Kyberhyökkäys edennyt nopeasti kautta maailman

Kiristykseen käytetty kyberhyökkäys on levinnyt tiistaisten ensihavaintojen jälkeen nopeasti ympäri maailman. Petja-nimellä kutsutun tietokoneviruksen ensisijaisena kohteena oli nähtävästi Ukraina, sanovat tietoturva-asiantuntijat.

Hyökkäys hyödynsi asiantuntijoiden mukaan jo kertaalleen tilkittyä haavoittuvuutta Windows-käyttöjärjestelmässä.

Nyt tehty kyberhyökkäys on ollut luonteeltaan keväällä levinneen kiristyshaittaohjelma WannaCryn kaltainen. Saastunut kone käynnistyy uudelleen ja pyytää käyttäjältään lunnaita tiedostoista, joita haittaohjelma on salannut.

– Minkäänlaisia kiristysmaksuja ei kannata maksaa. Ei ole mitään takeita siitä, että tiedostoja saa takaisin, korostaa tietoturvayhtiö Second Nature Securityn teknologiajohtaja Juho Ranta tiedotteessa.

Hänen mukaansa maksut lisäksi rohkaisevat kyberiskijöitä uusiin iskuihin.

Näin laajan kyberhyökkäyksen onnistuminen kertoo Rannan mukaan siitä, miten puutteellista monen yrityksen ohjelmistojen päivitys on.

Keväinen WannaCry-haittaohjelma oli tavallaan päänavaus.

– Se oli ensimmäinen kerta, jolloin rikolliset käyttivät valtioiden kehittämiä, uskomattoman edistyneitä kyberaseita. Ne olivat päätyneet rikollisten käsiin aiemmin tänä vuonna. Nyt näimme niitä käytettävän toisen kerran, kommentoi tietoturvaohjelmia valmistavan Symantecin Ola Rehnberg uutistoimisto TT:lle.

Rehnberg sanoo olevansa jonkin verran yllättynyt siitä, että uusi hyökkäys seurasi näin nopeasti WannaCryn jälkeen.

Rikollisten motiivien lisäksi kyberhyökkäyksellä saattaa olla myös poliittisia tavoitteita. Tähän voisi viitata pieni lunnassumma: kiristäjät ovat vaatineet kultakin uhrilta vain 300 dollaria tiedostojen palauttamisesta.

– Kuitenkaan se, että juuri Ukraina näyttää päätyneen iskun ensisijaiseksi kohteeksi, ei välttämättä merkitse mitään. Osittain voi olla kyse siitä, miten tehokkaat suojaukset kussakin maassa on haittaohjelmia vastaan, Rehnberg lisää.

Hänen mukaansa kannattaa suojautua kiristysohjelmilta turvakopioilla, ajan tasalla olevalla virussuojauksella sekä olemalla varovainen siinä, mitä klikkaa auki sähköpostissa.

Haittaohjelma alkoi saastuttaa koneita tiistaina Venäjällä ja Ukrainassa, joista se jatkoi leviämistään muualle Eurooppaan ja Yhdysvaltoihin. Viestintäviraston mukaan hyökkäys kohdistui myös Suomeen.

Ensimmäiset ilmoitukset hyökkäyksistä tulivat ukrainalaisilta pankeilta ja Kiovan päälentokentältä.

Venäjällä hyökkäyksen kohteeksi ilmoitti joutuneensa ainakin öljyjätti Rosneft. Rosneft sanoi toivovansa, ettei hyökkäyksellä ole yhteyttä oikeudenkäyntiin, jota se käy monialayhtiö Sisteman kanssa.

Myöhemmin useat monikansalliset yritykset Euroopassa ja lääkealan yritys Merck Yhdysvalloissa kertoivat joutuneensa kyberhyökkäyksen kohteeksi. Australiassa ensimmäinen uhriksi joutunut oli suklaatehdas.

Yritykset käyttävät tietohallinnossaan nykyisin paljon edistyneempää välineistöä kuin vielä jokin aika sitten.

Tämä on asiantuntijoiden mukaan myös riski: se nopeuttaa haittaohjelmien leviämisnopeutta – ja laajuutta.

Tietoturvayhtiö Cisco Talos arvioi, että tuoreella kyberviruksella saattaa olla yhteys verotukseen liittyvään ukrainalaiseen tietokoneohjelmaan.

Ohjelmistoyhtiö Microsoftista puolestaan kerrotaan, että Petja-kiristysvirus näytti käyttävän useita eri tekniikoita.

– Eräs niistä hyödyntää samaa tapaa, jolla Windows XP -versio on päivitetty Windows 10:ksi, kommentoi Microsoft-yhtiön edustaja uutistoimisto AFP:lle.

Jotkut asiantuntijat ovat arvioineet, että nyt levinneen kiristyshaittaohjelman vaikutus jää pienemmäksi kuin keväisen WannaCryn, koska järjestelmien haavoittuvuuksia on saatu tilkittyä sen jälkeen.