Ainakin viiden miljoonan ihmisen verkkohenkilöllisyys on varastettu ja myyty bottimarkkinoilla keskimäärin 6 euron hintaan. Näistä henkilöistä yli 4 000 on Suomesta. Vertailun vuoksi: bottimarkkinoilla oli myynnissä myös 15 000 ruotsalaisen, 8 000 tanskalaisen ja 5 000 norjalaisen tietoja. Tiedot ovat peräisin kyberturvallisuusyritys NordVPN:n tutkimuksesta.
Tutkimuksessa tarkasteltiin kolmea suurta bottimarkkinapaikkaa. ”Botti” tarkoittaa tässä yhteydessä dataa keräävään haittaohjelmaan. Bottimarkkinat ovat verkkomyyntipaikkoja, joita hakkerit käyttävät myydäkseen uhrien laitteilta bottihaittaohjelmalla varastettuja tietoja. Tiedot myydään paketteina, jotka sisältävät kirjautumistietoja, evästeitä, digitaalisia sormenjälkiä, ruutukaappauksia eli altistuneen henkilön koko digitaalisen henkilöllisyyden.
NordVPN:n teknologiajohtaja Marijus Briedisin mukaan bottimarkkinat eroavat muista pimeän verkon markkinapaikoista siten, että niillä on myynnissä suuria määriä yksittäisiä henkilöitä koskevia tietoja. - Kun botti on myyty, myyjät takaavat ostajalle, että uhrin tietoja päivitetään niin kauan kuin botti toimii laitteella. Pelkän salasanan ostaminen ei enää ole rikollisille kannattavaa, kun he voivat ostaa kirjautumistietoja, evästeitä ja digitaalisia sormenjälkiä yhdellä klikkauksella vain kuuden euron hintaan.
Tutkijat analysoivat kolmea merkittävää bottimarkkinapaikkaa: Genesis Market, Russian Market ja 2Easy. Kaikki nämä markkinat olivat tutkimuksen aikana aktiivisia ja niihin pääsi pintaverkossa. Bottimarkkinoita koskevat tiedot koottiin yhteistyössä ulkopuolisten, kyberturvallisuuteen erikoistuneiden tutkijoiden kanssa.
Suosituimpia tietoja varastavia haittaohjelmatyyppejä ovat RedLine, Vidar, Racoon, Taurus ja AZORult. Niiden avulla on kerätty esimerkiksi ruutukaappauksia käyttäjien laitteesta, kirjautumistietoja ja muita tunnuksia, evästeitä, joiden avulla rikolliset voivat ohittaa kaksivaiheisen tunnistautumisen, sekä digitaalisia sormenjälkiä. Ne sisältävät tietoja näytön resoluutiosta, laitteesta, oletuskielestä, selainasetuksista ja muita tietoja, jotka erottavat yksittäisen käyttäjän muista. Tutkimuksen aikana tutkituilta markkinapaikoilta löytyi 81 000 varastettua digitaalista sormenjälkeä.
Lisäksi haittaohjelmat ovat keränneet tietoja automaattisesti täytettistä lomakkeista. Monet ihmiset käyttävät automaattista täyttöä täyttäessään nimensä, sähköpostiosoitteensa sekä maksukorttitietonsa ja osoitteensa. Haittaohjelma voi varastaa kaikki nämä tiedot. Tutkimuksen aikana tutkituilta markkinapaikoilta löytyi 583 000 automaattisesti täytettävää lomaketta.
Lisätietoja NordVPN:n tutkimuksesta löytyy täällä.
Intelillä oli erittäin vaikea neljäs vuosineljännes. Liikevaihto putosi 32 prosenttia 14 miljardiin dollariin ja tappiota kertyi 661 miljoonaa dollaria. Yhtiö ryhtyi samantien leikkaamaan monia toimintoja ja yksi leikkauksen kohteista on RISC-V Pathfinder -ohjelma, joka oi eräänlainen RISC-V-pohjaisten suunnittelujen hautomo.
Kyberturvallisuusyritys Fortinetin mukaan erilaiset kiristysohjelmavariantit ovat lisääntyneet viime aikoina. Eräs hiljattain tavattu variantti on ajankohtaisesti Putiniksi nimetty ohjelma, jonka takaa löytyy itseään Putin Teamiksi kutsuva ryhmä.
Tietoturvayhtiö Check Point Software Technologiesin tutkimusosasto on julkaissut vuoden 2022viimeisen neljänneksen koskevan Brand Phishing -raporttinsa. Raportin mukaan loka-joulukuussa tietojenkalasteluhyökkäyksissä eniten jäljitelty brändi oli Yahoo. Se nousi listalla edeltävältä neljännekseltä 23 sijaa.
Monessa konenäkösovelluksessa vaaditaan erilaisten kohteiden etäisyyksien tarkkaa mittaamista. Tämä artikkeli tarjoaa yleiskatsauksen jatkuvan säteilyn (Continous Wave) CMOS-pohjaisen ToF-kamerajärjestelmän tekniikkaan ja sen eduista perinteisiin 3D-kuvausratkaisuihin verrattuna.
