#yritysturvallisuus
15 artikkelia
Varastettu ConnectWise-tunnus avasi pääsyn 173 Microsoft 365 -ympäristöön
Tietoturvayhtiö Huntress kertoo, että rikolliset käyttivät varastettua ConnectWise Cloud Backup -sovelluksen tunnusta päästäkseen 173 Microsoft 365 -ympäristöön ohittaen käyttäjien salasanat ja kaksivaiheisen tunnistuksen kokonaan. Skriptattu hyökkäys eteni organisaatiosta toiseen 15. lokakuuta, ja ainakin yhdessä kohteessa hyökkääjät pystyttivät myös pysyvän pääsytien. ConnectWise suspendoi palvelun 17. lokakuuta, mutta ei ole kertonut, miten alkuperäinen tunnus vuoti.
FBI pysäytti pohjoiskorealaisten valetyöläisten verkoston Yhdysvalloissa – yli 70 yritystä huijattu etätyöllä
Yhdysvaltain oikeusministeriö kertoi 13. lokakuuta, että liittovaltion suuri valamiehistö Ohiossa on nostanut syytteet 14 ihmistä vastaan pohjoiskorealaisten valetyöläisten etätyöhuijauksesta. Järjestely toimi vuodesta 2019 heinäkuuhun 2025 ja huijasi yli 70 yhdysvaltalaista yritystä, ja noin kolme miljoonaa dollaria päätyi Pohjois-Korean hallinnon valvomille tahoille. FBI takavarikoi operaatiossa noin 187 tietokonetta.
Kyberturvallisuuskeskus varoittaa – Ivanti Connect Secure -haavoittuvuutta käytetään aktiivisesti hyväksi
Kyberturvallisuuskeskus varoitti tuoreessa haavoittuvuustiedotteessaan Ivanti Connect Secure -VPN-tuotteen vakavasta haavoittuvuudesta, jota hyödynnetään jo aktiivisesti. Haavoittuvuus yhdistää tunnistuksen ohituksen etäkäytön komentojen ajamiseen täysin ilman käyttäjätunnuksia. Ivanti on julkaisemassa korjaukset, ja viranomainen kehottaa päivittämään järjestelmät välittömästi sekä tarkistamaan mahdollisen aiemman murron.
Kalasteluviestit alkavat huijata myös tekoälyavustajia – piilotettu komento voi vaihtaa laskun tilinumeron
Barracudan tutkimus paljastaa kalasteluviestejä, joissa yksi osa on suunnattu ihmiselle ja toinen, piilotettu osa tekoälyavustajalle. Tavoitteena on saada avustaja suosittelemaan esimerkiksi väärää tilinumeroa laskun yhteydessä, ilman että ihminen huomaa mitään poikkeavaa.
ShinyHunters kiristi Boeingin tytäryhtiötä ennen pidätyksiä – FBI erotti alihankkijan laiminlyönnin vuoksi
Reuters kertoi, että FBI erotti Accenture-alihankkijan, kun tämä ei ollut korjannut haavoittuvuutta FBI:n omalla rekrytointisivustolla, jonka ShinyHunters-kiristysryhmä murtautui Oraclen PeopleSoft-järjestelmän haavoittuvuuden CVE-2026-35273 kautta. Murto altisti yli 5 000 FBI:n työntekijän henkilötietoja, muun muassa mielenterveystietoja. Samaan aikaan ShinyHunters oli kiristämässä Jeppesen ForeFlightia, Boeingin aiemmin omistamaa liiketoimintayksikköä, kun ryhmän brändi siirtyi hakkerinimellä Rey tunnetulle toimijalle Hollannissa pidätetyn Pepijn van der Stapin jälkeen.
Valepomon ääni voi olla tekoälyn kloonaama – näin toimitusjohtajahuijaus toimii
Hongkongilaisyhtiö Arup menetti miljoonia, kun koko videopuhelu talousjohtajineen oli tekoälyn luoma väärennös, ja samanlaisia äänikloonausyrityksiä on havaittu myös suomalaisyrityksiä vastaan. Kyberturvallisuuskeskus muistuttaa tuoreessa ohjeistuksessaan, ettei äänen tai kuvan tunnistaminen enää riitä todisteeksi puhujan henkilöllisyydestä.
Rikolliset asentavat kaksi etähallintaohjelmaa kerralla – näin kalasteluviesti kaappaa yritystilin
Microsoft ja uhkatutkimusyhtiö ANY.RUN kuvaavat tuoreen kampanjan, jossa kalasteluviesti naamioituu tavalliseksi liiketoimintadokumentiksi tai kokouskutsuksi. Uhri joko asentaa vahingossa kaksi erillistä etähallintaohjelmaa tai luovuttaa Microsoft 365 -istunnon, joka ohittaa kaksivaiheisen tunnistautumisen kokonaan. Kumpikaan tekniikka ei hyödynnä ohjelmistohaavoittuvuutta, vaan molemmat väärinkäyttävät aitoja, laillisia työkaluja.
Toimitusjohtajahuijaus vei kaksi entistä ilmavoiman sotilasta vankilaan – sama huijaus uhkaa yhä suomalaisyrityksiä
Yhdysvaltalainen tuomioistuin tuomitsi kaksi entistä ilmavoimien sotilasta pitkiin vankeusrangaistuksiin toimitusjohtajahuijauksesta, joka tyhjensi ainakin 15 organisaation tilejä kahden vuoden aikana. Miehet kalastelivat työntekijöiden sähköpostitunnuksia ja ohjasivat yritysten maksuja omille tileilleen väärennetyillä maksutiedoilla. Suomessa poliisi ja Kyberturvallisuuskeskus varoittavat parhaillaan samasta huijausmallista, joka on aiheuttanut suomalaisyrityksille miljoonatappioita.
Tutkijat perustivat valekryptofirman ja palkkasivat kolme pohjoiskorealaista koodaria
Mauro Eldritch ja Heiner García pyörittivät viiden viikon ajan olematonta DeFi-yritystä ja palkkasivat kolme kehittäjää, joita he pitävät pohjoiskorealaisina IT-työntekijöinä. Paljastavia olivat väärä osavaltio ajokortissa, tekoälyn vesileima henkilöpaperissa ja työaseman ensimmäiset minuutit. Suomesta ei ole dokumentoitua tapausta, mutta Eurooppa on vahvistettu kohde.
Neljä epäiltyä kiersi lähes kaksi vuotta pienyrityksissä keräämässä rahaa – juttu siirtyi syyteharkintaan
Keskusrikospoliisi siirsi keskiviikkona syyteharkintaan jutun, jossa neljää henkilöä epäillään terroristiryhmän rahoittamisesta. Epäiltyjen kerrotaan kiertäneen marraskuusta 2024 lähtien ulkomaalaistaustaisten henkilöiden yrityksiä eri puolilla Suomea ja keränneen niistä varoja PKK:lle. Kaikki neljä kiistävät epäilyt.
Metabase pitää hallussaan kaikkien tietokantojen avaimet – hyökkäyskoodi on nyt julkinen
Kyberturvallisuuskeskus varoittaa kahdesta Metabasen haavoittuvuudesta, joiden vakavuus on täydet 10,0 ja joita hyödynnetään aktiivisesti. Kirjautumista ei tarvita, ja ensimmäinen aukko antaa ylläpitäjän oikeudet koko ympäristöön. Framework ja Tally ovat jo kertoneet asiakastietojen vuotamisesta.
Työnantajan omilla tiedoilla rakennettiin kilpaileva liiketoiminta – KRP:n esitutkinnassa 17 epäiltyä
Keskusrikospoliisin esitutkinta yrityssalaisuuden rikkomisesta ja väärinkäytöstä valmistui 5. elokuuta. Epäiltyjä on 17, tietoteknisiä laitteita tutkittiin yli 70 ja teot ajoittuvat vuoteen 2022. Epäilyn mukaan työntekijät aloittivat kilpailevan liiketoiminnan työnantajaltaan saamillaan tiedoilla toisen yhtiön nimissä.
Pomo soittaa ja ääni on hänen – kesäloma ja syväväärennökset tekevät toimitusjohtajahuijauksesta entistä uskottavamman
Traficom ja Kyberturvallisuuskeskus varoittavat, että toimitusjohtajahuijausten riski kasvaa kesälomakaudella. Rikolliset esiintyvät johtajana sähköpostissa tai WhatsAppissa ja vaativat kiireellistä rahasiirtoa. Aidolta vaikuttavat ääni- ja videoviestit tekevät huijauksesta vaikeammin torjuttavan, joten paras suoja on toista kanavaa käyttävä varmennus.
Uusi kalastelutapa kaappaa Microsoft 365 -tilejä – kaksivaiheinen tunnistautuminen ei pysäytä sitä
Tycoon2FA-kalastelutyökalu on alkanut käyttää device-code-kirjautumista Microsoft 365 -tilien kaappaamiseen. Tekniikassa uhri vahvistaa kirjautumisen aidolla Microsoftin sivulla, mutta kirjautumistunnukset päätyvät hyökkääjän laitteelle. Artikkeli kertoo, miten hyökkäys toimii ja miten sen tunnistaa.
Laillinen IT-tukiohjelma, haitallinen tarkoitus: VENOMOUS#HELPER iski yli 80 yritykseen
Securonixin tutkijat raportoivat VENOMOUS#HELPER-kampanjasta, joka on saastuttanut yli 80 organisaatiota laillisilla SimpleHelp- ja ConnectWise ScreenConnect -ohjelmilla. Hyökkäys alkaa SSA:ksi tekeytyvästä sähköpostista ja päättyy todennäköisesti kiristyshaittaohjelmaan. Suomessa NIS2-pohjainen kyberturvallisuuslaki velvoittaa nyt yrityksiä hallitsemaan juuri tällaisia toimitusketjuriskejä.
