April 20, 2017 |

F-Securen raportti paljastaa kyberhyökkäysryhmän – verkossa vuodettua vakoiluohjelmaa käytetty tiedusteluun Euroopassa

F-Secure Labs on paljastanut aiemmin tuntemattoman kyberhyökkäysryhmän, joka kerää ulko- ja turvallisuuspolitiikkaan liittyviä tiedustelutietoja Itä-Euroopassa ja eteläisellä Kaukasuksella. Callisto Group -niminen ryhmä käyttää tiedustelussa lainvalvontaviranomaisille kehitettyä vakoiluohjelmaa.   Callisto Groupia kuvaillaan raportissa erittäin motivoituneeksi ja hyvin resursoiduksi uhaksi, joka on toteuttanut kyberhyökkäyksiä ainakin vuodesta 2015 lähtien. Hyökkäysten kohteina ovat olleet sotilashenkilöstö, valtioiden virkamiehet, toimittajat ja […]

F-Secure Labs on paljastanut aiemmin tuntemattoman kyberhyökkäysryhmän, joka kerää ulko- ja turvallisuuspolitiikkaan liittyviä tiedustelutietoja Itä-Euroopassa ja eteläisellä Kaukasuksella. Callisto Group -niminen ryhmä käyttää tiedustelussa lainvalvontaviranomaisille kehitettyä vakoiluohjelmaa.

 

Callisto Groupia kuvaillaan raportissa erittäin motivoituneeksi ja hyvin resursoiduksi uhaksi, joka on toteuttanut kyberhyökkäyksiä ainakin vuodesta 2015 lähtien. Hyökkäysten kohteina ovat olleet sotilashenkilöstö, valtioiden virkamiehet, toimittajat ja ajatushautomot.

Raportin mukaan Callisto Group on useiden 2015–2016 toteutettujen hyökkäysten takana. Raportissa ei nimetä uhreja, mutta todetaan, että niille on yhteistä yhteys Itä-Euroopan ja Etelä-Kaukasuksen ulko- ja turvallisuuspolitiikkaan. Näin ollen tiedustelutoiminta on ryhmän todennäköinen motiivi.

Raportissa todetaan ryhmällä olevan yhtymäkohtia Venäjälle, Ukrainaan ja Kiinaan, mutta ei esitetä mitään varmaa johtopäätöstä siitä, mikä taho ryhmän takana on. Raportissa korostetaan myös, että vaikka todisteiden mukaan ryhmällä on yhteyksiä kansallisvaltioon, suhteen yksityiskohdat ovat epäselviä.

”Ryhmä käyttäytyy kuin kansallisvaltioiden hyökkääjät, mutta todisteiden perusteella se voidaan yhdistää myös rikollisten käyttämään infrastruktuuriin”, sanoo kyberturva-asiantuntija Sean Sullivan F-Securelta.

”Ryhmä voi siis olla itsenäinen toimija, jonka tietty valtio on palkannut, tai se voi toimia omillaan tavoitteenaan myydä hankkimansa tiedot tietylle hallitukselle tai tiedustelupalvelulle. Näiden lisäksi on kuitenkin myös muita selityksiä, emmekä nykyisten todisteiden perusteella voi sanoa mitään varmaa.”

Callisto Groupin tavoitteiden ja motiivien lisäksi raportissa esitetään ryhmän käyttämä hyökkäystapa. Raportin mukaan Callisto Group käyttää hyvin kohdistettuja tietojenkalasteluviestejä hankkiakseen valtuudet sähköpostitileille sekä tarkkaan henkilöityjä ja vakuuttavia kalastelusähköposteja, joiden tarkoituksena on levittää kohteisiin haittaohjelmia. Kohdennetut kalasteluviestit on usein lähetetty ryhmän edellisessä kalasteluhyökkäyksessä saastuneista sähköposteista.

Kohdistetuilla tietojenkalasteluviesteillä levitetty haittaohjelma on kehitetty varastamaan tietoa kohteesta sekä tartuttamaan siihen lisää haittaohjelmia. Käytetty haittaohjelma on italialaisen HackingTeam-valvontayrityksen kehittämän Scout-työkalun muunnos. Scout oli osa HackingTeamin suunnittelemaa ja valtioiden virastoille myymää vakoiluohjelmistoa, joka varastettiin ja vuodettiin verkkoon vuonna 2015.*

Lainvalvontaan suunnitellun vakoiluohjelman käyttäminen kyberhyökkäyksissä on F-Securen tietoturvallisuusjohtaja Erka Koivusen mukaan karu muistutus seurantateknologioiden vaaroista.

”Hyökkääjät käyttävät hallitustason vakoiluohjelmia, minkä ei pitäisi yllättää ketään. Valvontatyökalut on jo käyttötarkoituksensa vuoksi kehitetty loukkaamaan ihmisten yksityisyydensuojaa. Hyvin toimivissa demokratioissa viranomaiset valtuutetaan tähän laissa ja kansalaiset luottavat siihen, että viranomaiset käyttävät oikeuksiaan vastuullisesti”, sanoo Koivunen.

”Tietoturvahyökkäykset ja niitä seuraavat ammattilaistason seurantatyökalujen vuodot kuitenkin tarjoavat tunkeutujille erilaisten uhkien valikoiman. Valtioiden tulisi muistaa, että näihin teknologioihin ei ole monopoleja ja että palkkasoturit, vihamieliset kansallisvaltiot ja muut uhkatekijät eivät epäröi käyttää niitä hyväkseen.”

F-Securen raportissa korostetaan, että Callisto Group on edelleen aktiivinen ja ryhmän mahdollista reaktiota paljastumiseensa ei tiedetä. Raportissa tarjotaan myös keinoja ryhmän hyökkäyksen tunnistamiseen ja hyökkäyksestä aiheutuneiden haittojen lieventämiseen. Käyttäytymiseen perustuviin ja yleisiin havaitsemistekniikoihin pohjaavilla F-Securen tuotteilla käyttäjät voidaan suojautua Callisto Groupin toiminnalta.

 

*Lähde: https://arstechnica.com/security/2015/07/hacking-team-gets-hacked-invoices-show-spyware-sold-to-repressive-govts/

 

Lisätietoa:

Callisto Group

News from the Labs – The Callisto Group

 

 

F-Secure lyhyesti

F-Secure on johtava kyberturvallisuusyhtiö, joka on kolmen vuosikymmenen ajan edistänyt kyberturvallisuuden innovaatioita. F-Securella on ensiluokkainen kokemus päätelaitteiden suojaamisesta sekä hyökkäysten tunnistamisesta ja niihin vastaamisesta. F-Secure suojaa ratkaisuillaan yrityksiä ja kuluttajia niin kehittyneiltä kyberhyökkäyksiltä ja tietomurroilta kuin laajalle levinneiltä kiristysohjelmien tartunnoilta. F-Securen turvallisuusasiantuntijat ovat osallistuneet useampaan eurooppalaiseen kyberrikoksen tutkintaan kuin yhdenkään muun markkinoilla toimivan yrityksen. F-Securen tuotteita myyvät maailmanlaajuisesti yli 200 operaattoria ja tuhannet jälleenmyyjät.

 

Vuonna 1988 perustettu F-Secure on listattu NASDAQ OMX Helsinki Ltd:ssä.

 

f-secure.com twitter.com/fsecure | facebook.com/f-secure

 

Mediayhteydenotot:
Petra Ranta
PR Manager, Nordics
+358 40 648 4675
petra.ranta@f-secure.com

Social Media
Lehdistöarkistot
Valitse vuosi

Uusimmat lehdistötiedotteet

November 21, 2019

Tulevaisuudessa tekoäly ei enää matki ihmistä — F-Securen tutkimushanke Project Blackfin hyödyntää autonomisesti toimivia tekoälyagentteja

F-Securen uusi kyberturvallisuuteen keskittyvä tutkimusprojekti vie tekoälyn hyödyntämisen uudelle tasolle. Kyberturvallisuusasiantuntija F-Secure on käynnistänyt uuden tutkimusprojektin, jonka tarkoituksena on kehittää yrityksen omissa tunnistus- ja vastaustekniikoissaan käytössä olevia keskittämättömiä tekoälymekanismeja entisestään. Project Blackfin -hankkeessa hyödynnetään erilaisia älytekniikoita, kuten parviälyä, ja laaditaan sopeutuvia, autonomisesti toimivia tekoälyagenttiohjelmia, jotka tekevät yhteistyötä yhteisten tavoitteiden eteen. F-Securen Matti Aksela (Vice President, […]

November 18, 2019

MITRE ATT&CK -arviointi nostaa F-Securen yhdeksi alan parhaista osaajista edistyneiden uhkien havainnoinnissa

MITRE ATT&CK -tulokset vahvistavat, että F-Securen EDR-tekniikat ovat tukeva perusta kattavien havaitsemis- ja reagointiominaisuuksien rakentamiselle. F-Secure on onnistuneesti käynyt läpi ensimmäisen MITER ATT&CK™ -arviointikierroksen. Testissä arvioidaan, kuinka yritysten päätelaitteiden havaitsemis- ja vastausratkaisut (endpoint detection and response, EDR) toimivat edistyneiden uhkien (advanced persistent threat, APT) käyttämien tekniikoiden kanssa. Tulos vahvistaa, että F-Secure on yksi parhaista osaajista […]

October 28, 2019

F-Securelta turvaa nyt myös sosiaaliseen mediaan

F-Secure ja Someturva ovat sopineet yhteistyöstä, jonka myötä sosiaaliseen mediaan erikoistunut digitaalinen lakipalvelu tulee F-Securen TOTAL-asiakkaiden käyttöön. Someturva tarjoaa matalan kynnyksen oikeusapua somessa kohdattuihin ongelmiin kuten haukkumiseen, uhkailemiseen, häirintään tai yksityisasioiden levittämiseen. F-Secure ja Someturva jakavat yhteisen vision kuluttajien suojaamiseksi sosiaalisessa mediassa yhdistämällä maailman johtavan kuluttajatietoturvatuotteen ja keinoälypohjaisen oikeusapupalvelun, jolla voidaan ratkoa sosiaalisessa mediassa kohdattuja […]

October 15, 2019

F-Securen maailmanlaajuinen kumppaniohjelma sai Program of The Year -palkinnon

SiriusDecisions on myöntänyt Program of The Year -palkinnon F-Securen maailmanlaajuiselle kumppaniohjelmalle (The Global Partner Program). Tunnustus vahvistaa F-Securen johtavaa asemaa toimialansa parhaana jälleenmyyjien tukijana. F-Secure tarjoaa jälleenmyyjille kattavat mahdollisuudet asiantuntijuuden kasvattamiseen ja kehittyneimpien turvallisuuspalveluiden tarjoamiseen. Vuonna 2019 lanseerattu kumppaniohjelma palvelee F-Securen B2B-jälleenmyyjiä ympäri maailmaa ja tarjoaa läpinäkyvän ja helpon prosessin yhteistyön toteuttamiseen. Elena Zykovan (Global […]

%d bloggers like this: