Kyberrikollisuus valtaa alaa. Ranskan tietojärjestelmäturvallisuusklubi Clusif esitteli viime viikolla raporttinsa "Kyberrikollisuuden panoraama vuonna 2006". Siinä todetaan, että rikolliset ovat järjestäytyneet entistä paremmin ja käyttävät mielikuvitusta kerätäkseen tietoja, joiden avulla he voivat rikastua rikollisin keinoin.
"Phishingissä" (kalastelu) hyödynnetään internetin käyttäjien herkkäuskoisuutta ja lasketaan verkkoja, useimmiten lähettämällä valtava määrä sähköposteja, joilla yritetään ohjata internetin käyttäjiä väärennetyille pankkien tai verkkokauppojen sivuille. Phishing on lisääntynyt tuntuvasti.
Maailman suurin tietoturvaohjelmistovalmistaja Symantec kertoi, että vuoden 2006 tammi-kesäkuussa saatiin kiinni 1,6 miljardia phishing-viestiä, eli niiden määrä nousi yli 81 prosentilla verrattuna vuoden 2005 ensimmäiseen puoliskoon.
"Tekniikka ei ole kovinkaan monimutkainen. Hankalaa on sen sijaan rahojen saaminen", selittää Ernst & Youngin turvallisuuskonsultti Vincent Maret.
Rikolliset joutuvat värväämään jonkun hyväuskoisen internetharrastajan toimimaan paikallisena välittäjänä varojen siirtämiseksi. Tätä välittäjää kutsutaan "muuliksi". Häneen otetaan yhteyttä sähköpostilla, jossa luvataan 5--10 prosenttia siirretyistä summista. Tällaiseen huijaukseen osallistuminen on kuitenkin riskialtista: muuli saattaa saada jopa viiden vuoden vankeustuomion.
Kehittymässä on myös uudenlainen kyberrikollisuuden muoto "spit" (Spam over Internet Technology) tai "puhelinsyljeskely". Termi viittaa puhespamiin, eli mainosviesteihin Skypessä ja muissa puhelinverkoissa.
Viime aikoina matkapuhelinten käyttäjille on tullut ikäviä yllätyksiä. Puhelin soi ja vaikenee välittömästi. Näin hyökkääjä ei joudu maksamaan laskua. Mutta kun uhri näkee jonkun yrittäneen tavoittaa häntä, hän saattaa soittaa takaisin näytössä näkyvään numeroon. Soittaminen tulee kuitenkin kalliiksi.
Mikään sektori ei ole turvassa, varsinkaan arvopaperikauppa verkossa. Clusifin raportti kertoo, että "stock spam", jolla manipuloidaan pörssikursseja lähettämällä virheellisiä tietoja, on lisääntynyt.
"Jotkut sähköpostit välittävät virheellisiä uutisia, toiset kehottavat innokkaasti ostamaan joitakin tiettyjä osakkeita", Vincent Maret kertoo. Virus- ja spam-suojausyhtiö Sophosin mukaan "stock spam" muodosti kaikkiaan 15 prosenttia kaikesta roskapostista 2006, kun määrä oli vain yksi prosentti 2005.
"Joulukuussa 2006 Yhdysvaltain pörssipoliisi SEC nosti kanteen erästä virolaista vastaan, joka oli onnistunut keinottelemaan pörssissä hakkeroitumalla 25 nettipörssitilille, ja saanut yli 353 600 dollarin (272 000 euron) voitot." "Tällainen rikos nostaa esille ongelman internetissä käytävän arvopaperikaupan tilien turvallisuudesta. Sitä tulee parantaa tulevaisuudessa", raportissa todetaan.
Raportissa korostetaan, että sen paremmin 2006 kuin 2005 ei nähty Sobigin kaltaisten virusten joukkohyökkäyksiä. "Niitä ei tule myöskään vuonna 2007. Niiden aika on ohi. Nyt hyökkäykset on suunnattu paljon tarkemmin", ennustaa Clusifin pääsihteeri ja McAfeen virustutkija François Paget.
Myös järjestelmien haavoittuvuus lisääntyy. François Pagetin mukaan tietoturva-aukkojen hyödyntämiselle on olemassa laajat markkinat. Hän kertoo esimerkin kahdesta yhtiöstä, jotka tarjoutuvat ostamaan tietoturva-aukkoja ja sitoutuvat maksamaan niiden paljastajille 8 000--12 000 dollaria. Myös esimerkiksi kolmen työntekijän koneisiin tunkeuduttiin yhtiössä, joka työskenteli Iranin ydinhankkeiden parissa.
©(2007) Le Monde. Distributed by The New York Times Syndicate