Ransomware
Ransomware on eräänlainen haittaohjelma. Se rajoittaa pääsyä tietokonejärjestelmään, jonka se saastuttaa, tai sen tallentamiin tietoihin (usein käyttäen salaustekniikoita) ja vaatii lunnaiden maksamista haittaohjelman luojalle tai luojille. Näin rajoitus voidaan poistaa. Jotkin lunnasohjelmien muodot salaavat järjestelmän kiintolevyllä olevia tiedostoja. Toiset taas voivat yksinkertaisesti lukita järjestelmän ja näyttää viestejä, joiden tarkoituksena on saada käyttäjä maksamaan.
Ransomware tuli ensin suosituksi Venäjällä. Nyt kiristysohjelmahuijausten käyttö on kasvanut kansainvälisesti. Kesäkuussa 2013 McAfee kertoi keränneensä yli 250 000 yksilöllistä näytettä kiristysohjelmista vuoden 2013 kolmen ensimmäisen kuukauden aikana. Tämä on yli kaksinkertainen määrä edellisvuoteen verrattuna. CryptoLocker, vuoden 2013 lopulla ilmaantunut lunnasohjelmamato, oli kerännyt arviolta 3 miljoonaa Yhdysvaltain dollaria ennen kuin viranomaiset poistivat sen käytöstä.
Toukokuussa 2017 WannaCry-niminen lunnasohjelma levisi ympäri maailmaa. Se kesti neljä päivää ja vaikutti yli 200 000 tietokoneeseen 150 maassa. Lunnaita maksettiin vain noin 130 000 dollaria (USD), mutta hyökkäys vaikutti moniin suuriin yrityksiin ja organisaatioihin. WannaCry iski pahasti Yhdistyneen kuningaskunnan kansalliseen terveyspalveluun (NHS). Sairaalat eivät päässeet käsiksi tiedostoihinsa, joten monia leikkauksia peruttiin ja potilaita jouduttiin käännyttämään pois. NHS oli erityisen suuressa vaarassa, koska se käytti Windows XP -nimistä Windows-käyttöjärjestelmän versiota, jota Microsoft ei enää tukenut. Tämä tarkoitti sitä, että Microsoft ei ollut lähettänyt tietoturvapäivityksiä tälle Windows-versiolle, mikä jätti sen alttiiksi WannaCry-virukselle. Muut järjestelmät olivat alttiita, vaikka niissä käytettiin uudempia Windows-versioita, koska niiden käyttäjät eivät olleet vielä asentaneet uusimpia tietoturvapäivityksiä. Vaikka WannaCry-virusta ei ollut suunniteltu vahingoittamaan tietokoneita tai niiden tiedostoja, se aiheutti paljon ajan ja rahan tuhlausta ja osoitti, kuinka haavoittuvainen maailma on edelleen lunnasohjelmahyökkäyksille.
Kysymyksiä ja vastauksia
Q: Mikä on ransomware?
V: Ransomware on eräänlainen haittaohjelmisto, joka rajoittaa tietokonejärjestelmän tai sen tietojen käyttöä usein salaustekniikoita käyttäen ja vaatii käyttäjää maksamaan lunnaat, jotta rajoitus voidaan poistaa.
K: Miten lunnasohjelmista tuli suosittuja?
V: Ransomware tuli ensin suosituksi Venäjällä, mutta sen käyttö on sittemmin lisääntynyt kansainvälisesti.
K: Kuinka monta yksilöllistä näytettä lunnasohjelmista McAfee keräsi vuonna 2013?
V: McAfee ilmoitti keränneensä yli 250 000 yksilöllistä näytettä kiristysohjelmista vuoden 2013 kolmen ensimmäisen kuukauden aikana.
K: Mikä oli arvioitu summa, jonka CryptoLocker keräsi ennen kuin se poistettiin käytöstä?
V: CryptoLocker oli tiettävästi kerännyt arviolta 3 miljoonaa Yhdysvaltain dollaria ennen kuin viranomaiset lopettivat sen käytön.
K: Mitä tapahtui WannaCry-hyökkäyksen aikana vuonna 2017?
V: WannaCry-hyökkäys levisi ympäri maailmaa ja vaikutti yli 200 000 tietokoneeseen 150 maassa. Se kesti neljä päivää, ja lunnaita maksettiin vain noin 130 000 dollaria (USD). Yhdistyneen kuningaskunnan kansallinen terveyspalvelu (NHS) kärsi erityisen pahasti, koska se käytti vanhentunutta Windows-versiota, jota Microsoft ei enää tukenut tietoturvapäivityksillä.
Kysymys: Miksi jotkin järjestelmät kärsivät edelleen, vaikka niihin oli asennettu uudempi Windows-versio?
V: Joihinkin järjestelmiin kohdistui edelleen vaikutuksia, vaikka niihin oli asennettu uudempia Windows-versioita, koska niiden käyttäjät eivät olleet vielä asentaneet uusimpia tietoturvapäivityksiä.
K: Miten WannaCry vaikutti ihmisiin ja organisaatioihin maailmanlaajuisesti?
V: WannaCry-virus aiheutti ihmisille ja organisaatioille maailmanlaajuisesti paljon hukkaan heitettyä aikaa ja rahaa ja osoitti, kuinka alttiita olemme lunnasohjelmahyökkäyksille.
