Tietoturvayhtiö Palo Alto Networksin turvallisuusyksikkö Unit 42:n julkaiseman tiedon mukaan kiinalainen hakkeriryhmä Alloy Taurus hyödyntää PingPull-haittaohjelman uutta versiota hyökkäyksissään. Sen uusi Linux-versio näyttää onnistuvan välttämään tehokkaasti suojausohjelmia.
PingPull-haittaohjelman ensimmäiset näytteet löytyvät syyskuulta 2021. Tuolloin löydetty haittaohjelma on sittemmin yhdistetty etenkin Alloy Taurus -nimen saaneeseen kiinalaiseen hakkeriryhmään. Ryhmä on identifioitu myös muilla nimillä, kuten Gallium ja Softcell. Ryhmän toiminnasta on jälkiä jo vuodesta 2012 alkaen.
Ryhmä on tullut erityisen tunnetuksi kybervakoilutoimista, jonka kohteena ovat olleet tietoliikenneyritykset Aasiassa, Euroopassa ja Afrikassa. Viime vuosina Alloy Taurus on laajentanut toimiaan myös rahoituslaitoksiin ja hallinnollisiin toimijoihin. Merkittävää on, että kiinalaistahot ovat lisänneet kyberhyökkäyksiään Venäjän hyökättyä Ukrainaan.
PingPull-haittaohjelman uusi Linux-versio on onnistunut tehokkaasti välttämään suojausohjelmien havainnointitoimet. Esimerkiksi VirusTotalin tietojen mukaan 62 eri virustorjuntaohjelmasta yksikään ei kyennyt tunnistamaan PingPullia haittaohjelmaksi. PingPullin käyttämää C2-infrastruktuuria on havaittu myös Sword2033-haittaohjelman näytteissä. Unit 42:n tietojen mukaan Alloy Taurus -ryhmittymän toiminnasta on ollut viime aikoina merkkejä muun muassa Etelä-Afrikassa ja Nepalissa.
Lisätietoja täällä.
ETN:n digitaalinen aikakauslehti ETNdigi 1/2026 on julkaistu. Uusi numero kokoaa yhteen elektroniikka-alan keskeisiä teknologiateemoja kvanttilaskennasta ja tekoälystä energiatehokkaaseen tehoelektroniikkaan, IoT-järjestelmiin ja ajoneuvojen latausinfrastruktuuriin.
Nokian toimitusjohtaja Justin Hotard arvioi yhtiön Yhdysvaltain arvopaperimarkkinavalvoja SEC:lle toimittamassa Form 20-F 2025 -vuosiraportissa, että mobiiliverkkomarkkina ei ole lähivuosina varsinainen kasvuala. Hänen mukaansa markkinan odotetaan pysyvän lähinnä vakaana samalla kun Nokia keskittyy parantamaan liiketoiminnan kannattavuutta.
Lääkintälaitteiden internet (IoMT) yhdistää diagnostiikan, puettavat anturit ja sairaalalaitteet pilvipohjaisiin järjestelmiin. Etävalvonta, reaaliaikainen data ja koneoppiminen lupaavat parempaa hoidon laatua ja kustannussäästöjä, mutta samalla ratkaistavaksi jäävät yhteentoimivuus, sääntely ja tietoturva.