Vuosien ajan tyypillinen mielikuva kiristysohjelmista oli salatut tiedostot ja näytölle ilmestyvä lunasvaatimus. PortalGeekin kuvaama uusi taktiikka muuttaa tämän käsikirjoituksen: **salaukseton living off the land -kiristysohjelma** lamauttaa yritysverkkoja salaamatta ainuttakaan tiedostoa ja nojautuu organisaation omiin työkaluihin. Lopputulos on yhä sama – yritys pysähtyy – mutta sinne johtava polku on vaikeampi havaita. Tämä artikkeli selittää, miten se toimii, miksi se on niin vaikeasti havaittava ja mitä sekä yritysten että etätöitä tekevien yksityishenkilöiden tulisi tarkistaa. ## Miten salaukseton kiristysohjelma toimii Julkaistujen tietojen mukaan tämä taktiikka lamauttaa yritysverkon toiminnan turvautumatta tiedostojen salaukseen, jota monet puolustuskeinot yleensä valvovat. Sen sijaan, että hyökkääjä levittäisi erittäin näkyvää haittaohjelmaa, hän hyödyntää ympäristössä jo olevia apuohjelmia: hallintatyökaluja kuten PowerShell ja etäkäyttöohjelmistoja. Tätä lähestymistapaa kutsutaan nimellä "living off the land" (elää maastosta): tunkeilija käyttää sitä, mikä on jo asennettu. Salaamatta dataa hän voi keskeyttää palveluita, estää pääsyjä tai tehdä järjestelmistä käyttökelvottomia, ja vaikutus liiketoiminnan jatkuvuuteen on yhtä vakava. Yritykselle kyvyttömyys toimia on keskeinen ongelma riippumatta siitä, onko tiedostot salattu vai ei. ## Miksi laillisten työkalujen käyttö vaikeuttaa havaitsemista Ratkaisevaa on, että mikään hyökkääjän suorittama ei näytä ensi silmäyksellä oudolta. Järjestelmänvalvojat käyttävät PowerShellia päivittäin, ja etäkäyttöohjelmistot ovat tavallinen osa teknistä tukea. Jos hyökkääjä, jolla on voimassa olevat tunnistetiedot, käynnistää samoja työkaluja, hänen toimintansa voidaan sekoittaa rutiinityöhön. Tällä on useita käytännön seurauksia: - **Vähemmän klassisia signaaleja.** Antiviruksella, joka etsii tunnettuja haittaohjelmatiedostoja, on vähän estettävää, kun käytetään laillisia ohjelmia. - **Painopiste siirtyy tunnistetietoihin.** Jos pääsy on voimassa oleva, kysymys ei ole enää "mikä ohjelmisto tämä on?", vaan "kuka sitä käyttää ja mistä?". - **Käyttäytymisen merkitys kasvaa.** Työkalun epätavallisen käytön havaitseminen (outoon aikaan, odottamattomasta laitteesta) tulee hyödyllisemmäksi kuin tietyn tiedoston havaitseminen. Kyse ei ole uhasta, joka ratkeaisi yhdellä tuotteella. Se vaatii kerroksia: pääsynvalvontaa, näkyvyyttä ja palautumiskykyä. ## Mitä se merkitsee etätyölle ja kotiverkoille Yritysverkko ei pääty toimistoon. Jokainen kotoa yhdistävä kannettava tietokone, jokainen etäkäyttötyökalu ja jokainen uudelleenkäytetty salasana laajentaa pintaa, jota kautta hyökkääjä voi päästä sisään. Jos menetelmä perustuu laillisten pääsyjen käyttöön, etätyöntekijöiden tunnistetiedoista tulee erityisen arvokas portti. Käytännössä kotiverkon turvallisuus vaikuttaa yrityksen turvallisuuteen: - Reititin, jossa on tehdasasetuksen salasana tai päivittämätön laiteohjelmisto, on heikko kohta. - Henkilökohtaisten ja yrityspalveluiden välillä toistettu salasana helpottaa sitä, että ulkopuolinen tietovuoto vaikuttaa lopulta työhön. - Asennettu ja unohdettu etäkäyttöohjelma tai sellainen, jossa ei ole vahvistettua todennusta, tarjoaa suoran väylän laitteeseen. Myös yleinen konteksti on tärkeä. Kuten analyysissämme [kiristysohjelmien uhrien määrän kasvusta Espanjassa ja tekoälyllä tehdystä datavarkaudesta](/en/ransomware-espa-a-v-ctimas-2026-19-y-robo-de-datos-con-ia) totesimme, uhka kasvaa edelleen ja vaikuttaa sekä organisaatioihin että niihin yhteydessä oleviin henkilöihin. ## Käytännön toimenpiteet: MFA, vähimmäisoikeudet, valvonta ja varmuuskopiot Mikään näistä toimenpiteistä ei ole uusi, mutta yhdessä ne vähentävät merkittävästi liikkumavaraa niiltä, jotka yrittävät väärinkäyttää laillisia työkaluja. 1. **Monivaiheinen todennus (MFA).** Ota se käyttöön sähköpostissa, yrityksen VPN-yhteyksissä, etätyöpöydällä ja kaikissa hallintapaneeleissa. Jos salasana vuotaa, MFA lisää merkittävän esteen. 2. **Vähimmäisoikeudet.** Jokaisella tilillä tulisi olla vain ne oikeudet, joita se tarvitsee. Jos tavallinen käyttäjä ei tarvitse PowerShellin suorittamista korotetuilla oikeuksilla, se kannattaa rajoittaa. 3. **Etäkäyttöohjelmistojen hallinta.** Pidä luetteloa sallituista työkaluista ja poista käyttämättömät. 4. **Käyttäytymisen valvonta.** Kirjaa ja tarkista hallintatyökalujen toiminta ja määritä hälytykset tavanomaisesta poikkeavasta käytöstä. 5. **Eristetyt ja testatut varmuuskopiot.** Säilytä kopiot erillään pääverkosta ja varmista, että ne voidaan palauttaa. Jos estetyiksi joutuvat järjestelmät eivätkä vain tiedostot, myös dokumentoitu palautumissuunnitelma on tarpeen. 6. **Kotiverkon hygienia.** Vaihda reitittimen tunnistetiedot, päivitä sen laiteohjelmisto, käytä ainutlaatuisia salasanoja salasananhallinnan avulla ja pidä käyttöjärjestelmä ajan tasalla. ## Johtopäätös: tarkista kokoonpanosi ennen kuin hyökkääjä tekee sen **Salaukseton living off the land -kiristysohjelma** muistuttaa, että vaara ei aina saavu epäilyttävän tiedoston muodossa. Joskus se saapuu voimassa olevan tilin ja työkalujen kanssa, jotka ovat jo laitteellasi. Siksi puolustus perustuu tunnistetietojen suojaamiseen, oikeuksien rajoittamiseen, käyttäytymisen valvontaan ja siihen, että voit palautua. Käytä muutama minuutti tällä viikolla etätyökokoonpanosi tarkistamiseen: onko MFA käytössä avaintileilläsi? Oletko vaihtanut reitittimesi hallintasalasanan? Ovatko varmuuskopiosi eristettyjä ja oletko testannut ne? Ymmärtääksesi ongelman laajuutta paremmin voit lukea artikkelimme [kiristysohjelmien trendeistä Espanjassa](/en/ransomware-espa-a-v-ctimas-2026-19-y-robo-de-datos-con-ia).