Verkkoyhteisö Facebookin käyttäjiä eri puolilla maailmaa joutui keskiviikon ja torstain välisenä yönä tietoturvahyökkäyksen kohteeksi. F-Securen tutkimusjohtajan Mikko Hyppösen mukaan hyökkäyksestä on raportoitu myös Suomesta.
"Se ei ollut mitenkään poikkeuksellisen laaja hyökkäys, ei mikään jättiepidemia", hän sanoo.
Sähköpostin kautta toteutetussa hyökkäyksessä Facebookin käyttäjät saivat sähköpostiviestin, jossa heitä kehotettiin uusimaan salasanansa. Viestin liitteenä oli tiedosto, joka pyydettiin lataamaan omalle koneelle. Liitetiedoston sisältämä haittaohjelma ei ole uusi, mutta uutta oli sen jakaminen Facebookin nimissä.
"Sähköpostiviesti oli naamioitu tulemaan osoitteesta facebook.com, vaikka se ei oikeasti tullutkaan. Lähettäjän väärentäminen on hyvin yksinkertaista", toteaa Hyppönen ja muistuttaa, että sähköpostin kautta tulevia ohjelmatiedostoja ei pitäisi koskaan avata.
Torstain vastaisena yönä tehty Facebook-hyökkäys on jo ohi, mutta uusia on Hyppösen mukaan varmasti tulossa.
Facebookin käyttäjiin kohdistunut tietoturvahyökkäys oli jo toinen tällä viikolla. Alkuviikosta Facebookin käyttöliittymän vaihtuessa käyttäjille tarjottiin sähköpostiviestin välityksellä mahdollisuutta palauttaa käyttöliittymä alkuperäiseksi.
"Siinä hyökkäyksessä sähköpostiviestin liitetiedosto oli haittaohjelma, joka ottaa käyttäjän koneen haltuun, antaa hyökkääjien viedä sieltä tietoa ja käyttää konetta mihin itse haluaa", Mikko Hyppönen kertoo.
Sähköposti oli vielä vähän aikaa sitten yleisin tietoturva- ja haittaohjelmahyökkäysten kanava, mutta näin ei ole enää.
"Nykyään nähdään jo enemmän ihan suoraan webbisivujen kautta tehtäviä hyökkäyksiä. Sivustoja saastutetaan, ja kun käyttäjä surffaa ihan normaaleilla sivustoilla, niin jos sivustolle on murtauduttu, saa käyttäjä sitä kautta huomaamattaan automaattisesti koneelleen tartunnan"; selvittää Hyppönen.