#vakoilu
6 artikkelia
Supo: Kiinan tiedustelija voi esiintyä tutkijana tai liikekumppanina – suhdetta rakennetaan vuosia
Supon vastatiedustelun päällikkö Teemu Liikkanen kertoo Kauppalehdelle, miten Kiinan tiedustelu lähestyy ihmisiä Suomessa. Yhteydenottaja voi esiintyä tutkijana, toimittajana tai liikekumppanina, ja suhdetta rakennetaan vuosia. Epätavalliset kysymykset ja normaalista poikkeava yhteydenpito ovat merkkejä, joihin kannattaa kiinnittää huomiota.
Sama venäläisryhmä oli jo siirtynyt Outlookiin, kun Suomi varoitti Zimbrasta
Tietoturvayhtiö Proofpoint kertoo, että Laundry Bear -nimellä tunnettu venäläistoimija aloitti 22. heinäkuuta kampanjan Microsoftin Outlook Web Accessia vastaan. Suomi liittyi kaksi päivää myöhemmin kansainväliseen varoitukseen, joka koski saman ryhmän edellistä kohdetta. Kampanjan OWAReaper-takaovi jää sähköpostijärjestelmään neljällä tavalla, eikä salasanan vaihto tai laitteen uudelleenasennus poista sitä.
Supo ja sotilastiedustelu varoittavat Laundry Bearista – venäläisvakoilu on kohdistunut myös Suomeen
Supo, sotilastiedustelu ja niiden läntiset kumppanit varoittavat venäläisestä Laundry Bear -kyberuhkatoimijasta, joka murtautuu organisaatioiden sähköpostijärjestelmiin. Toiminta on kohdistunut myös Suomeen, ja viranomaiset ovat jo auttaneet kohteita suojautumaan. Vakavin uhka kohdistuu julkishallintoon, kriittiseen infrastruktuuriin ja puolustusteollisuuteen.
Luotettava eurooppalainen salasananhallinta osoittautui venäläistaustaiseksi – näin arvioit työkalun turvallisuuden
Yle ja OCCRP:n johtama tutkinta kertovat, että eurooppalaisena myyty Passwork-salasananhallinta on alkuperältään venäläinen ja jakaa koodipohjan FSTEC- ja FSB-sertifioidun yhtiön kanssa. Passwork on viranomais- ja yritystuote, mutta tapaus opettaa, miten kuka tahansa arvioi salasananhallinnan luotettavuuden: lainkäyttöalue, omistus, auditointi, avoin koodi ja se, missä salausavaimet sijaitsevat.
Valtorin tietomurto laajeni Puolustusvoimiin ja presidentin kansliaan – KRP epäilee vakoilua
Yle on saanut asiakirjat, joiden mukaan helmikuun Valtori-tietomurto kosketti myös Puolustusvoimia, tasavallan presidentin kansliaa, Tullia ja Poliisihallitusta. KRP lisäsi rikosnimikkeisiin vakoilun huhtikuussa. Vuotanut metatieto on raaka-ainetta kohdennettuun kalasteluun, ja kuka tahansa suomalainen voi nähdä lähikuukausina aiempaa uskottavampia huijausviestejä.
SUPO: Venäjä hakkeroi suomalaisten kotireitittimiä vakoiluun
Venäjän sotilastiedustelu GRU hakkeroi yli 18 000 kotireititintä 120 maassa, mukaan lukien Suomessa. SUPO ja Kyberturvallisuuskeskus osallistuivat FBI:n johtamaan estoperaatioon. Hyökkääjät varastivat Microsoft Office -tunnuksia ohjaamalla verkkoliikennettä väärennetyille palvelimille.
