Evästeet ovat nyt hakkereiden kuumin saalis – näin suojaat tilisi

Hakkerit eivät enää tähtää vain maksukortteihin, vaan yhä useammin tavallisiin verkkopalveluihin tallennettuihin evästeisiin. Tuoreessa kyberturvallisuusyritys NordVPN:n tutkimuksessa tämä näkyy selvästi: istuntoevästeiden varastaminen on noussut rikollisille houkuttelevaksi keinoksi, koska niiden avulla tileille voidaan päästä sisään ilman varsinaista salasanaa.

Kyse ei ole pienestä ilmiöstä. NordVPN:n mukaan yhden vuoden aikana havaittiin yli 52,4 miljardia varastettua evästettä. Määrä kertoo siitä, että evästeet ovat nousseet arvokkaaksi kohteeksi aivan eri mittakaavassa kuin moni käyttäjä ehkä ajattelee. Kun istunto on kerran auki, hakkeri voi päästä käsiksi tiliin niin kauan kuin eväste pysyy voimassa.

Netflix-tili kiinnostaa enemmän kuin luottokortti

Tutkimuksen kiinnostavin havainto on se, että rikolliset näyttävät hakevan usein tavallisia viihdepalveluiden tunnuksia, kuten Netflix-evästeitä, jopa enemmän kuin maksukorttitietoja. Syy on yksinkertainen: tilejä voidaan hyödyntää nopeasti, helposti ja usein melko huomaamatta. Varastettu istunto voi antaa pääsyn suoratoistopalveluun, sähköpostiin, sosiaaliseen mediaan tai muuhun arjen tärkeään palveluun.

Maksukortin tiedot ovat tietenkin arvokkaita, mutta niiden käyttö vaatii usein enemmän järjestelyä ja suurempi riski jäädä kiinni. Eväste taas voi toimia kuin valmiiksi auki jätetty ovi. Hakkerin ei välttämättä tarvitse murtaa salasanaa, jos hän pääsee käsiksi jo tunnistautuneeseen istuntoon.

Moni käyttäjä ajattelee tietoturvaa edelleen salasanojen kautta, vaikka tilanne on laajempi. Kun eväste varastetaan, vahinko ei aina näy heti. Käyttäjä voi jatkaa palvelun käyttöä normaalisti, kunnes toinen sisäänkirjautuminen, epäilyttävä laite tai tilin toimintaloki paljastaa ongelman. Siksi myös arjen laiteturva on tärkeä osa kokonaisuutta. Jos haluat tarkistaa puhelimen perussuojauksen kuntoon, katso luurituki.fi:n tietoturvavinkit puhelimeen.

Miten evästeet päätyvät vääriin käsiin

Evästeitä voidaan kerätä useilla tavoilla. Yksi tavallisimmista on haittaohjelma, joka etsii selaimesta tallennettuja istuntotietoja. Toinen keino on tietojenkalastelu, jossa käyttäjä houkutellaan kirjautumaan väärennetylle sivulle tai avaamaan haitallinen tiedosto. Myös selaimen haavoittuvuudet, laajennukset ja epäluotettavat verkkosivut voivat avata rikollisille reitin.

Tilanne korostuu, koska monen palvelun kirjautuminen perustuu nykyisin pitkäkestoisiin istuntoihin. Käytännössä käyttäjä ei kirjaudu sisään joka kerta uudelleen, vaan selain säilyttää kirjautumisen muistamalla evästeen. Tämä tekee käyttökokemuksesta sujuvan, mutta samalla se luo hyökkääjälle arvokkaan kohteen.

NordVPN:n teknologiajohtaja Marijus Briedis muistuttaa tutkimuksen yhteydessä, että evästevarkaudet ovat muistutus myös reagoinnin merkityksestä. Jos istuntoeväste varastetaan, vahinkoa voidaan rajoittaa uloskirjautumalla kaikilta laitteilta ja päivittämällä kyseinen istunto nopeasti. Nopeus ratkaisee usein enemmän kuin yksittäinen suojauskeino.

Maailmanlaajuinen ilmiö näkyy myös Suomessa

Evästevarkauksia havaittiin tutkimuksen mukaan yli 250 maassa ja alueella. Tämä kertoo siitä, että kyse ei ole vain tietyn markkinan ongelmasta, vaan globaalista kyberrikollisuuden muodosta. Vaikka tutkimuksen kärkimaita olivat esimerkiksi Intia ja Brasilia, ilmiö koskettaa kaikkia, jotka käyttävät verkkopalveluja arjessaan.

Suomessa digitaalinen asiointi on jo pitkällä, ja siksi myös hyökkäysten vaikutus voi olla tuntuva. Kun sähköposti, pankki, suoratoisto, työkalut ja terveyspalvelut kulkevat saman selaimen kautta, yhdestä varastetusta istunnosta voi tulla yllättävän laaja ongelma. Yhden tilin kaappaus voi johtaa toisen palvelun palautusyrityksiin, yhteystietojen väärinkäyttöön tai jopa lisähuijauksiin.

Arjen kannalta olennaista on muistaa, että tietoturva ei ole vain yritysten tai asiantuntijoiden asia. Myös tavallinen käyttäjä voi pienillä toimilla pienentää riskiä merkittävästi. Jos haluat päivittää perusymmärrystä siitä, miten puhelimen asetuksia kannattaa hallita, tutustu myös Luurituki.fi:n puhelimen asetukset -oppaaseen.

Miksi juuri eväste on niin arvokas

Eväste on arvokas, koska se kertoo palvelulle, että käyttäjä on jo tunnistettu. Se ei välttämättä sisällä salasanaa, mutta se voi toimia pääsylippuna tilille. Kun hakkeri saa tällaisen lipun käsiinsä, palvelu voi pitää häntä oikeana käyttäjänä, ainakin jonkin aikaa.

Monissa tapauksissa hyökkääjä ei edes muuta mitään heti. Hän voi seurata tilin toimintaa, kerätä tietoa, kokeilla lisähuijauksia tai käyttää tiliä myöhemmin. Siksi vaarallista ei ole vain suora rahallinen menetys, vaan myös luottamuksen ja yksityisyyden menetys. Jos tiliä on käytetty ilman lupaa, hyökkäyksen jäljet voivat näkyä muuallakin kuin yhdessä palvelussa.

Suoratoistopalvelun lisäksi kiinnostavia ovat myös sosiaalisen median tilit, sähköpostit ja ostospalvelut. Niissä on usein yhteystietoja, tilaushistoriaa, maksutapoja tai mahdollisuus palauttaa salasanoja muihin palveluihin. Tästä syystä hakkerit suosivat tilitunnuksia, joista on laajaa hyötyä, eivätkä pelkästään suoraa käteisarvoa.

Näin suojaat tilit paremmin

Paras suoja syntyy useasta pienestä toimenpiteestä. Yksittäinen keino ei riitä, mutta yhdessä ne pienentävät riskiä selvästi. Erityisesti kirjautumisten hallinta, kaksivaiheinen tunnistautuminen ja selaimen siivous ovat nyt aiempaa tärkeämpiä.

• Pidä käyttöjärjestelmä, selain ja sovellukset ajan tasalla.
• Käytä kaksivaiheista tunnistautumista aina kun mahdollista.
• Kirjaudu ulos tärkeistä palveluista, jos laite katoaa tai epäilet väärinkäyttöä.
• Poista turhat selaimen lisäosat ja käytä vain luotettavia laajennuksia.
• Vältä kirjautumista epäilyttäviltä sivuilta tai julkisilta laitteilta.
• Tarkista säännöllisesti, millä laitteilla tilisi on kirjautuneena.

Myös tavallinen selauskäyttäytyminen vaikuttaa paljon. Kun käyttäjä avaa linkkejä harkiten, välttää kiireessä tehtyjä kirjautumisia ja tarkistaa osoiterivin huolellisesti, moni huijaus jää tekemättä. Kyberturva ei siis ole pelkkää teknistä suojausta, vaan myös arkista varovaisuutta.

Yksi varastettu istunto voi riittää

Tutkimuksen viesti on lopulta aika selvä: rikolliset etsivät sieltä, mistä hyöty on suurin ja kiinni jäämisen riski pienin. Evästeet tarjoavat juuri tällaisen mahdollisuuden. Ne voivat avata oven palveluihin, joissa käyttäjä luottaa siihen, että kirjautuminen pysyy voimassa.

Siksi vanha ajatus siitä, että pelkkä hyvä salasana riittää, ei enää pidä paikkaansa. Salasanat ovat edelleen tärkeitä, mutta niiden rinnalle tarvitaan parempaa istuntojen hallintaa ja nopeaa reagointia. Jos tili alkaa käyttäytyä oudosti, tilanne kannattaa ottaa vakavasti saman tien.

Yksittäinen varastettu eväste ei välttämättä tarkoita välitöntä katastrofia, mutta se voi olla alku laajemmalle hyökkäykselle. Mitä nopeammin käyttäjä huomaa poikkeaman ja katkaisee istunnon, sitä pienemmäksi vahinko usein jää.

Lähteet

Mobiili.fi: Kyberturvayritys: hakkereita kiinnostavat enemmän Netflix-evästeet kuin maksukortit

NordVPN:n tutkimustiedot ja asiantuntijakommentit lähdejutussa.