JavaScript is currently disabled.Please enable it for a better experience of Jumi. ECF

Haittaohjelmia myydään nykyään yhä enemmän palveluina: jos koodi ei toimi, ostaja saa rahat takaisin. Tietoturva-ammattilaiset yrittävät löytää näiden haittojen tehtailijoita. Check Point paikansi ja löysi vuosi aktiivisena olleen haitaketehtailijan pimeästä verkosta.

Check Pointin tutkijoiden mukaan kyse on Triangulum-nimisestä rikollisesta. Hän ilmaantui verkkoon ensimmäisen kerran vuonna 2017 Cosmos-nimisellä tuotteella. Sen avulla pystyi lähinnä lukemaan lokeja sekä lukemaan ja kirjoittamaan tekstiviestejä.

Triangulum on erikoistunut etäyhteyksillä toimiviin troijalaisiin. Cosmoksen jälkeen koodari kehitti DarkShades-troijalaisen, jossa mukaan oli lisätty audion tallennus ja mahdollisuus ottaa kuvia kaapatulla puhelimella.

Vakavin Triangulumin haitakkeista on kuitenkin Rogue, jonka avulla kaappaaja voi ottaa koko laitteen hallintaansa. Kaappaaja voi myös ottaa haltuunsa mitä tahansa käyttäjän dataa – kuvia, yhteystietoja, paikkatietoja – manipuloida niitä ja syöttää omia tiedostojaan laitteelle.

Kun Rogue saa kaikki vaaditut käyttöoikeudet kohdelaitteeseen, se piilottaa kuvakkeensa käyttäjältä varmistaakseen, ettei siitä voida helposti päästä eroon. Jos kaikkia vaadittuja käyttöoikeuksia ei myönnetä, se pyytää toistuvasti käyttäjää myöntämään ne.

Haittaohjelma rekisteröityy laitteen järjestelmänvalvojaksi. Jos käyttäjä yrittää peruuttaa järjestelmänvalvojan oikeudet, näyttöön tulee sanoma: "Oletko varma, että haluat poistaa kaikki tiedot?” Rogue käyttää Googlen Firebase-alustaa peittääkseen haitalliset aikomuksensa ja naamioituakseen lailliseksi Google-palveluksi.

Lisätietoja on Check Pointin blogissa.

 
 

Suomen suurin valtti kybersodassa on luottamus

Teknologia19 – Aalto-yliopiston kyberturvallisuusprofessori Jarno Limnéll uskoo, että luotettavuudesta voi tulla suomalaisten yritysten suurin myyntivaltti tulevaisuudessa. – Tärkein kysymys on tulevaisuudessa, kehen ja mihin voimme luottaa. Luottamuksesta on tulossa hyvin arvokas aineeton pääoma yrityksille, Limnéll sanoi eilen messukeskuksessa.

Lue lisää...

Korteilla vauhtia IoT-kehitykseen

Sulautetun laitteen kehitys onnistuu useimmiten helpoiten valmiiden moduulien avulla. Nykyään niitä saa myös tehokkailla Apollo Lake -sarjan prosessoreilla varustettuna.

Lue lisää...
 
 
ETN_fi Yksi asia on varmaa – auto säilyy valtion lypsylehmänä https://t.co/kMKWb1S7eX #sadastanollaan @Autoala @SKALry
ETN_fi RT @diego_salatino: OnePlus 8T Concept: Exploring New Technologies https://t.co/Jec9t6DWDM #OnePlus
ETN_fi Live tonight: virtual Phone Dome Concert shot with 78 OnePlus phones. See it live 8pm Finnish time at… https://t.co/0qCJNdu59M
ETN_fi Everything you need to know to design RISC-V processors. https://t.co/OaHLVfrAZh
ETN_fi Valitse paras artikkeli ja voita OnePlus Nord N10 5G! https://t.co/O3XYNnVLKA #oneplus #NordN105G @OnePlus_FI


Sponsors


congatec is a leading supplier of industrial computer modules using the standard form factors COM Express, Qseven and SMARC as well as single board computers and EDM services. congatec’s products can be used in a variety of industries and applications, such as industrial automation, medical, entertainment, transportation, telecommunication, test & measurement and point-of-sale.



Presentors


We offer custom, cost-effective solutions to help you fulfil your project. With our wealth of technology expertise, we can provide expert technical support and guidance at every stage of your design.



AFRY (previous ÅF Pöyry) offers customized SW, HW and mechatronics services to the embedded and industrial IoT-markets. Based on your needs we deliver requirement specification, design, implementation, manufactured product and maintenance for your intelligent and connected systems. AFRY has many years' experience in providing air-born products with high demands on quality and traceability, robust end-to-cloud solutions as well as cost-efficient end user products. We also provide expert consultants.



Exhibitors


DATA MODUL stands behind its claim as a worldwide leading supplier of professional “visual solutions” and is a reliable premier choice partner in the areas of display, touch, embedded and monitor solutions.



Kontron is a global leader in embedded computing technology (ECT). As a part of technology group S&T, Kontron offers a combined portfolio of secure hardware, middleware and services for Internet of Things (IoT) and Industry 4.0 applications. With its standard products and tailor-made solutions based on highly reliable state-of-the-art embedded technologies, Kontron provides secure and innovative applications for a variety of industries.




Rutronik has developed from a “one-man-company” into one of the worldwide leading broadline distributors, employing more than 1,600. In the electronic components market, Rutronik currently ranks 11th worldwide and is the third largest European distributor. The product range includes semiconductors, passive and electromechanical components as well as embedded boards, storage technologies, displays and wireless products.





ECF template