Kiristyshuijauksen sivu kaappaa selaimen

Kiristysohjelma eli ransomware lukitsee koneen ja vaatii rahaa, jotta tiedostot saisi taas auki. Huijaus on ilmeisen tuottava, sillä se on levinnyt nopeasti. Suomalaiset alan toimijat ovat tehneet uhkasta erillisen tietosivuston www.ransomware.fi.

Huijausta levitetään näköjään myös web-sivuna, joka lukitsee selaimen. Sivun tekstit ja kuvat ovat hyvin uskottavia, joten peruskäyttäjä saattaa noudattaa ohjeita ja ostaa R-kioskilta 100 eurolla vouchereita, joilla lukituksen saa purettua.

Niin ei tietenkään käy. Huijarit ottavat rahat tyytyväisinä, mutta koneen tila ei muutu mihinkään.

Merkittävää web-sivussa on se, että haittaohjelmasta poiketen tämä huijaus iskee myös Mac- ja Linux-käyttäjiin.

VAROITUS Älä kokeile seuraavaa osoitetta, ellet osaa purkaa selaimen lukitusta. Ainoa keino voi olla koneen buuttaaminen. 

Huijaus on osoitteessa alert.expresspolicestation.net (tarkoituksella ei linkkinä), jonka jälkeen näytölle tulee sivu:

Kuvat ja teksti lisäävät uskottavuutta (IP-osoite peitetty).

Uhria syytetään pornosta ja tekijänoikeuslain rikkomisesta. Viittaukset rikoslakiin on käännetty jonkin toisen maan lainsäädännöstä, Suomessa tällaisia pykäliä ei ole. Suomen kieli ei ole virheetöntä, mutta parempaa kuin huijauksissa yleensä.

Sivun lopussa on vielä lisätietoja ja monen tärkeältä näyttävän organisaation logot:

Sivun lopussa on lisää logoja ja järjestöjen nimiä.

Mutta sitten tulee ikävä yllätys: selainta ei voi sulkea eikä sivulta pääse pois. Jokainen yritys navigoida toiseen osoitteeseen tuottaa varoituksen:

Selain on tosiaan kaapattu... vai onko?

Huijari on kikkaillut Javascriptillä niin taitavasti, että selain näyttää tosiaan olevan lukossa. Edes Chromen prosessin tappaminen Task Lististä ei auttanut.

Todennäköisesti jokaisessa selaimessa on kikka, jolla tästä pääsee ohi. Chromessa se on yksinkertainen: pitää painaa välilyöntiä eikä sulkea varoitusikkunaa hiirellä. Kirjoitetaan siis uusi osoite ja varoitusikkunan ilmestyessä painetaan välilyöntiä, jolloin selain siirtyy uuteen osoitteeseen.

Internet Explorer 11 näyttää aluksi helpolta tapaukselta, sillä se antaa käyttäjälle vaihtoehdon:

IE11 antaa vaihtoehdon, joka ei kuitenkaan toimi.

Sivulta ei kuitenkaan pääse pois, vaikka valitsisi Leave this page -vaihtoehdon. IE-käyttäjien on suljettava selain Task Lististä (Tehtävälista) (eikä sitten saa painaa Restore session, kun selain käynnistyy uudestaan!) tai kokeiltava kikkaa, jossa kirjoitetaan uusi osoite, valitaan Stay on this page ja painetaan selaimen edellinen sivu -painiketta.

NSA-paljastuksen aikakaudella tuntuu raivostuttavalta, ettei tällaisiin kiristyksiin ja huijauksiin puututa. Olisi helppoa seurata rahavirtoja ja tämän domainin omistajatietoja tekijöiden jäljittämiseksi. Sen sijaan NSA sulkee silmänsä rikollisilta ja keskittyy urkintaan.

Me tavalliset käyttäjät saamme kärsiä. Jos kerran urkitaan, eikö tuloksia voisi käyttää meidän kaikkien hyödyksi?

Salatut kansiot hävisivät Windowsista

Vielä XP-versiossa Windowsin pakattuja kansioita (zip-tiedostoja) pystyi suojaamaan salasanalla:

Tiedostojen salaaminen oli Windows XP:ssä vakio-ominaisuus. 

Vistasta tämä ominaisuus jätettiin pois, samoin sitä seuranneista versioista. Herää kysymys, miksi. Zip-tiedoston vakiosalaus ei ole aukottoman turvallinen, joten ehkä Microsoft halusi suojata käyttäjää väärältä luottamukselta. Tietysti Microsoft olisi voinut korjata salauksen paremmaksi, jos se vain olisi halunnut.

Ei halunnut, ja ehkä siinä onkin toinen syy: ehkä NSA pyysi Microsoftia jättämään salauksen pois? On sen kannalta edullista, että tiedostoja ei salata lainkaan, koska kevytkin salaus tekee automaattisen tietojen skannauksen mahdottomaksi.

Nykyisessä tilanteessa salauksen tulisi olla vakio-ominaisuus kaikissa käyttöjärjestelmissä. Jos koneilla voi katsella elokuvia, kuunnella musiikkia ja surffata netissä, tiedostojen salaamisen pitäisi ilman muuta kuulua joukkoon.

Olin jo itsekin unohtanut XP:n salauksen, mutta se palasi mieleeni, kun pari päivää sitten piti lähettää pdf-tiedosto sähköpostilla vastaanottajalle. Word- ja Excel-tiedostot olisi voinut tallentaa salattuina niiden omalla salaustoiminnolla (joka nykyään käyttää AES:ää ja on siksi turvallinen), mutta miten salata pdf (tai jokin muu tiedosto) ilman netistä ladattavia apuohjelmia? Ei enää mitenkään.

Salausta varten on pakko ladata jotain. 7-Zip on suosittu ja tehokas, mutta omassa koneessani se valitti puuttuvasta salauskoodista. Ilmainen Bandizip pelasti kuitenkin päivän ja sain pdf-tiedoston lähetettyä.

Windows XP:n toiminto salaa kansion (zip-tiedoston), mutta ei estä katsomasta tiedostonimiä. Joskus ne voivat olla hyvinkin paljastavia.

Kiinnostavaa sinänsä, että vaikka uudemmat Windowsit eivät pysty tekemään salattuja zip-tiedostoja, ne pystyvät yhä avaamaan niitä. Koodi on siis mukana käyttöjärjestelmässä, vain sen käyttö on estetty. Kun yläkuvassa salattu zip-tiedosto siirretään Windows 8.1-koneeseen, se kysyy avaamiseen tarvittavaa salasanaa:

Uusissakin Windowseissa purku onnistuu, salaus ei. 

Viivyttelevätkö IT-yritykset aukkokorjauksia tahallaan?

Tuoreen uutisen mukaan "Windows-kone kaapattavissa kuvatiedostolla – päivitä heti". Ilmeisesti aukko on ollut tiedossa jo pidemmän aikaa, joten Microsoftin kuhnailuun kyllästynyt Googlen työntekijä päätti itse paljastaa sen.

Näin on käynyt usein ennenkin. Turva-aukot saavat olla ohjelmissa pitkään, ennen kuin valmistajat korjaavat ne. Joskus aiemminkin aukon löytäjä on odotukseen turhautuneena päätynyt itse julkaisemaan tietonsa. Osa myy tietenkin löytönsä suoraan "pimeälle puolelle" hyvää korvausta vastaan. Siellä ovat niin rikolliset kuin haittaohjelmia asiakkailleen tehtailevat yhtiöt. Saattaa olla, että NSA itsekin on ostajien joukossa.

Aukkojen korjaaminen kestää, sillä paikan toimivuus on varmistettava. Viime aikojen Snowden-vuodot asettavat valmistajien kuhnailun ihan uuteen valoon. Entä jos viivyttely onkin tahallista? Ehkä sillä halutaan antaa aikaa NSA:lle, joka hyödyntää aukkoa urkinnassaan.

Salaliittoteoriat ovat kiehtovia, joten niiden kanssa on oltava varovainen. Korjausten viipyminen tuo huonoa julkisuutta valmistajalle ja vähentää asiakkaiden luottamusta. Siksi nopeat korjaukset ovat yhtiön oman edun mukaisia.

Toinen syy hidasteluun voi olla siinä, että jenkkifirmoissa työntekijän suorituksia mitataan jatkuvasti. Uudesta koodista palkitaan, vanhan korjaamisesta ei niinkään. Liiketaloudellisista syistä kannattaa mieluummin tehdä uutta kuin korjata vanhaa -- kunhan vain pidetään huolta siitä, että huonot uutiset eivät räjähdä silmille.

Microsoft on tehnyt läheistä yhteistyötä NSA:n kanssa, vaikka se vielä kuukausi sitten kiisti tällaisen urkinnan mahdollisuuden. Uutiset koskevat Skypeä, Skydrivea ja Hotmailia, mutta ei ole mitään syytä uskoa, etteikö Google olisi joutunut osallistumaan samaan menettelyyn. Tästä kertoo sekin, että brasilialaistietojen mukaan jopa Googlen karttapalvelun käyttäjiä on seurattu.

Nämä uutiset antavat kosolti miettimisen aihetta yritysten tietoturvahenkilöstölle.