Black Friday koittaa vuonna 2020 marraskuun 27. päivä ja tarjoukset jatkuvat aina 30.11. järjestettävään Cyber Mondayhin saakka.

Ruotsalainen jälleenmyyjä Dustin tunnetaan parhaiten yrityspuolella, mutta yhtiön Dustin Home -sivusto tarjoaa monia houkuttelevia Black Friday -tarjouksia myös tavallisille kuluttajille. 

Black Fridayna nähdään lukuisia houkuttelevia tarjouksia monilta eri jälleenmyyjiltä, joten haluat luonnollisesti varmistua siitä, että löysit kaikkein halvimman hinnan. Siksi kokeneet toimittajamme haravoivat kaikkien suurimpien jälleenmyyjien tarjouksia puolestasi ja kokoavat tähän artikkeliin vain kaikkein houkuttelevimmat tarjoukset Dustin Homelta. 

Etsitkö halvimpia alennuksia miltä tahansa jälleenmyyjältä? Tutustu listaamme Suomen parhaista Black Friday -tarjouksista.

• Näin Black Friday on muuttunut viimeisen vuosikymmenen aikana
• Kokosimme vinkkimme parhaan kannettavan löytämiseksi Black Fridayna
• Älä luota tarjouksiin sokeasti! Näin vältät näennäisen halvat hinnat Black Fridayna

Outlook.com-käyttäjät ovat saaneet huonoja uutisia, sillä verkkosähköpostipalvelu on joutunut murron kohteeksi ja joidenkin käyttäjien tilit on hakkeroitu. Vaikka Microsoft väitti alkuun, ettei hakkeroitujen tilien sähköposteja päästy lukemaan, ovat nämä osoittautuneet valheellisiksi joidenkin yksittäisten tapausten kohdalla.

Murrosta uutisoi ensimmäisenä TechCrunch, joka kertoi osan Outlook.comin tilien – ja siten myös Hotmail- ja MSN.com-käyttäjien – joutuneen murron kohteeksi.

Ilmeisesti hakkerit saivat käsiinsä asiakaspalvelun tech-tuen käyttäjätunnukset, joiden avulla he pystyivät pääsemään käsiksi joidenkin asiakkaiden tileihin. Maksulliset yrityskäyttöön suunnatut tilit eivät joutuneet murron kohteeksi.

• Sähköposti järjestykseen: näin saat luettavat mailit nollaan Gmailissa ja Outlookissa
• Parhaat sähköpostintarjoajat vuonna 2019
• Näin Microsoft tekee Outlook.comista entistä älykkäämmän

Microsoft tarkensi, että luetut mailit "koskivat ainoastaan hyvin pientä osaa kuluttajatileistä" ja että haitallista toimintaa havaittiin tammikuun 2019 alusta aina maaliskuun loppuun asti.

Yhtiö kuitenkin väitti, että hakkeroijat pystyivät näkemään ainoastaan käyttäjän sähköpostiosoitteen, kansiot, sähköpostien otsikot sekä keille se oli lähetetty. Heidän mukaan viestien sisältöä ei voitu lukea, liitteitä avata tai tilin tietoja muuttaa.

Huolenaiheeksi nousi kuitenkin, että jopa näinkin rajallinen vuoto mahdollistaa haitallisten osapuolten mahdollisuuden luoda vakuuttavia phishing-hyökkäyksiä heille, joiden sähköpostiosoitteet paljastuivat.

Sähköposteja on luettu

Uutiset osoittautuivat kuitenkin pahemmiksi kuin Microsoft alkuun myönsi: Motherboard kertoo puhuneensa lähteelle, jonka mukaan "useita" tilejä joutui hyökkäyksen kohteeksi, minkä lisäksi joissain tapauksissa myös sähköpostien sisältö oli hakkereiden luettavissa. Microsoft on sittemmin myöntänyt väitteen todeksi.

Ennen kaikkea Microsoft myönti lähettäneensä ilmoituksia joillekin tietomurron kohteeksi joutuineille käyttäjille, joiden viestejä oli mahdollisesti päästy lukemaan. Tämä tosin koski heidän mukaan vain pientä osaa tietomurron kohteiksi joutuneita käyttäjiä, noin 6 prosenttia.

Emme kuitenkaan tiedä, kuinka monta tiliä se on tarkalleen, sillä Microsoft ei ole kertonut, kuinka monta tiliä joutui hyökkäyksen kohteeksi.

Motherboardin lähteen mukaan hakkereilla oli myös pääsy sähköposteihin jopa puolen vuoden ajan ennen maaliskuussa tehtyä havaintoa, mutta Microsoft kieltää tämän väitteen todenperäisyyden.

Vaikka hyökkääjät eivät ole päässeet käsiksi salasanoihin, Microsoft suosittelee silti hyökkäyksen kohteeksi joutuneita vaihtamaan salasanat varmuuden vuoksi. Jos olet joutunut hyökkäyksen kohteeksi, olet saanut siitä jo sähköpostia Microsoftilta.

Kannattaa myös huomioida ylläoleva murto mahdollisten tulevaisuudessa ilmestyvien phishing-sähköpostien ilmaantuessa. Kuten mainitsimme, vuodossa saadut tiedot saattavat mahdollistaa aiempaa vakuuttavampien huijausviestien lähettämisen.

Asus näyttäisi ajautuneen hyvin ongelmalliseen tilanteeseen, sillä hakkerien epäillään onnistuneen kaappaamaan yhtiön päivityspalvelu, jonka kautta haittaohjelmia on voitu asentaa yhtiön koneisiin.

Väitteen takana on turvallisuusyritys Kaspersky, joka kirjoitti aiheesta blogissaan. Heidän mukaan hakkerit saivat haltuunsa Asus Live Update -sovelluksen, jonka avulla Asus on päivittänyt kannettaviaan ja tietokoneita. Sen kautta tekijät ovat pystyneet asentamaan takaoven ympäri maailmaa oleviin laitteisiin ja käyttäneet sitä asentaakseen haittaohjelmia Asuksen kannettaviin.

ShadowHammeriksi nimetty takaovi on arvioiden mukaan asennettu noin miljoonaan Windows-tietokoneeseen viiden kuukauden aikana.

• Androidia hyödyntävä haittaohjelma on levinnyt entistä useampaan käyttäjään
• McAfee varoittaa, että vuosi 2019 saattaa olla "kaikkialla olevien haittaohjelmien" vuosi
• Olemme valinneet markkinoiden parhaimmat antivirusohjelmat

Saastuneiden koneiden järkyttävästä määrästä huolimatta hakkerit olivat ilmeisesti kiinnostuneita pääsemään käsiksi vain pieneen osaan näistä koneista, noin 600 kappaleeseen. Näihin laitteisiin asennettiin muita haittaohjelmia samaa takaovea hyödyntäen.

Haittaohjelma oli naamioitu siten, että se kantoi mukanaan autenttista Asusin digitaalista sertifikaattia, minkä lisäksi hakkerit pitivät huolen, että tiedostokoko pystyi täsmälleen samana kuin alkuperäisessä tiedostossa.

Koska hakkereiden kohteena oli myös vain pieni määrä laitteita, haittaohjelma onnistui pysymään sen vuoksi pitkään huomaamattomana. Nyt kun takaovi on paljastettu, mahdolliset laajemmat toimenpiteet saattavat olla huolenaiheena.

Lisää ongelmia tiedossa?

Kaspersky kertoo tiedotteessaan, että yhtiön tutkinta on edelleen kesken ja vastaavanlaista hyökkäystekniikkaa näytettäisiin yrittäneen myös kolmen muun PC-valmistajan sovelluksiin.

Kohteina olleita yhtiöitä on ilmoitettu asiasta Asuksen lisäksi, joten saatamme kuulla tulevaisuudessa muista kompromisseista, joita valmistajat ovat joutuneet laitteisiinsa tekemään.

Kaspersky on luonnollisesti päivittänyt oman turvaohjelmiston huomaamaan ja estämään nyt havaitun haittaohjelman toiminnan. Yhtiö kuitenkin neuvoo Asus-laitteiden omistajia päivittämään oman Asus Live Update -sovelluksen.

Myös turvayhtiö Symantec on löytänyt todisteita samasta haittaohjelmasta, ja yhtiön antivirusohjelmaa käyttäneistä koneista ainakin 13 000 tietokonetta on joutunut sen kohteeksi.

• Valitsimme vuoden 2019 parhaat kannettavat

Lähde: Motherboard

Quora on kertonut saaneensa viime viikolla selville,että hakkerit ovat päässeet heidän järjestelmiinsä ja varastaneet noin 100 miljoonan käyttäjän tiedot.

Datamurron tarkempia yksityiskohtia ei ole vielä paljastettu, mutta tekijöiden matkaan on mahdollisesti päätyneet käyttäjätunnukset, salatut salasanat, sähköpostiosoitteet sekä muista palveluista tuodut tiedot, kuten kontaktit.

Myös suosittua kysymys–vastaus-palvelua käyttäneiden käyttäjien yksityiset toiminnot, kuten vastauspyynnöt, viestit ja äänestykset ovat saattaneet joutua myös varastetuiksi.

Blogiviestissään Quoran toimitusjohtaja Adam D'Angelo sanoo: "Olemme hiljattain huomanneet, että osa käyttäjiemme tiedoista on paljastunut laittomia keinoja hyödyntäneen kolmannen osapuolen vuoksi. Selvitämme tapausta pikaisesti ja huolehdimme tarvittavista toimenpiteistä, ettei vastaavaa pääse käymään jatkossa."

Hän myös tähdensi, että "valtaosa hakkereille päätyneestä datasta oli jo entuudestaan julkista Quorassa", mutta totesi samalla "tilien ja yksityistietojen murron olevan vakava asia."

• Lue arvostelumme Quorasta

Viimeisin tapaus

Quora on parhaillaan yhteyksissä kaikkiin niihin käyttäjiin, joiden tiedot on varastettu, ja on ennaltaehkäisevästi nollannut salasanat kaikilta sellaisilta käyttäjiltä, joiden yhtiö epäilee joutuneen murron kohteeksi.

Tapaus on viimeisin suuren kokoluokan tietomurroista, joita on nähty viimeaikoina. Viime viikolla datamurron kohteeksi joutuivat yli 500 miljoonan Marriott-hotellin kävijän tiedot, kun taas tuhannet luottokorttitiedot varastettiin British Airwaysilta syyskuussa.

Quoran perustivat entinen Facebookin työntekijä D'Angelo ja Charlie Cheever. Palvelu julkaistiin vuonna 2010. Se hyödyntää yhteisövetoista kysymys–vastaus palvelua, jossa kuka tahansa voi kysyä, vastata, editoida ja järjestellä kysymyksiä. Käyttäjien antamat vastaukset ovat tunnetusti todella syvällisiä ja hyvin tutkittuja.

• Datamurron todellinen hinta

Lähde: The Verge