Robin Hood-matojen aika alkoi

Noped-mato pyrkii käräyttämään pedofiilit

1.6.2001 08:59 Yleensä viruksilla ja madoilla on ollut pelkästään haitallisia ominaisuuksia. Uusi Noped-mato on jo toinen mato, jonka tarkoitus ainakin periaatteessa herättää sympatiaa. Tämäkin kannattaa pistää aisoihin ajoissa, koska sen toimintalogiikka on kyseenalainen.

Viime viikolla kuulimme Cheese-madosta, joka paikkaa löytämiään päivittämättömien Linux-palvelimien tietoturva-aukkoja. Tällä viikolla on uudenlainen Robin Hood-mato liikkeellä.

Suosittele
Ei suosituksia

Kuuntele

Wiredin mukaan Yhdysvalloissa leviää uusi Noped-niminen mato, joka ainakin periaatteessa saa hyvää aikaan. Tartuttuaan koneeseen Noped-niminen VBS-mato etsii lapsipornoon viittaavia tiedostonimiä. Jos se löytää sellaisen, se etsii koneen käyttäjän sähköpostiosoitteen ja lähettää kaikkiin löytämiinsä sähköpostiosoitteisiin viestin, jonka sisältö on:

Subject: RE: Child Pornography
Message Body: Hi, this is Antipedo2001. I have found a PC with known Child Pornography files on the hard drive. I have included a file listing below and included a sample for your convenience.

Varmemmaksi vakuudeksi mato lähettää liitteenä yhden löytämistään kuvistaan viestien liitteenä.

Ilmeisesti mato ei vielä ole levinnyt Eurooppaan, koska F-Securen virusinfo ei vielä torstai-iltana Nopedia tuntenut. Trend Micron sivuilta löytyi sen sijaan kuvaus madon toimintatavoista.

Teknisesti perinteinen VBS-mato

Mato saapuu kuten muutkin VBS-madot: liitetiedostona. Houkuttimena liitteen avaamiselle on lapsipornon vastaisen informaation lukeminen. Kun mato pääsee koneeseen, se muuttaa Windowsin rekisteriasetuksia siten, että selaimen kotisivu muutetaan. Muutetulla kotisivulla on ajettava sovellus, joka vertaa koneen kovalevyillä olevia tiedostonimiä uutisryhmissä ja muualla Internetissä liikkuviin yleisiin lapsipornokuvien nimiin. Jos vastaavuuksia löytyy, postitus alkaa.

Mato osaa piiloutua ja tehtyään postituksen se elää hiljaiseloa jonkin aikaa.

Hyvä tarkoitus, mutta...

Hyvästä ja myötätuntoa herättävästä tarkoituksestaan huolimatta madolla voi olla ikäviä seurauksia. Koska se käy läpi pelkkiä tiedostojen nimiä, saattaa tulla vikatikkejä. Madon toimintalogiikka kompastuu samaan ongelmaan kuin erilaisten Internet-suodattimien toimimattomuus: se perustuu vain tiedostojen nimien, ei tiedostojen sisällön analysointiin.

Kuinkahan monesta eri syystä ihmisillä voi esimerkiksi olla levyllään tiedosto anna9.jpg? Naulitaanko kirjallisuudentutkija häpeäpaaluun kun kovalevyllä onkin tiedosto lolita.jpg? Miten suhtautua vaikkapa estyneiden englantilaisten kiukkuiseen pedofiilisyytösten vyöryyn jos oman lapsen ensimmäisestä pottaistunnosta otettu kuva leviää maailmalle madon takia?

Seuraamisen arvoisia sähköpostituksia taitaa kuitenkin olla luvassa joka tapauksessa.

Elias Aarnio toimitus@digitoday.fi

Suosittele
Ei suosituksia

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Microsoft rakentaa turvaominaisuuksia Outlookiin 5.11.2002
Trend Micro tähyää Suomeen 18.4.2002
Trend Micro suojaamaan Linux-palvelimia 22.11.2001
Nokia myi gsm-laajennuksen Kiinaan 5.11.2001
Trend Micro patentoi ActiveX-virussuojan 19.9.2001
PDA:t ovat uudenlaisten virusten kiitotie 14.9.2001
Code Green saa viileän vastaanoton 6.9.2001
Uusi mato leviää nopeasti sähköposteissa 24.7.2001
Mike Devere F-Securelle Pohjois-Amerikan johtoon. 20.7.2001
Sircam-mato leviää sähköposteissa 20.7.2001
China-mato leviää IIS-palvelimissa 19.7.2001
Kournikova-madon kirjoittaja tuomitaan syyskuussa 21.6.2001
Mato möyrii Macissäkin 12.6.2001
Magistr iski Jippiin helpdeskiin 11.6.2001
Mac sai ensimmäisen sähköpostimatonsa 11.6.2001
Magistr-mato sai uutta potkua 5.6.2001

Aiemmat

Vanha pilaviesti leviää jälleen 31.5.2001
Excite@Home kuukausia alttiina murroille 30.5.2001
65-vuotias krakkeri jäi kiinni 28.5.2001
Sonera valittaa THK:n päätöksestä 28.5.2001
Cheese-mato paikkailee turva-aukkoja 17.5.2001
Sadmind-matokin iskee Microsoftin IIS-aukkoon 15.5.2001
Matcher-Mato jatkaa Melissan jäljissä 19.4.2001
Linuxin matovalikoima karttuu jälleen: Adore leviää 6.4.2001
Linux menetti neitsyytensä 30.3.2001
Elisan ja Lounetin palvelukeskus aloitti Turussa 16.2.2001

Oikotie

Työpaikat

Loput 2301 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!