Taitavasti naamioituva SmokeLoader nousi joulukuussa ensi kertaa tietoturvayhtiö Check Pointin globaalille haittaohjelmien Top 10 -listalle. Smokeloader on erikoistunut muiden haittaohjelmien salakuljettamiseen Windows-laitteille. Suomessa sitä ei vielä tavattu.
SmokeLoader nousi Check Pointin globaalissa haittaohjelmatilastossa 11 sijaa joulukuun aikana päätyen sijalle 9. SmokeLoader-aktiivisuus oli erityisen voimakasta Ukrainassa ja Japanissa.
SmokeLoader jäi ensi kertaa tietoturvatutkijoiden haaviin vuonna 2011. Se on taitava kätkeytymään ja välttelemään tietoturvatoimia, ja siihen on saatavissa lisäosat, joilla voi kerätä tietoja, vakoilla näppäintoimintoja sekä varastaa sähköposteja ja lomakkeita. Sitä on käytetty enimmäkseen muiden haittaohjelmien, kuten Trickbotin, AZOrultin ja Panda Bankerin levittämiseen. Markkinoille tullessaan sitä myytiin vain venäjänkielisille.
Haittaohjelmien tilaston kärkipaikkoja pitivät kuitenkin edelleen kryptolouhijat. Coinhive oli maailman yleisin haittaohjelma jo 13. kuukautta peräkkäin. Sen esiintyvyys organisaatioissa oli 12 prosenttia. XMRig oli toiseksi yleisin haittaohjelma 8 prosentin esiintyvyydellä, ja JSEcoin seurasi tiukasti perässä. Kryptovaluuttojen arvon lasku ei näytä juurikaan vaikuttaneen liikkeellä olevien louhijoiden määrään.
Myös useat pankkitroijalaiset yleistyivät joulukuussa, etunenässä Ramnit, jonka erikoisalaa on salasanojen ja muun arkaluontoisen tiedon varastaminen. Se palasi 10 yleisimmän haittaohjelman listalle sijalle 8.
Check Pointin tietoturvatutkijoiden tiiminvetäjä Maya Horowitz kommentoi tilannetta todeten, että Top 10 -lista jakautuu nyt puoliksi kryptolouhijoiden ja monipuolisia hyökkäysmenetelmiä käyttävien ja useita eri haittaohjelmia levittävien haittaohjelmien kesken. Koska liikkeellä on hyvin monenlaisia hyökkääjiä, on kriittistä, että organisaatioilla on käytössä monikerroksinen tietoturvaratkaisu, joka suojaa sekä tunnetuilta ja vakiintuneilta että upouusilta haittaohjelmilta.
Suomen yleisimmät haittaohjelmat joulukuussa 2018 Top 3:
- Coinhive - Kryptolouhija, joka on suunniteltu louhimaan Moneroa käyttäjän tietämättä, kun tämä vierailee verkkosivulla. Esiintyvyys 12,5 prosenttia organisaatioista.
- XMRig - Avoimen lähdekoodin laitteille tarkoitettu Monero-louhija, joka tunnistettiin ensi kertaa vuonna 2017. Esiintyvyys 11,7 %.
- Cridex - Windows-mato, joka yrittää anastaa esimerkiksi luottokorttitietoja. Leviää internet-jakojen ja ulkoisten muistien avulla. Esiintyvyys 8,2 %.
Infineon Technologies on tänään julkistanut AURIX TC4Dx -mikro-ohjaimen, joka on uusimman AURIX TC4x -perheen ensimmäinen jäsen. Uusi mikro-ohjain perustuu 28 nanometrin teknologiaan ja tarjoaa lisää suorituskykyä sekä korkeanopeuksisia yhteyksiä.
Viikon päästä alkavat Münchenissä ammattielektroniikan tärkeimmät messut, kun Electronica avaa ovensa. Tämä tarkoittaa, että messujen uusien tuotteiden vyöry on jo alkanut. Flex Power Systems lupaa esitellä Münchenissä uutta datakeskusten teholähdettään.
Intel on ollut viime aikoina uudenlaisissa huhuissa, kun yhtiötä on välillä pilkottu, välillä myyty. Kolmannen neljänneksen tulokseen kirjattiin massiiviset 16,6 miljardin dollarin tappiot, mutta pääjohtaja Pat Gelsinger sanoo silti, että Inteliä tai sen osia ei olla myymässä minnekään.
Tulevaisuuden autot nojaavat yhä tiukemmin nopeaan datansiirtoon. Tämän dataväylän pitää perustua standardiin. Sellainen on PCIe-väylä, kertoo Microchip.
