Lue uutinen mobiilisivustolla

Mistä ne madot tunnistaa?

20.2.2002 14:39 Sähköpostissa leviävät madot ovat yleisin haittaohjelmien laji. Vaikka madotkin kehittyvät ja tulevat yhä monimutkaisemmiksi, suurin osa niistä on kuitenkin edelleen varsin yksinkertaisia. Moni mato olisi vältettävissä pelkästään sillä, että maltettaisiin jättää avaamatta hämärät liitetiedostot.

Perinteisten matojen leviämisessä olennaisessa osassa on vastaanottaja, sillä ilman hänen aktiivisuuttaan lieron taival loppuu lyhyeen; jos liitetiedostoa ei avata, mato ei pääse kohteeseensa. Siksi matojen kirjoittajat pyrkivät varmistamaan sen, että vastaanottaja, yleensä matomaakarille täysin tuntematon ihminen, klikkaa liitteen auki.

Uudemmat madot osaavatkin jo hyödyntää tietoturva-aukkoja, jolloin ne päivittämättömissä Windows-järjestelmissä aktivoituvat jo pelkästä viestin esikatselusta. Aukkoja voi ja kannattaa paikata ja esikatselun voi ottaa pois päältä, jolloin välttyy tällaisilta madoilta.

Varminta on jättää avaamatta kaikki sellaiset liitteet, joiden alkuperästä ei voi olla täysin varma.

Peruskäyttäjä ei ole tyhmä

Tietoturvaan perehtyneiden kuulee toisinaan puhuvan asiaa tuntemattomista väheksyvään sävyyn. Tavallisia tietokoneen käyttäjiä pidetään tietämättöminä tai suorastaan tyhminä, kun samanlaiset sähköpostimadot onnistuvat kerta toisensa jälkeen höynäyttämään heitä avaamaan tuntemattomia liitetiedostoja.

Vähättelevissä kommenteissa kuitenkin usein unohdetaan se, että nykyisin tietokoneita käytetään kaikenlaisilla aloilla ja että näinollen tietokoneita käyttävät kaikkien näiden eri alojen osaajat. Voidaanko heiltä kaikilta edellyttää oman alan tuntemuksen lisäksi myös tietoturvan osaamista? Minkä muiden alojen osaajia tietoturva-asiantuntijat sitten ovat omansa ohella?

Vaikka perusasioihin tutustuminen varmasti on hyvä lähtökohta matojen välttämiselle, valistamisella ei ehkä voida ongelmaa kokonaan poistaa. Toisaalta kukaan ei halua ottaa valistamisesta vastuutakaan. Lopulta aina on niitä, jotka avaavat liitteitä.

Madon kirjoittajalla onkin aina pari ässää hihassaan: ihmisen, tässä tapauksessa matoviestin vastaanottajan, luontainen uteliaisuus ja toisaalta halu luottaa toisiin ihmisiin. Samoja inhimillisiä ominaisuuksia krakkeritkin käyttävät hyväkseen murtautuessaan tietojärjestelmiin.

Kun siis sähköpostilaatikkoon kilahtaa uusi viesti, houkutus on suuri avata mielenkiintoisen näköinen liite huolimatta siitä, mitä sähköpostimadoista on varoiteltu.

Syöttejä joka lähtöön

Syöttinä käytetään usein jotakin hyödyllistä ohjelmaa. Pahaa aavistamaton sähköpostin vastaanottaja tulee tietämättään avanneeksi jotakin ihan muuta kuin oli tarkoitus.

Tällaista taktiikkaa käyttää maanantaina löytynyt ja tiistaina maailmalle levinnyt Yarner. Kyseinen mato tekeytyy troijalaisten poistamiseen tarkoitetuksi hyötyohjelmaksi.

Perinteisiin matomenetelmiin kuuluvat tietysti nakukuvia tai muuta pornoilua tyrkyttävät viestit. Yksi tehokkaimmista esimerkeistä on Anna Kournikovan kuvia luvannut mato, joka pääsi vauhtiin vuosi sitten.

Yksi tapa houkutella avaamaan liite on tekeytyä tutuksi henkilöksi, jopa hyväksikin ystäväksi. Viesti voi näyttää hyvinkin harmittomalta ja koska se tulee selvästi tutulta henkilöltä, liite avataan.

Tammikuun lopussa liikkeelle lähtenyt Myparty on hyvä esimerkki kaverimadosta. Myparty lupaili kavereille valokuvia juhlista ja pyysi vastaanottajaa vielä ottamaan niistä värikopioita varmistaakseen liitteen avaamisen.

Tunteisiin vetosi osuvasti aikoinaan myös kuuluisa Loveletter, joka nimensä mukaisesti uskotteli vastaanottajan saaneen rakkauskirjeen.

Muutama tapa tunnistaa mato

Mikäli madoilta mielii välttyä, kannattaa hankkia ja asentaa tietokoneeseen virustorjuntaohjelma, joka poistaa tietyllä tiedostoliitteellä varustetut viestit jo ennen kuin ne pääsevät sähköpostilaatikkoon asti. Hyvä virustutka myös poistaa kaikki tunnetut haittaohjelmat tässä vaiheessa.

Käytännössä tärkein suoja matoja ja muita haittaohjelmia vastaan on kuitenkin tietty varovaisuus. Paraskaan virustorjuntaohjelma ei anna sataprosenttista suojaa, sillä uusia haittaohjelmia tehdään jatkuvasti ja siksi myös suojaa täytyy päivittää alinomaa. Virustorjuntayhtiöt tulevat aina askelen matomaakarien perässä.

Onkin hyvä tietää ainakin muutama perusominaisuus, joiden avulla tunkeilijan voi tunnistaa ajoissa, ennen kuin vahinko pääsee syntymään. Tässä muutama kysymys, joita kannattaa miettiä ennen oudon liitteen avaamista.

Onko otsikko kummallinen?

Viestin otsikkokenttä kertoo jo jotakin madon mahdollisuudesta. Jos otsikko lupailee vaikkapa jotakin yllä mainituista houkuttimista, jätä viesti avaamatta ja poista se.

Miksi pomo lähettää pornoa?

Madot osaavat etsiä kohdeosoitteita saastuttamaltaan koneelta. Yleensä osoitteistossa on paljon tuttuja, joten lähettäjän nimen ei pidä antaa hämätä. Todennäköisesti lähettäjä ei edes tiedä itse saaneensa madon.

Tutustakaan osoitteesta tulevaa kummallista viestiä ei siis kannata avata.

Onko viesti vieraskielinen?

Yleensä matoviestit ovat englanninkielisiä, koska niiden on tarkoitus levitä mahdollisimman pitkälle ja englantia puhutaan kaikkialla maailmassa. Toisinaan madoissa on käytetty useampaakin kieltä.

Ymmärrettävä kieli parantaa mahdollisuuksia siihen, että vastaanottaja ymmärtää viestin sisällön ja avaa liitteen.

Onko kieli ontuvaa?

Matoviestit tulevat usein muualta kuin englanninkielisistä maista. Monesti asialla ovat hyvin nuoret tekijät, joiden kielitaito ei ole ehtinyt koulun penkillä kehittyä. Kehno kieli onkin yksi vihje madon mahdollisuudesta.

Onko useita tiedostoliitteitä?

Valtaosa madoista on naamioitu harmittomien tiedostojen näköiseksi lisäämällä toinen tiedostoliite oikean perään, esimerkiksi README.DOC.PIF.

Kaksoisliitteellä varustettuja tiedostoja ei koskaan kannata avata.

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Yksi kuollut ja yhdeksän haavoittunut ammuskelussa Hyvinkäällä

• Intian rikkain perhe avasi kohukotinsa ovet Vanity Fairille
• Pitkämäen keihään vahingoittama Sdiri vie IAAF:n oikeuteen
• Afrikkalaisten maahanmuutto kiristää tunnelmia Tel Avivissa
• Tasmanian tuholaista pelastetaan sukupuutolta