DC-papperet76 - Åbo Akademi

Paradigmskifte på skadeprogramsfronten
Den som följt med notiser på datasäkerhetssidan har säkerligen
inte kunnat undgå uppståndelsen kring Stuxnet;
skadeprogrammet som enligt allmän åsikt är det första
(allmänt kända) som ställt till med direkt skadegörelse i
stor skala i den fysiska världen.
Tidigare har skadeprogramsmakarna koncentrerat sig på
att lura folk på inloggningsuppgifter till datasystem och
på så sätt stjäla datorresurser för att bygga upp stora nätverk
av kapade datorer, s.k. botnet 3 . Dessa har sedan använts
(och används fortfarande) för att bl.a. skicka skräppost,
smitta flera datorer och stjäla information och pengar.
Stuxnet är däremot skrivet explicit för en viss speciell omgivning
och, som det ser ut, med en specifik uppgift: Att
förstöra centrifuger för anrikning av kärnmaterial. Skadeprogrammet
utnyttjade samtidigt flera okända och/eller
av leverantörer orättade programfel. Infektionsmekanismen
verkar ha varit smitta via USB-kopplade, flyttbara
minnesenheter så som minnespinnar och hårddiskar.
Vi kommer antagligen att se flera motsvarande attacker
framöver; motsvarande på så sätt att det är frågan om
skadeprogram som använder sig av ett flertal olika programfel
som förblivit olappade antingen på grund av att
av datoranvändarna inte uppdaterat programvaran eller
tillsvidare är oreparerade av programleverantörerna så
att uppdateringar inte ens finns att tillgå.
Vad kan vi själva ta till oss av allt detta? Om inte annat
så fungerar det hela som en ypperlig påminnelse om åtminstone
några aspekter: Det är viktigt att vara försiktig
med USB-minnen exempelvis vid överflyttning av data
från ”isolerade” system till andra, det är viktigt att se
till att hålla systemen uppdaterade med de senaste säkerhetslapparna
och använda antivirusprogramvara och
uppdatera den med de senaste virusdefinitionsfilerna.
Likaså är det väldigt viktigt att ställa in datorerna så att
inga filer automatiskt körs från minnesmedia då sådana
kopplas till datorn.
Informationsläcka på marknadsföringsbolaget Epsilon
Epsilon, ett företag som sköter om (legala) reklamutskick
för ett antal stora företag 4 , råkade ut för ett dataintrång med
resultatet att uppgifter om kunderna deras och i sintur deras
3 Se den tidigare nämnda artikeln ”Skadeprogram överlag och banktrojaner specifikt” i DC-papperet
nummer 74 (https://www.abo.fi/personal/dcpapperet).
4 bl.a. banker så som JP Morgan Chase, Citibank, U.S. Bank, Barclays Bank, Capital One och andra
så som Hilton Honors-programmet, Ritz-Carlton Rewards, Marriott Rewards, Verizon och Disney
Destinations
- 32 -