|
YSTÄVÄNPÄIVÄTERVEHDYKSET JA -LAHJAT OVAT
RISKIALTTIITA
Ajanmukaisella tietoturvalla, riskien tiedostamisella sekä
varovaisuudella turvalliset ystävänpäivätervehdykset ja -lahjat
LEHDISTÖTIEDOTE 4.2.2008 - Tietojärjestelmien tietoturvan ja
riskienhallinnan markkinajohtaja, McAfee Inc. (www.mcafee.com),
julkaisi tietoturvavinkkejä Ystävänpäivän varalle. Kauppiaat kaikkialla
maailmassa valmistautuvat Ystävänpäivään. Niin tekee myös Nuwar-nimellä tunnettu
Storm-mato. Se on toinen Ystävänpäivään liittyvä uhkatekijä ja toinen piilee
ystävänpäivälahjoissa.
”Aikainen reagointi madon syö”
Nettirikolliset ovat kehittäneet hyökkäystekniikoita, jotka on naamioitu
salaisten ihailijoiden lähettämiksi ystävänpäiväviesteiksi. McAfee Avert Labs on
havainnut tehokkaan Storm-madon muunnelmia, joilla käyttäjiä huijataan
asentamaan haittaohjelmia tietokoneilleen heidän lähettäessään toisilleen
ystävänpäiväviestejä. Storm-mato oli yksi viime vuoden tehokkaimmista
massapostiviruksista ja tärkeä osatekijä yhden Internetin laajimmin levinneen
Botnet-verkon rakentamisessa. Hyökkääjät käyttävät perinteistä sosiaalista
suunnittelua hämätäkseen uhrinsa avaamaan haitallisen sähköpostiviestin ja sen
liitetiedoston.
Lahjaksi viruspaketti
Viime viikkojen uutiset digitaalisten kuvakehysten joutumisesta haittaohjelmien
iskujen kohteeksi muistuttavat siitä, etteivät pelkästään tietokoneet ole
alttiita saastumiselle. Digitaalisten kuvakehysten ohella mikä tahansa laite,
jota tietokone käsittelee levyasemana, saattaa sisältää tartunnan riskin.
Tällaisia laitteita ovat esimerkiksi digikameroiden muistikortit
kortinlukijoineen, tietyt teknolelut, matkapuhelimet ja ulkoiset levyasemat.
Lisäksi MP3-soittimet ja USB-muistit muodostavat oman riskinsä. Ironisesti
osasyyllinen tähän saattaa olla tuotantolaitosten laadunvalvonta. Ennen
laitteiden päätymistä tuotantolinjalta jälleenmyyjille, niiden toimintakunto
tarkistetaan. Se tehdään todennäköisesti kytkemällä laite tietokoneeseen, jotta
varmistutaan laitteiden välisestä tiedonsiirrosta. Testikoneeseen asentuneet
madot tai yksinkertaisesti koneen käyttäjä voi kopioida tiedostoja laitteisiin.
Ystävän neuvo
McAfee Avert Labs suosittelee Windowsin AutoPlay-toiminnon poiskytkemistä.
Lisäksi ajanmukaisen ja päivitetyn tietoturvaohjelmiston käyttö, sen käynnissä
olemisen sekä ulkoisten laitteiden tarkistuksien varmistaminen ovat hyvän
tietoturvan peruspilareita. Myös turvalliset haku- ja selaustoiminnot
mahdollistava sekä älykkään palomuurin sisältävä McAfee VirusScan Plus with
SiteAdvisor 2008 on saatavana McAfeen verkkokaupasta. Ohjelmisto torjuu
virukset, vakoiluohjelmat ja roskapostin. Tuotteen ominaisuuksiin voi tutustua
osoitteessa http://fi.mcafee.com. Sen hinta
yhdelle tietokoneelle on 49,95 euroa.
Lisätietoja aiheesta osoitteessa:
www.avertlabs.com/research/blog
Lisätietoja
Tiedotus ja testituotteet:
Visionist / Jiri Koivuniemi, email: jiri@visionist.fi, puh: 040-8378097
Tekniset kysymykset ja haastattelut:
McAfee Finland / Janne Aro, email: jarno_aro@mcafee.com, puh: 040-7351705
Tukkurit ja myynti:
Scribona Oy, www.scribona.fi, puh: 09-52721
DNS Finland Oy, www.dns-finland.fi, puh: 09-4393630
McAfee Finland / Caj Salovaara, email: caj_salovaara@mcafee.com, puh: 09-2516353
McAfee Avert Labs.
McAfee Avert Labs ylläpitää kansainvälistä korkealuokkaista tietoturvauhkia
tutkivaa organisaatiota työllistäen tutkijoita 16 maassa ympäri maailman. Avert
Labs yhdistää haittaohjelma- ja virustorjuntatutkimuksen sekä
tietoturvahyökkäysten torjunnan ja haavoittuvuuden tutkimisen asiantuntemuksen
maailmanlaajuisesti.
McAfee Inc.
McAfee Inc on johtava tietoturvateknologiaan keskittynyt yritys ja sen
pääkonttori on Santa Clarassa, Yhdysvalloissa. Se toimittaa proaktiivisia ja
hyväksi havaittuja ratkaisuja ja palveluja, jotka suojaavat järjestelmiä ja
verkkoja ympäri maailman. Ainutlaatuisen tietoturvaosaamisensa ja innovointiin
keskittymisensä ansiosta McAfee auttaa kotikäyttäjiä, yrityksiä, julkista
sektoria ja palveluntarjoajia estämään hyökkäyksiä ja käyttökatkoksia sekä
seuraamaan ja parantamaan tietoturvaansa. http://www.mcafee.com
McAfee, SiteAdvisor, IntruShield, Foundstone, VirusScan, Avert, Total
Protection, AntiSpyware, Secure Content Management, ePolicy Orchestrator,
Remediation Manager, Policy Auditor, Data Loss Prevention, Intrusion Prevention
System ja Secure Internet Gateway ovat McAfee Inc.:n ja/tai sen tytäryhtiöiden
tuotemerkkejä tai rekisteröityjä tuotemerkkejä Yhdysvalloissa ja/tai muissa
maissa. McAfeen punainen väri tietoturvan yhteydessä on tunnusomainen McAfeen
tuotteille. Kaikki muut rekisteröidyt tai rekisteröimättömät tuotemerkit ovat
omistajiensa omaisuutta. © 2007 McAfee Inc. Kaikki oikeudet pidätetään. |
