*
 
AfterDawn: IT-alan uutiset

Mittava vakoiluhanke paljastui: Haittaohjelmat pesiytyvät salaa kiintolevyihin

Kirjoittaja Manu Pitkänen (Google+) @ 17.2.2015 12:23 Kommentteja (2)

Mittava vakoiluhanke paljastui: Haittaohjelmat pesiytyvät salaa kiintolevyihin Venäläinen tietoturvayhtiö Kaspersky Labs on päässyt salaisen vakoiluhankkeen jäljille, jossa on muun muassa piilotettu haitallista koodia kiintolevyjen sisäisiin ohjelmistoihin (firmware). Tallennusmuistille pesiytyvä haittaohjelma kykenee piiloutumaan täysin, minkä lisäksi se pystyy suojautumaan kiintolevyjen alustamiselta.
Niin sanottu GrayFish on vain yksi niin sanotun Equation Groupin kehittämistä haittaohjelmista, jotka ovat saastuttaneet tietokoneita ainakin 42 maassa. Haittaohjelmien sisältämä itsetuhomekanismin takia kohteiden todellista lukumäärää on mahdotonta arvioida tarkasti, mutta Kasperskyn mukaan puhutaan mahdollisesti kymmenistä tuhansista tietokoneista. Equation Group on Kasperskyn itse keksimä nimi vakoilun taustalla olevalle ryhmälle.

Kasperskyn mukaan merkit viittaavat siihen, että sama ryhmä olisi ollut mukana myös Iranin ydinvoimalaan pesiytyneessä Stuxnet-madossa. Equation Groupilla uskotaan olevan hallussaan mittavat resurssit, minkä pohjalta syyttävä sormi on osoitettu kohti Yhdysvaltoja ja NSA:ta.

Kiintolevyjen firmwareen piiloutuvan GrayFish-haittaohjelman toimii muun muassa Western Digitalin, Maxtorin, Samsungin, IBM:n, Micronin, Toshiban ja Seagaten tuotteissa. Haittaohjelmaa ei ole voitu Kasperskyn mukaan kehittää millään tavalla julkisten tietojen pohjalta, vaan kehittäjillä on pakko olla pääsy kiintolevyjen firmwaren lähdekoodiin.

Reutersin haastatteleman lähteen mukaan NSA pääsee helposti käsiksi lähdekoodeihin, sillä mikäli kiintolevyjä halutaan myydä Yhdysvaltojen hallinnon järjestelmiin, on niille tehtävä tietoturva-auditointi. Auditoinnista vastaa usein NSA.

Kaspersky pääsi Equation Groupin jäljille tutkiessaan Belgacom-operaattorin järjestelmiin pesiytynyttä Regin-haittaohjelmaa.

Edellinen Seuraava  

2 kommenttia

117.2.2015 18:02

Jos laitatte tuommoisia uutiskuvia niin mahdollisuus suurentaa kuva olisi tarpeen. Ei miulla ainakaan riitä silmät tuota lukemaan.

219.2.2015 17:49

@Engram_, toimisko nämä kuvat paremmin?






Viestiä on muokattu sen lähettämisen jälkeen. Viestiä on muokattu viimeksi 19.2.2015 @ 17:51

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Lukkomarkkinat murroksessa – Maineikas Assa Abloy osti älykotiosaamista Lukkomarkkinat murroksessa – Maineikas Assa Abloy osti älykotiosaamista (20.10.2017 11:24)
IoT ei ole selvästikään jäämässä pelkäksi markkinatrendiksi, vaan se näyttäisi ainakin joillakin aloilla olevan kasvua kiihdyttävä voima. Näin näyttäisi käyvän ainakin lukkomarkkinoilla, sillä ....
Android-sovellusten uusi aikakausi alkaa – Google esittelee Instant Appseja Android-sovellusten uusi aikakausi alkaa – Google esittelee Instant Appseja (20.10.2017 10:39)
Ajatus suoratoistettavista sovelluksista kuulostaa äärimmäisen houkuttelevalta: ohjelmia voisi käyttää lennossa kuin ne olisi asennettu omaan puhelimeen, mutta kuitenkin ilman tarvetta käydä ....
LG:n V30-lippulaivamalli kestävyystestissä: Muuten kestävässä laitteessa yksi murheenkryyni LG:n V30-lippulaivamalli kestävyystestissä: Muuten kestävässä laitteessa yksi murheenkryyni (19.10.2017 22:59)
YouTuben älypuhelinten kestävyystestaaja Zach Nelson, aka. JerryRigEverything, on ottanut testiin jo jonkin aikaa sitten esitellyn LG:n lippulaivamalli V30:n. Huipputekniikalla täytetty V30 ....
Netflixin uusi The Punisher -sarja sai julkaisupäivän ja trailerin Netflixin uusi The Punisher -sarja sai julkaisupäivän ja trailerin (19.10.2017 21:45)
Netflixistä on tullut Marvelin yksi tärkeimmistä yhteistyökumppaneista ja viimeisten vuosien aikana suoratoistopalveluun on tullut yksi toisensa jälkeen uusia supersankarisarjoja. Nyt mm. ....
USA:n ja Japanin jättiläisrobottien huvittava kaksintaistelu YouTube-videolla USA:n ja Japanin jättiläisrobottien huvittava kaksintaistelu YouTube-videolla (19.10.2017 18:59)
Twitchissä aiemmin tällä viikolla esitetty robottitaistelu on julkaistu myös YouTubessa. Japanilais- ja yhdysvaltalaistiimien massiiviset monen tonnin robotit ottivat mittaa toisistaan vanhalla ....

Uutisarkisto