Page 74

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 73 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Haittaohjelma aloittaa SwissTransferin kautta uuden hyökkäyksen, hyödyntäen käyttäjän tililtä löytyneitä tietoja. Haittaohjelma estetään ICT-palveluntarjoajan tuen toimesta, poistamalla aktiiviset istunnot ja Windows aktivoinnit. Tässä vaiheessa haittaohjelma tietää paljastuvansa ja vahinko on jo tapahtunut, hyökkäys jatkuu SwissTransferin kautta. SwissTransferille ilmoitettiin kyseinen tiedosto haittaohjelmaksi. Haittaohjelma koittaa myös hämätä käyttämällä tiettyjä IP-osoitteita toiminnan paljastumisen välttämiseksi, kirjautumiseen ja sähköpostilaatikko sääntöihin se käytti aina samaa IPv6 -osoitetta ja sähköpostien sekä SharePointin tarkasteluun se vaihteli VPN:llä eri IPv4 -osoitteita. Tässä Kyberturvallisuuskeskuksen artikkeli edellisen kaltaisesta kalastelukampanjasta. https://kyberturvallisuuskeskus.fi/fi/uutiset/uusi-aalto-m365-tietojenkalastelussa-aiavusteinen-laitekoodin-kalastelukampanja Näin lyhyesti summattuna, yllättävien ponnahdusikkunoiden, tunnusten kyselyjen ja muiden tavallisuudesta poikkeavien tapahtumien pitää saada käyttäjän hälytyskellot soimaan. Microsoft Entra Conditional Access eli ehdollinen käyttöoikeus mahdollistaa laajalti määritykset, joissa esimerkiksi voidaan sallia kirjautumiset vaikkapa pelkästään suomen sisältä tai tietyistä ip -osoitteista. Ehdollinen käyttöoikeus hallitsee pääsyä organisaation resursseihin käyttäjän, laitteen, sijainnin ja riskitason perusteella. Linkitän tähän vielä esimerkin väärennetystä Captcha-tarkistuksesta. https://www.kyberturvallisuuskeskus.fi/fi/uutiset/varo-vaarennettyja-captcha-tarkistuksiaverkkosivuilla Evästeet Evästeet – nämä paholaisen keksintö ja tietojen kalastelujen äiti. Että käyttökokemus olisi miellyttävämpi nettisivuilla… onko näin? Tarkastellaanhan ensimmäisenä, mitä asioita laajimmillaan kysytään evästehyväksynnässä. Painotan, että tässä esimerkissä evästekysely on laajimmillaan. Ei oikein voi rajata, että millaisilla yrityksillä, mille ryhmälle kohdistetulla markkinoinnilla kerätään ja hyödynnetään enemmän tai vähemmän tietoja nettisivulla vierailijoista. Joskus evästekyselyn ”Kiellä” ei mahdollista kokonaan estämistä. Käyttäjän on siis arvioitava jokainen sivustovierailu erikseen. Evästekysely voi olla laajimmillaan hyvin kattava eikä ole mahdollista rajata, millaiset yritykset tai mille ryhmälle kohdistetun markkinoinnin yhteydessä tietoja kerätään ja hyödynnetään enemmän tai vähemmän. Laajimmillaan evästekysely voi antaa luvan: