Viestintäviraston mukaan vuoden 2005 kolmannella vuosineljänneksellä todettiin Suomessa muutamia huomattavia haittaohjelmatartuntoja organisaatioiden sisäverkoissa. Yksittäisessä tartunnassa saastui jopa satoja tietojärjestelmiä.
Kaikissa CERT-FI:n tietoon tulleissa tapauksissa tartuntareitti organisaation sisäverkkoon oli kannettava tietokone, joka saastui organisaation ulkopuolella ja kytkettiin saastuneena sisäverkkoon.
Vuoden ensimmäinen merkittävä matotyyppinen haittaohjelmaepidemia koettiin elokuussa. Windows Plug and Play -toiminnallisuuden haavoittuvuutta hyväksikäyttäneet haittaohjelmat saastuttivat satoja työasemia muutamissa suomalaisissa organisaatioissa.
Phishing-toiminta eli käyttäjien identiteetti- ja maksuvälinetietojen hankkiminen laittomiin käyttötarkoituksiin sähköpostiviestejä ja haittaohjelmia hyväksikäyttäen on voimistuva kansainvälinen ilmiö. Vaikutukset Suomessa ovat toistaiseksi vähäisiä. Toiminta on kuitenkin laajentunut englanninkielisistä maista kohti pieniä kielialueita. Tiistaina uutisoitiin Ruotsin Nordea-pankin asiakkaiden joutuneen phishing-hyökkäysten kohteiksi.
Viestintäviraston mukaan wlan-verkkojen yleistyminen koti- ja yrityskäytössä on lisännyt riskiä suojaamattomien wlan-yhteyksien väärinkäyttöön ja wlan-yhteyksien salakuunteluun. Huolimattomasti toteutettu wlan-verkko, jossa verkkoliikennettä ei ole salattu eikä verkkoon liittymistä ole rajoitettu, on merkittävä tietoturvariski, Cert-Fi:stä muistutetaan.