Tietoturvayritys Check Pointin tutkijat ovat paljastaneet uudenlaisen, erityisen ovelan kyberhyökkäystekniikan nimeltä FileFix, joka osoittaa, kuinka tehokkaasti hyökkääjät voivat hyödyntää käyttäjien rutiineja ja luottamusta tuttuihin työkaluihin. Toisin kuin perinteiset haittaohjelmat, FileFix ei hyödynnä teknisiä haavoittuvuuksia — se käyttää hyväkseen pelkästään ihmisen käyttäytymistä.
FileFix toimii ympäristössä, joka on jokaiselle Windows-käyttäjälle tuttu: Resurssienhallinnassa. Hyökkäyksessä käyttäjä huijataan tekemään kaikki toimet itse, uskoen tekevänsä täysin normaalia tehtävää.
FileFix-hyökkäys etenee näin: Käyttäjä ohjataan haitalliselle verkkosivulle, joka saattaa näyttää esimerkiksi vialliselta CAPTCHA-sivulta tai tutun palvelun virhesivulta. Sivusto avaa laillisen Windowsin Resurssienhallinta-ikkunan käyttäjän tietokoneessa. Samaan aikaan sivun JavaScript kopioi automaattisesti leikepöydälle PowerShell-komennon, joka on naamioitu näyttämään tavalliselta tiedostopolulta. Käyttäjää ohjeistetaan liittämään kyseinen “polku” Resurssienhallinnan osoitekenttään ja painamaan Enter.
Kun käyttäjä suorittaa tämän vaiheen, Windows ajaa piilotetun PowerShell-komennon, joka voi ladata ja suorittaa haittaohjelman — täysin ilman varoituksia tai turvailmoituksia.
FileFix kiertää lähes kaikki perinteiset tietoturvasuojaukset, koska siinä käytetään vain normaaleja Windowsin toimintoja, kuten leikepöytää ja Resurssienhallintaa. Käyttäjälle kaikki näyttää tavanomaiselta ja turvalliselta.
Hyökkäys on jatkoa aiemmalle ClickFix-tekniikalle, jossa käyttäjää huijattiin liittämään haitallinen komento Windowsin Suorita-ikkunaan. FileFix vie tämän askeleen pidemmälle ja tekee hyökkäyksestä vieläkin näkymättömämmän.
Check Pointin mukaan FileFix on jo otettu testikäyttöön oikeissa tietojenkalastelukampanjoissa. Tunnettu uhkatoimija, joka on aiemmin käyttänyt ClickFix-hyökkäyksiä kryptovaluuttakäyttäjiä vastaan, on siirtynyt nyt FileFixiin. Tällä hetkellä hyökkäykset saattavat sisältää vielä vaarattomia komentoja, mutta infrastruktuuri on jo valmiina vakavampaan käyttöön.
Arduino UNO Q:n lanseeraus herätti syystäkin innostusta: kyseessä on ensimmäinen Arduino UNO -perheen kortti, jossa yhdistyvät mikroprosessori ja mikro-ohjain. UNO Q on vakuuttava uusi laitteistoalusta, joka tulee tutussa Arduino-ystävällisessä muodossa. Sen Debian-pohjaista Linuxia ajava prosessori, reaaliaikaiset ohjausominaisuudet ja uusi tehokas Arduino-kehitysympäristö avaavat käyttäjille mahdollisuuden rakentaa huomattavasti aiempaa kehittyneempiä sovelluksia.