perustuviin ja yleisiin havaitsemistekniikoihin pohjaavilla F-Securen tuotteilla käyttäjät voidaan suojautua Callisto Groupin toiminnalta.

 

*Lähde: https://arstechnica.com/security/2015/07/hacking-team-gets-hacked-invoices-show-spyware-sold-to-repressive-govts/

 

Lisätietoa:

Callisto Group

News from the Labs – The Callisto Group

 

 

F-Secure lyhyesti

F-Secure on johtava kyberturvallisuusyhtiö, joka on kolmen vuosikymmenen ajan edistänyt kyberturvallisuuden innovaatioita. F-Securella on ensiluokkainen kokemus päätelaitteiden suojaamisesta sekä hyökkäysten tunnistamisesta ja niihin vastaamisesta. F-Secure suojaa ratkaisuillaan yrityksiä ja kuluttajia niin kehittyneiltä kyberhyökkäyksiltä ja tietomurroilta kuin laajalle levinneiltä kiristysohjelmien tartunnoilta. F-Securen turvallisuusasiantuntijat ovat osallistuneet useampaan eurooppalaiseen kyberrikoksen tutkintaan kuin yhdenkään muun markkinoilla toimivan yrityksen. F-Securen tuotteita myyvät maailmanlaajuisesti yli 200 operaattoria ja tuhannet jälleenmyyjät.

 

Vuonna 1988 perustettu F-Secure on listattu NASDAQ OMX Helsinki Ltd:ssä.

 

f-secure.com twitter.com/fsecure | facebook.com/f-secure

 

Mediayhteydenotot:
Petra Ranta
PR Manager, Nordics
+358 40 648 4675
petra.ranta@f-secure.com

Uusimmat tapahtumat
Lehdistöarkistot
Valitse vuosi

Uusimmat lehdistötiedotteet

helmikuu 6, 2018

F-Secure jatkaa strategista muutostaan palvellakseen keskisuurten yritysten kyberturvatarpeita

F-Secure organisoi johtoryhmänsä uudelleen ja tuo siihen uusia rooleja parantaakseen strategiansa toimeenpanoa. Helsinki, 6.2.2018: F-Secure julkistaa terävöitetyn strategiansa vastatakseen keskisuurten yritysten kyberturvatarpeisiin ja yhtiön vahvan kasvun kiihdyttämiseksi edelleen. Yhtenä osana muutokseen kuuluu yhtiön johtoryhmän vahvistaminen uusilla rooleilla. “Kasvustrategiamme perustuu siihen, että tarjoamme alan parhaita ratkaisuja kyberuhkien torjunta- ja havainnointitarpeisiin sekä tietoturvakonsultointi- ja riskienhallintapalveluja keskisuurille yrityksille […]

tammikuu 26, 2018

Gartner nimesi F-Securen visionääriksi uudessa raportissa

Gartner sijoitti F-Securen visionääriksi päätelaitteiden suojausta koskevassa 2018 Magic Quadrant -raportissa.   Helsinki, 26.1.2018: Tutkimusyhtiö Gartner sijoitti F-Securen visionääriksi päätelaitteiden suojausta koskevassa 2018 Magic Quadrant -raportissa. F-Secure uskoo tunnustuksen perustuvan yhtiön jatkuvaan ihmisten ja teknologian vahvuuksien hyödyntämiseen, jotta se voisi tarjota organisaatioille ensiluokkaista päätelaitteiden suojausta sekä päätelaitteiden tunnistus- ja reagointipalvelua. “Uniikki yhdistelmä edistynyttä teknologiaa ja […]

tammikuu 25, 2018

Asiantuntijat varoittavat: esineiden internet pitää turvata nyt

F-Securen rahoittaman uuden raportin mukaan internetiin nykyisin liitettyjen laitteiden tietoturvapuutteet vain leviävät entistä laajemmalle, ellei toimenpiteisiin ryhdytä välittömästi. Esineiden internet (IoT) nykymuodossaan on suuri uhka kuluttajille, sillä sen tietoturvaa ja yksityisyyttä koskeva sääntely on puutteellista. Näin sanovat Cyber Security Research Instituten haastattelemat asiantuntijat, joiden näkemyksistä on koostettu F-Securen rahoittama uusi Internet of Things: Pinning down […]

tammikuu 12, 2018

Intel-tietoturvapuute sallii hyökkääjän ohittaa sisäänkirjautumistunnukset miljoonissa yrityskannettavissa

Tietoturvapuute Intel AMT-hallintajärjestelmässä sallii hyökkääjän ohittaa BIOS-salasanan, TMP Pinin, Bitlockerin ja sisäänkirjautumistunnukset ja päästää käyttämään lähes mitä tahansa kannettavaa yritystietokonetta sekunneissa. F-Secure on löytänyt tietoturvapuutteen, joka vaikuttaa suurimpaan osaan yrityskannettavista. Tietoturvapuute sallii hyökkääjän, jolla on fyysinen pääsy laitteeseen, asentaa siihen takaportin alle 30:ssa sekunnissa. Se ohittaa sisäänkirjautumisen sekä BIOS- ja Bitlocker-salasanat ja antaa mahdollisuuden käyttää […]

%d bloggers like this: