Tuoreimmat uutiset.
Kylmälaitehyökkäykset eivät koskeneet koteja, mutta Traficom muistuttaa reitittimen ja älylaitteiden suojaamisesta
Kauppojen kylmälaitteisiin iskeneet hyökkäykset eivät koskeneet kotien laitteita, eikä yksittäisen kotitalouden tarvitse niiden vuoksi huolestua. Traficom käyttää tilaisuutta muistuttaakseen, että reititin on kodin älylaitteiden reitti internetiin, ja antaa seitsemän ohjetta kotiverkon suojaamiseen.
Pohjois-Korea vei yli 400 miljoonaa dollaria kryptoa valepalavereilla, joiden osallistujat olivat aiempien uhrien tallenteita
FBI varoittaa pohjoiskorealaisesta FaceStealer-huijauksesta, jossa kaapatulta viestitililtä kutsutaan valepalaveriin, jonka muut osallistujat ovat aiempien uhrien salaa tallennettuja webkameravideoita. Palaverissa tarjottu ääniongelman korjaus on haittaohjelma, ja FBI takavarikoi yli 900 tallennetta.
Saxo Bank rikkoi hiljaisuuden – pankin mukaan luvaton pääsy tapahtui Mandatum Traderin kautta
Saxo Bank kommentoi Mandatum Traderin luvattomia kauppoja ensimmäistä kertaa ja kertoo, että luvaton pääsy tapahtui Mandatum Traderin kautta eikä pankin omia järjestelmiä murrettu. Pankki on rajoittanut pääsyä kaikilta Mandatum Traderin kautta kirjautuvilta asiakkailta. Mandatum ei ole kertonut, kumpi yhtiö tapauksesta vastaa.
Pankin nimissä soittava nauhoite yhdistää huijariin vasta, kun painat numeroa
Kyberturvallisuuskeskus varoittaa pankkien nimissä soitetuista robottipuheluista, joissa nauhoite pyytää painamaan numeroa ja yhdistää puhelun pankkivirkailijaksi tekeytyvälle rikolliselle. Puhelun saaminen ei tarkoita tietojen vuotaneen, mutta pyydetyn numeron painaminen avaa keskustelun huijarille.
Yksi "Salli"-painallus visasivulla – sen jälkeen puhelin täyttyy valevirusvaroituksista
Huijarit houkuttelevat visa- ja kohusivuilla sallimaan selaimen ilmoitukset ja lähettävät sen jälkeen viikkojen ajan vääriä virus-, maksu- ja pidätysvaroituksia. Malwarebytes muistuttaa, ettei lupa asenna haittaohjelmaa. Vaivan saa loppumaan perumalla sivuston ilmoitusluvan selaimen asetuksista.
Pimeän verkon huumekauppaan iski 14 maan operaatio – Tulli kuulusteli Suomessa 159 ihmistä
Europolin koordinoimassa TorNado-operaatiossa pidätettiin 354 pimeän verkon huumekaupan myyjää ja ostajaa 14 maassa. Suomessa Tulli teki yhden pidätyksen ja 159 kuulustelua, mutta ei ole tiedottanut osuudestaan. Aiemmat suomalaistapaukset näyttävät, että takavarikoitu kauppapaikan tietokanta voi johtaa ostajan tuomioon.
Poliisi kaatoi StealC-tietovarkaan palvelimet toistamiseen – 6,4 miljoonaa tunnusta talteen
Saksan rikospoliisi BKA ja Europol purkivat 9.–11.11. toistamiseen StealC-tietovarkaan infrastruktuurin osana Operation Endgamea. Uudelleen rakennettu verkko jäljitettiin bulletproof-hosting-palvelu Virtualineen, jonka poliisi sulki lokakuun lopussa. Pidätyksiä ei tehty, eikä aineisto ollut vielä tarkistuspalveluissa haettavissa.
Lokakuun Kybersää: huijarit soittavat videopuheluita poliisina ja pankkina, M365-murrot kiihtyivät pienyrityksissä
Kyberturvallisuuskeskuksen lokakuun Kybersään mukaan poliisina tai pankin työntekijänä esiintyvät huijarit soittavat yhä useammin videopuheluita. Microsoft 365 -murrot kasvoivat voimakkaasti kiinteistö- ja rakennusalan pienissä organisaatioissa, ja valtaosa tietomurroista oli WordPress-sivustoja, joille lisättiin ClickFix-sisältöä.
Grokilla tehdyistä sovelluksista 35 000 aukesi ilman kirjautumista – joukossa potilastietoja ja selväkielisiä salasanoja
Tietoturvayhtiö Claroc löysi yli 35 000 Grokin sovellustyökalulla tehtyä sovellusta, jotka aukesivat ilman kirjautumista, ja osa niistä sisälsi yksityistä tietoa. Lukuja ei ole varmennettu riippumattomasti. Suomalainen yritys, joka on tallentanut henkilötietoja tällaiseen sovellukseen, on rekisterinpitäjä ja voi joutua ilmoittamaan tietoturvaloukkauksesta 72 tunnin kuluessa.
Tekoälyavustaja voi suositella valekauppaa – yli 10 000 väärennettyä brändikauppaa odottaa Black Fridayn ostajia
Tietoturvapalveluita myyvä NordVPN löysi verkoston, jonka valekaupat jäljittelevät muoti- ja luksusbrändien maakohtaisia sivustoja. Osaa verkoston kaupoista tekoälyavustajat suosittelivat tai lainasivat testeissä. Brändin osoite kannattaa kirjoittaa itse ja maksaa luottokortilla.
Supo: Kiinan tiedustelija voi esiintyä tutkijana tai liikekumppanina – suhdetta rakennetaan vuosia
Supon vastatiedustelun päällikkö Teemu Liikkanen kertoo Kauppalehdelle, miten Kiinan tiedustelu lähestyy ihmisiä Suomessa. Yhteydenottaja voi esiintyä tutkijana, toimittajana tai liikekumppanina, ja suhdetta rakennetaan vuosia. Epätavalliset kysymykset ja normaalista poikkeava yhteydenpito ovat merkkejä, joihin kannattaa kiinnittää huomiota.
Julkinen iOS-haavoittuvuus antaa haitallisen sovelluksen lukea muiden sovellusten tiedostoja – Applen tuore päivitys ei mainitse korjausta
GitHubissa on julkaistu toimiva esimerkkitoteutus iOS-haavoittuvuudesta, jolla haitallinen sovellus pääsee lukemaan muiden sovellusten tiedostoja. Applen maanantaina julkaisemien päivitysten tiedoissa ei mainita korjausta, eikä kukaan ole julkaissut testiä uusilla versioilla. Riski koskee lähinnä App Storen ulkopuolelta asennettuja sovelluksia, ja kryptolompakoiden avainten vuotamista ei ole osoitettu.
