*
 
AfterDawn: IT-alan uutiset

Mittava vakoiluhanke paljastui: Haittaohjelmat pesiytyvät salaa kiintolevyihin

Kirjoittaja Manu Pitkänen (Google+) @ 17.2.2015 12:23 Kommentteja (2)

Mittava vakoiluhanke paljastui: Haittaohjelmat pesiytyvät salaa kiintolevyihin Venäläinen tietoturvayhtiö Kaspersky Labs on päässyt salaisen vakoiluhankkeen jäljille, jossa on muun muassa piilotettu haitallista koodia kiintolevyjen sisäisiin ohjelmistoihin (firmware). Tallennusmuistille pesiytyvä haittaohjelma kykenee piiloutumaan täysin, minkä lisäksi se pystyy suojautumaan kiintolevyjen alustamiselta.
Niin sanottu GrayFish on vain yksi niin sanotun Equation Groupin kehittämistä haittaohjelmista, jotka ovat saastuttaneet tietokoneita ainakin 42 maassa. Haittaohjelmien sisältämä itsetuhomekanismin takia kohteiden todellista lukumäärää on mahdotonta arvioida tarkasti, mutta Kasperskyn mukaan puhutaan mahdollisesti kymmenistä tuhansista tietokoneista. Equation Group on Kasperskyn itse keksimä nimi vakoilun taustalla olevalle ryhmälle.

Kasperskyn mukaan merkit viittaavat siihen, että sama ryhmä olisi ollut mukana myös Iranin ydinvoimalaan pesiytyneessä Stuxnet-madossa. Equation Groupilla uskotaan olevan hallussaan mittavat resurssit, minkä pohjalta syyttävä sormi on osoitettu kohti Yhdysvaltoja ja NSA:ta.

Kiintolevyjen firmwareen piiloutuvan GrayFish-haittaohjelman toimii muun muassa Western Digitalin, Maxtorin, Samsungin, IBM:n, Micronin, Toshiban ja Seagaten tuotteissa. Haittaohjelmaa ei ole voitu Kasperskyn mukaan kehittää millään tavalla julkisten tietojen pohjalta, vaan kehittäjillä on pakko olla pääsy kiintolevyjen firmwaren lähdekoodiin.

Reutersin haastatteleman lähteen mukaan NSA pääsee helposti käsiksi lähdekoodeihin, sillä mikäli kiintolevyjä halutaan myydä Yhdysvaltojen hallinnon järjestelmiin, on niille tehtävä tietoturva-auditointi. Auditoinnista vastaa usein NSA.

Kaspersky pääsi Equation Groupin jäljille tutkiessaan Belgacom-operaattorin järjestelmiin pesiytynyttä Regin-haittaohjelmaa.

Edellinen Seuraava  

2 kommenttia

117.2.2015 18:02

Jos laitatte tuommoisia uutiskuvia niin mahdollisuus suurentaa kuva olisi tarpeen. Ei miulla ainakaan riitä silmät tuota lukemaan.

219.2.2015 17:49

@Engram_, toimisko nämä kuvat paremmin?






Viestiä on muokattu sen lähettämisen jälkeen. Viestiä on muokattu viimeksi 19.2.2015 @ 17:51

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Fanit loivat alkuperäisen Tomb Raider -pelin selaimeen Fanit loivat alkuperäisen Tomb Raider -pelin selaimeen (26.4.2017 19:21)
Ensimmäistä kertaa 1996 julkaistu peli Tomb Raider on yksi modernin pelaamisen klassikoita. Sittemmin jo 90-luvulla suosittu peli on muuntunut yhdeksi maailman suosituimmaksi pelisarjaksi, joka ....
Twitter panostaa yhä enemmän videosisältöön, NFL:n tilalle UFC? Twitter panostaa yhä enemmän videosisältöön, NFL:n tilalle UFC? (26.4.2017 18:56)
Twitteriä on syytetty umpisurkeasta kehitystahdista, sillä yhtiö ei ole tuonut käyttäjille juurikaan uusia, tai ainakaan halutuimpia, ominaisuuksia. Yhtiö onkin pyrkinyt uudistamaan bisnestään ....
Samsung tuo aiemmin räjähdysalttiit Note7:t uudestaan myyntiin liki kolmannesta halvemmalla Samsung tuo aiemmin räjähdysalttiit Note7:t uudestaan myyntiin liki kolmannesta halvemmalla (26.4.2017 18:26)
Tietojen mukaan Samsung todella tuo Note7:t myyntiin, kuten on viime kuukausina vihjaillut. Korealaisyhtiön suunnitelmista kertoo ETNews, jonka mukaan hintaa on pudotettu liki kolmannes. ....
Applen tekoälytutkija – Konetta ei saisi laittaa ihmistä vastaan Applen tekoälytutkija – Konetta ei saisi laittaa ihmistä vastaan (26.4.2017 13:46)
Applen tekoälytiimissa työskentelevä ja Siri-puheavustajan perustajiin kuuluvan Tom Gruberin mukaan tekoälyn kehitys on vääjäämätöntä, mutta sitä pitäisi ensisijaisesti kehittämään helpottamaan ....
Parlamentti haluaa eroon maarajoituksista – Halvat eurooppalaiset nettikaupat avautuvat suomalaisille Parlamentti haluaa eroon maarajoituksista – Halvat eurooppalaiset nettikaupat avautuvat suomalaisille (26.4.2017 11:18)
Euroopan parlamentti on äänestänyt lakialoitteesta, jonka tavoitteena on kieltää digitaalisiin palveluihin lisättyjen maarajoitusten käyttö. Äänestyksen pohjalta parlamentti alkaa nyt neuvotella ....

Uutisarkisto