Taitavasti naamioituva SmokeLoader nousi joulukuussa ensi kertaa tietoturvayhtiö Check Pointin globaalille haittaohjelmien Top 10 -listalle. Smokeloader on erikoistunut muiden haittaohjelmien salakuljettamiseen Windows-laitteille. Suomessa sitä ei vielä tavattu.
SmokeLoader nousi Check Pointin globaalissa haittaohjelmatilastossa 11 sijaa joulukuun aikana päätyen sijalle 9. SmokeLoader-aktiivisuus oli erityisen voimakasta Ukrainassa ja Japanissa.
SmokeLoader jäi ensi kertaa tietoturvatutkijoiden haaviin vuonna 2011. Se on taitava kätkeytymään ja välttelemään tietoturvatoimia, ja siihen on saatavissa lisäosat, joilla voi kerätä tietoja, vakoilla näppäintoimintoja sekä varastaa sähköposteja ja lomakkeita. Sitä on käytetty enimmäkseen muiden haittaohjelmien, kuten Trickbotin, AZOrultin ja Panda Bankerin levittämiseen. Markkinoille tullessaan sitä myytiin vain venäjänkielisille.
Haittaohjelmien tilaston kärkipaikkoja pitivät kuitenkin edelleen kryptolouhijat. Coinhive oli maailman yleisin haittaohjelma jo 13. kuukautta peräkkäin. Sen esiintyvyys organisaatioissa oli 12 prosenttia. XMRig oli toiseksi yleisin haittaohjelma 8 prosentin esiintyvyydellä, ja JSEcoin seurasi tiukasti perässä. Kryptovaluuttojen arvon lasku ei näytä juurikaan vaikuttaneen liikkeellä olevien louhijoiden määrään.
Myös useat pankkitroijalaiset yleistyivät joulukuussa, etunenässä Ramnit, jonka erikoisalaa on salasanojen ja muun arkaluontoisen tiedon varastaminen. Se palasi 10 yleisimmän haittaohjelman listalle sijalle 8.
Check Pointin tietoturvatutkijoiden tiiminvetäjä Maya Horowitz kommentoi tilannetta todeten, että Top 10 -lista jakautuu nyt puoliksi kryptolouhijoiden ja monipuolisia hyökkäysmenetelmiä käyttävien ja useita eri haittaohjelmia levittävien haittaohjelmien kesken. Koska liikkeellä on hyvin monenlaisia hyökkääjiä, on kriittistä, että organisaatioilla on käytössä monikerroksinen tietoturvaratkaisu, joka suojaa sekä tunnetuilta ja vakiintuneilta että upouusilta haittaohjelmilta.
Suomen yleisimmät haittaohjelmat joulukuussa 2018 Top 3:
- Coinhive - Kryptolouhija, joka on suunniteltu louhimaan Moneroa käyttäjän tietämättä, kun tämä vierailee verkkosivulla. Esiintyvyys 12,5 prosenttia organisaatioista.
- XMRig - Avoimen lähdekoodin laitteille tarkoitettu Monero-louhija, joka tunnistettiin ensi kertaa vuonna 2017. Esiintyvyys 11,7 %.
- Cridex - Windows-mato, joka yrittää anastaa esimerkiksi luottokorttitietoja. Leviää internet-jakojen ja ulkoisten muistien avulla. Esiintyvyys 8,2 %.
Autoteollisuus on siirtymässä yhä monimutkaisempiin ohjelmistopohjaisiin järjestelmiin, joissa virheetön ohjelmisto on elintärkeää turvallisuuden ja suorituskyvyn varmistamiseksi. Ohjelmiston laatu ja luotettavuus eivät ole enää vain valinnaisia ominaisuuksia, vaan kriittisiä vaatimuksia erityisesti autonomisessa ajamisessa, kehittyneissä kuljettajaa avustavissa järjestelmissä (ADAS) ja yhdistetyissä ajoneuvojärjestelmissä.
Kestävä digitaalinen infrastruktuuri on kriittinen, jotta tietoliikenneverkot voidaan tehokkaasti valjastaa tekoälyinnovaatioiden ja pilvipohjaisten palveluiden tarpeisiin. Tekoälyyn liittyvien datarikkaiden sovellusten lisääntyvä kysyntä edellyttää tietoliikenneverkkoa, joka kykenee käsittelemään suuria tietomääriä alhaisella viiveellä, kirjoittaa Orange Businessin kumppaniratkaisuista vastaava Carl Hansson.
Euroopan unioni ottaa merkittävän askeleen avaruusteknologian kehittämisessä allekirjoittamalla sopimuksen uuden IRIS²-satelliittijärjestelmän toteuttamisesta. Tämä 290 satelliitin verkko on suunniteltu vahvistamaan Euroopan itsenäisyyttä ja turvallista yhteydenpitoa.
Jotta voidaan vastata uuden teknologian vaatimuksiin ja pitää järjestelmät toimimassa ”kellon tavoin”, on aika harkita ajoitusratkaisuja uudelleen. Tässä kaksiosaisessa "Precision Timing" -artikkelissa opit, miksi mikroelektromekaanisiin järjestelmiin eli MEMS-komponentteihin perustuvat piiajoituslaitteet päihittävät kvartsin elektroniikkasuunnittelun uudella aikakaudella. 
Matalatehoisten langattomien ratkaisujen asiantuntija Nordic Semiconductor ja eSIM-ratkaisuja kehittävä Kigen ovat julkistaneet yhteistyön, joka sujuvoittaa massiivisten IoT-verkkojen käyttöönottoa. Yhdessä he esittelevät CES 2025 -messuilla ratkaisun, joka yhdistää Nordic Semiconductorin nRF9151-moduulin ja Kigenin SGP.32 IoT eSIM-teknologian sekä laitteiden hallinta-alustan.
