Adobe on julkaissut kriittisiä haavoittuvuuksia paikkaavan päivityspaketin Flash Player -ohjelmistolle. Haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi olla mahdollista saada haavoittuva järjestelmä hallintaansa.

Myös Adobe AIR -ohjelmistolle on julkaistu päivityksiä.

• Palvelimet ja palvelinsovellukset
• Työasemat ja loppukäyttäjäsovellukset
• Verkon aktiivilaitteet
• Matkaviestinjärjestelmät
• Sulautetut järjestelmät
• Muut

Kohde

• Työasemat ja loppukäyttäjäsovellukset
• Matkaviestinjärjestelmät

Hyökkäystapa

• Ilman kirjautumista
• Etäkäyttö
• Ilman käyttäjän toimia

Hyväksikäyttö

• Komentojen mielivaltainen suorittaminen
• Suojauksen ohittaminen

Ratkaisu

• Korjaava ohjelmistopäivitys

Haavoittuvat ohjelmistot:

• Adobe Flash Player Desktop Runtime ennen versiota 20.0.0.228 (Internet Explorer, Windows ja Mac OS X)
• Adobe Flash Player Desktop Runtime ennen versiota 20.0.0.235 (Firefox ja Safari, Windows ja Mac OS X)
• Adobe Flash Player Extended Support Release ennen versiota 18.0.0.268 (Windows ja Mac OS X)
• Adobe Flash Player for Google Chrome ennen versiota 20.0.0.228 (Windows, Mac OS X, Linux ja ChromeOS)
• Adobe Flash Player for Microsoft Edge ja Internet Explorer 11 ennen versiota 20.0.0.228 (Windows 10)
• Adobe Flash Player for Internet Explorer 10 ja 11 ennen versiota 20.0.0.228 (Windows 8.0 ja 8.1)
• Adobe Flash Player for Linux ennen versiota 11.2.202.554 (Linux)
• AIR Desktop Runtime ennen versiota 20.0.0.204 (Windows ja Mac OS X)
• AIR SDK ennen versiota 20.0.0.204 (Windows, Mac OS X, Android ja iOS)
• AIR SDK & Compiler ennen versiota 20.0.0.204 (Windows, Mac OS X, Android ja iOS)
• AIR for Android ennen versiota 20.0.0.204 (Android)

Ratkaisu- ja rajoitusmahdollisuudet:

• Korjaava ohjelmistopäivitys. Käytössä olevan Flash-version voi tarkistaa Adoben sivuilta http://www.adobe.com/software/flash/about/
• Selaimissa Flash-liitännäinen päivittyy automaattisesti kaikissa käyttöjärjestelmissä
• Adobe Flash Player Desktop Runtimen päivitys Adobe Flash Player Download Center -sivuston kautta tai käyttäen automaattista päivitystyökalua, kun ohjelmisto ehdottaa päivitystä.
• Adobe Flash Player Extended Support Release -version päivitys sivuston http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html kautta
• Adobe Flash Player for Linux päivitys Adobe Flash Player Download Center -sivuston kautta
• AIR desktop runtime, AIR SDK and ja SDK & Compiler päivitys AIR download center -sivuston tai AIR developer center -sivuston kautta
• On suositeltavaa käyttää selaimen Click-to-Play -ominaisuutta, jolloin liitännäiset eivät käynnisty automaattisesti. Tämä on nykyään oletusarvoista Chromessa. Englanninkieliset kuvalliset ohjeet: http://www.tomsguide.com/us/flash-click-to-run-how-to,news-20422.html

Lisätietoa:

•  
• https://helpx.adobe.com/security/products/flash-player/apsb15-32.html
• CVE-2015-8045
• CVE-2015-8047
• CVE-2015-8048
• CVE-2015-8049
• CVE-2015-8050
• CVE-2015-8055
• CVE-2015-8056
• CVE-2015-8057
• CVE-2015-8058
• CVE-2015-8059
• CVE-2015-8060
• CVE-2015-8061
• CVE-2015-8062
• CVE-2015-8063
• CVE-2015-8064
• CVE-2015-8065
• CVE-2015-8066
• CVE-2015-8067
• CVE-2015-8068
• CVE-2015-8069
• CVE-2015-8070
• CVE-2015-8071
• CVE-2015-8401
• CVE-2015-8402
• CVE-2015-8403
• CVE-2015-8404
• CVE-2015-8405
• CVE-2015-8406
• CVE-2015-8407
• CVE-2015-8408
• CVE-2015-8409
• CVE-2015-8410
• CVE-2015-8411
• CVE-2015-8412
• CVE-2015-8413
• CVE-2015-8414
• CVE-2015-8415
• CVE-2015-8416
• CVE-2015-8417
• CVE-2015-8418
• CVE-2015-8419
• CVE-2015-8420
• CVE-2015-8421
• CVE-2015-8422
• CVE-2015-8423
• CVE-2015-8424
• CVE-2015-8425
• CVE-2015-8426
• CVE-2015-8427
• CVE-2015-8428
• CVE-2015-8429
• CVE-2015-8430
• CVE-2015-8431
• CVE-2015-8432
• CVE-2015-8433
• CVE-2015-8434
• CVE-2015-8435
• CVE-2015-8436
• CVE-2015-8437
• CVE-2015-8438
• CVE-2015-8439
• CVE-2015-8440
• CVE-2015-8441
• CVE-2015-8442
• CVE-2015-8443
• CVE-2015-8444
• CVE-2015-8445
• CVE-2015-8446
• CVE-2015-8447
• CVE-2015-8448
• CVE-2015-8449
• CVE-2015-8450
• CVE-2015-8451
• CVE-2015-8452
• CVE-2015-8453
• CVE-2015-8454
• CVE-2015-8455
•  

Kiintolevyt ja verkkolevyt salaava edistynyt kiristyshaittaohjelma TeslaCrypt leviää haitallisten sähköpostiliitteiden välityksellä. Viime aikoina TeslaCryptiä on tavattu paljon myös Suomessa.

Tiedot salaava kiristyshaittaohjelma uhkaa myös Suomessa

Viime päivinä Euroopan alueella, myös Suomessa, on havaittu kehittyneen TeslaCrypt-kiristyshaittaohjelman levittämistä haitallisten sähköpostiliitteiden välityksellä. Mikäli käyttäjä avaa liitteenä zip-tiedoston sisällä olevan .js-tiedoston, käyttäjän koneelle latautuu TeslaCrypt-haittaohjelma murrettujen verkkosivujen kautta.

TeslaCrypt käyttää vahvaa salausmenetelmää, eikä salausta ole mahdollista purkaa ilman salaukseen käytettyä avainta. Rikolliset vaativat lunnaita avaimen sisältävän palautustyökalun luovuttamiseksi.

Tarkista, suodata ja varmuuskopioi

Kyberturvallisuuskeskus suosittelee seuraavia toimenpiteitä kiristyshaittaohjelmilta suojautumiseksi:

1. Tarkista huolellisesti saamasi sähköpostiviestit, ennen kuin avaat niiden liitteitä. TeslaCrypt-kiristyshaittaohjelmia levittäneissä viesteissä on havaittuja tunnusmerkkejä on lueteltu tämän artikkelin loppupuolella.
   •  
   •  
2. Mikäli mahdollista, tarkasta sähköpostijärjestelmästänne onko näihin tunnistetietoihin viittaavia viestejä lähetetty organisaationne sähköpostiosoitteisiin.
3. Mikäli mahdollista, suodata tai ohjaa karanteeniin sähköpostijärjestelmästänne tunnistetietoja vastaavat sähköpostit.
   • Sähköpostisuodattimissa ja sähköpostien haittaohjelmaskannereissa on havaittu hankaluuksia tunnistaa tiedostot haitallisiksi .js-tiedoston obfuskoinnista johtuen.
   • Varotoimenpiteenä voi ohjata karanteeniin sähköpostiviestit, joissa liitteenä on .js-tiedoston sisältävä .zip-tiedosto.
4. Varmuuskopioi tiedostosi säännöllisesti ja säilytä ne erillään tietokoneesta. Tarkista varmuuskopion palautuksen toimivuus.

Älä maksa lunnaita, ota yhteyttä Kyberturvallisuuskeskukseen

Pyydämme olemaan yhteydessä Kyberturvallisuuskeskukseen mahdollisissa tartuntatapauksissa sekä havainnoista.

Mikäli TeslaCrypt on onnistunut salaamaan tiedostot, on suositeltavaa palauttaa tiedostot mahdollisuuksien mukaan varmuuskopioista. TeslaCryptin versiosta riippuen tästä salaukseen käytetystä avaimesta saattaa jäädä kopio myös Windows-käyttöjärjestelmän sisälle. Tällöin tiedostojen palauttaminen saattaa olla mahdollista ilman lunnaiden maksua. Tämä vaatii avaimen löytämistä sekä erityistyökalun käyttöä.

Lunnaiden maksu ei ole suositeltavaa, sillä tämä lisää rikollisten mielenkiintoa levittää tällaisia kirityshaittaohjelmia. Ei ole myöskään mitään takuita siitä, että tiedostot saisi takaisin lunnaiden maksamisen jälkeen. Kyberturvallisuuskeskuksen tiedossa on useita tällaisia tapauksia.

Näin tunnistat TeslaCrypt-haittaviestit

Muun muassa Applen, BMW:n ja eri kauppaketjujen nimissä on viime päivinä lähetetty kilpailukutsuja. Kutsut ovat huijauksia, eikä mainituilla tahoilla ole mitään tekemistä väitetyn kilpailun kanssa.

Lähetettyjen viestien tavoitteena on saada huijauksen uhri soittamaan viestissä mainittuun maksulliseen numeroon. Huijaukset ovat hyvin samankaltaisia helmikuussa 2015 levinneiden päivittäistavarakaupan ketjuilla ratsastaneiden huijausten kanssa. Viestin voi poistaa eikä se aiheuta itsessään vaaraa käyttäjälle.

Kyberturvallisuuskeskus tekee yhteistyötä teleoperaattoreiden kanssa asian selvittämisessä ja huijaustarkoituksessa käytettävien maksullisten numeroiden poistamisessa käytöstä.

Kooste kuvankaappauksista huijaussivustoilta:

Päivitys 3.12.2015: Poistettu kuvakaappauksista Appleen liittyvä kilpailumainos.

Lisätietoja:

Tietoturva nyt! 18.9.2015: Huijausviestejä Iltalehden nimissä

Tietoturva nyt! 27.2.2015: Lidlin, Keskon ja S-ryhmän nimissä lähetetään huijausviestejä

Katsaus: Näin meitä huijataan