Lue uutinen mobiilisivustolla

Viruskoodia WTC:n varjolla

21.10.2001 16:37 Sähköpostimadot eivät leviä, elleivät niiden vastaanottajat avaa viruskoodin sisältävää liitetiedostoa. Matomaakarit houkuttelevat uhrejaan kiinnostavilla ja järkyttävilläkin aiheilla, kuten New Yorkin terroristi-iskulla.

Viikko World Trade Centerin tapahtumien jälkeen Nimda lähti leviämään nopeasti ympäri maailmaa. Sen lisäksi, että kyseessä oli aivan uudenlainen tietoturvauhka, sekasortoa lisäsi vielä Nimdan liikkeellelaskemispäivä.

Vaikutti ilmeiseltä, että Nimda oli tieten tahtoen laskettu liikkeelle tarkalleen viikko tuhansia ihmishenkiä vaatineen terroristi-iskun jälkeen. FBI alkoikin tutkia Nimdan mahdollista yhteyttä WTC:n iskuun.

Mitään yhteyttä ei kuitenkaan ainakaan toistaiseksi ole löytynyt. Yhdysvaltain tiukka asenne Nimda-tutkimuksissa kuvastaa varmasti osaltaan sitä pelkoa, johon maa heräsi syyskuun 11:ntenä.

Yhtäkkiä erilaisia uhkia alkoi ilmaantua kuin tyhjästä, eikä tietoverkkojenkaan uskottu säästyvän terrorismilta.

Ihmiseltä toiselle

Vahingollisen koodin levittäminen sähköpostimadossa - tapa, jolla Nimdakin alkuvaiheessa levisi - perustuu matoviestin vastaanottavan ihmisen aktiiviseen toimintaan. Tihulainen ei pääse kohteeseensa ilman, että joku vastaanottavassa päässä avaa viruskodin sisältävän liitetiedoston.

Sen takia madon kirjoittaja pyrkii paketoimaan koodinsa muotoon, joka houkuttaa vastaanottajan toimimaan halutulla tavalla - siis aktivoimaan itse virusohjelman.

Helppo tapa saada vastaanottaja avaamaan liitetiedosto on antaa sille nimi, joka viittaa johonkin monen mielenkiintoiseksi kokemaan asiaan, ilmiöön tai henkilöön.

Tällä tavalla OnTheFly-mato pääsi alkuvuodesta leviämään tennistähti Anna Kurnikovan siivellä. Loveletter taas aikoinaan vetosi pahaa aavistamattoman tunteisiin tekeytymällä rakkauskirjeeksi.

Toinen yksinkertainen tapa herättää sähköpostejaan avaavan uteliaisuus on liittää matoviesti johonkin ajankohtaiseen aiheeseen. Viime viikkoina on tuskin mitään ajankohtaisempaa aihetta maailmassa ollut kuin WTC ja terrorismi.

Vote ja Anthrax

Kun New Yorkin tapahtumista oli kulunut kaksi viikkoa, Vote-niminen mato näki päivänvalon. Vote pyrkikin jo suoraan vetoamaan internet-kansalaisten tiedonjanoon. Matoliite oli nimeltään WTC.EXE ja itse viestissä kehotettiin äänestämään mahdollisesta sodasta islamin ja Amerikan välillä.

Vote ei kovin pitkälle päässyt leviämään, mutta lisää oli tietysti tulossa.

Yhtä häikäilemättömään taktiikkaan vetosi pernaruttobakteeria sisältäneiden kirjeiden nostattamalla pelolla ratsastanut Anthrax- eli VBS.VBSWG.AF -mato variantteineen. Sähköpostiviesteissä luvattiin vastaanottajalle muka tietoa pernarutosta ja keinoista, joilla taudilta voi suojautua.

Kaikeksi onneksi kyseessä ei ollut vanha Anthrax-virus, joka pyyhki tietoja kiintolevyltä ja joka on tunnettu jo varsin kauan.

Nyt asialla olivat huomattavasti huolimattomammat matomaakarit: uusissa tihulaisissa oli niin paljon ohjelmointivirheitä, etteivät ne toimineet eikä mitään mainittavaa vahinkoa siten päässyt syntymään.

Punainen risti saa osansa

Vote- ja Anthrax-madot ovat hyviä esimerkkejä periaattesta, joka tuntuu yhdistävän kaikkia viruskoodin levittäjiä: mikä tahansa sellainen, minkä voi kuvitella herättävän mielenkiinnon matoviestin avaamiseen, kelpaa houkuttimeksi.

Mainitut madot eivät teknisesti ole kovin laadukkaita, eikä niillä pyritä esimerkiksi taloudellisen hyödyn saavuttamiseen. Näiden pöpöjen levittäjillä juuri viruskoodin levittäminen sinänsä on itseisarvo.

Toisenkinlaisia yrittäjiä WTC-tragedia on kuitenkin innostanut. Menneellä viikolla Punainen Risti joutui miettimään uudelleen tietoturvaansa, kun tietoturvayhtiö Symantec ilmoitti löytäneensä Septer-nimisen troijalaisen.

Septer on naamioitu Punaisen Ristin avustuslomakkeeksi. Sähköpostin mukana leviävä troijalainen näyttää ulkoisesti aidolta lomakkeelta avustusjärjestön logoineen kaikkineen. Tiedot, jotka lomakkeelle tallentaa, menevät kuitenkin vallan toiseen osoitteeseen.

Septerillä onkin erilainen motivaattori kuin kiusaa tekevillä madoilla. Tällä troijalaisella on tarkoitus tahkota rahaa rikollisin keinoin.

Septerin taustalla lienee myös tavallisia matokirjailijoita vakavammin otettava taho.

Tyhmyyden lytistys

New Yorkin terroristi-iskun vaikutukset heijastuvat siis voimakkaasti verkkoonkin, ja mikseivät heijastuisi - onhan internet-maailmaa luonnehdittu omaksi, rinnakkaiseksi pienoismaailmakseen.

Reaalimaailman ilmiöt toistuvat verkossa yhä monimuotoisempina sitä mukaa kun netin käyttö lisääntyy.

Jos siis maailmassa on pahuutta, rikollisia ja terroristeja, miksei näin olisi myös maailmanlaajuisessa verkkojen verkossa?

Reaalimaailman ja verkon välinen suhde on vuorovaikutteinen. Niinpä aivan kuten netissä virusten kirjoittajat koettelevat hyvän maun, tietoturvan ja verkon kapasiteetin rajoja, todellisessa elämässä suomalaisetkin jo lähettelevät toisilleen «vaarattomia» pulverikirjeitä.

Hengen jättiläiset ja armoitetut anterovipuset ovat innoissaan lähetelleet pilakirjeitä ympäri maata. Hyvä, Helsinki! Loistavaa, Lappeenranta! Rautaa, Rovaniemi! Näytetään niille panikoijille! Kyllä niillä töissä nyt naama venähtää, kun saavat valkoista jauhoa kirjekuoressa!

Joopa joo.

Toistaiseksi kukaan ei liene onnistunut tahkoamaan rahaa tai muuten varsinaisesti hyötymään jauhokirjeiden jakelusta. Jos kyse ei ole rahallisesta hyödystä, eikä ideologisiakaan syitä äkkisiltään löydä, niin mikähän moiseen tötöilyyn ajaa? Jokin absoluutinen pahuusko pulveripostin kulkua siivittää?

Vai olisikohan sittenkin kyse ihan vain silkasta tyhmyydestä?

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Yksi kuollut ja yhdeksän haavoittunut ammuskelussa Hyvinkäällä

• Intian rikkain perhe avasi kohukotinsa ovet Vanity Fairille
• Pitkämäen keihään vahingoittama Sdiri vie IAAF:n oikeuteen
• Afrikkalaisten maahanmuutto kiristää tunnelmia Tel Avivissa
• Tasmanian tuholaista pelastetaan sukupuutolta