Lue uutinen mobiilisivustolla

Sobigin uusin variantti leviää ennätysvauhtia

19.8.2003 17:08 Verkossa leviää uusi variantti Sobig-sähköpostimadosta. Tuho-ominaisuuksiltaan kynnettömän Sobig-dynastian kuudes jäsen, Sobig.F, on levinnyt tietoturvayhtiöiden mukaan edeltäjiään nopeammin, ja on häirinnyt tietojärjestelmiä erityisesti Suomessa. Leviämisvauhdin kehittyminen ei tiedä hyvää, jos Sobigin kehittäjäksi paljastuu roskapostittaja, niin kuin jotkut asiantuntijat ovat epäilleet.

Sobig.F:n kantajatiedosto on .pif-päätteinen, kun edeltäjänsä olivat .zip-päätteisiä. F-variantin hurjassa vauhdissa on erikoista asiantuntijoiden mukaan se, että virustorjuntaohjelmat ja sähköpostisuotimet eivät useimmiten päästä pif-tiedostoja suojastaan läpi. Zip-pääte taas on yleinen pakattujen tiedostojen pääte, jota seulotaan väljemmin.

Cnet Newsin mukaan Sobig.F häiritsee sähköpostijärjestelmiä jo maailmanlaajuisesti. Suomen lisäksi F-variantti on tavattu laajasti jo Yhdysvalloissa, Tanskassa, Norjassa ja osassa Aasiaa.

Edellisten Sobig-matojen tavoin Sobig.F leviää sähköpostitse ja Windows-levyjakojen kautta. Matoviesti houkuttelee tekaistuilla lähettäjätiedoilla käyttäjiä avaamaan liitetiedosto, joka suorittaa muutoksia Windows-käyttöjärjestelmään. Tarttuessaan mato muuttaa Windowsin rekisteriä ja lähettää itsensä eteenpäin kovalevyltä löytyviin sähköpostiosoitteisiin.

Kehitetäänkö matoa roskapostin levittämiseen?

Varsinaisia tuho-ominaisuuksia Sobig-madoilla ei ole, mutta tietoturva-asiantuntijat ovat epäilleet monisukupolvisen madon olevan vasta tuotekehittelyä. Madon takana on spekuloitu olevan roskapostittaja, joka kehittää uutta tapaa levittää spämmiä.

Sobig-madot ovat siitä erikoisia, että ne lopettavat itsensä levittämisen tietyn päivämäärän jälkeen. Väitettä, että Sobig-matoa kehitetään tarkoituksellisesti, tukee se, että madon uudet variantit ovat ilmestyneet vasta edellissukupolven "kuoltua".

Sähköpostin suodatuspalveluita tarjoava MessageLabs uskoo Sobig-matojen takana olevan roskapostittaja, joka kehittää uutta tapaa lähettää roskapostia huomaamattomasti.

- Virusta levittää lähes sataprosenttisen varmasti roskapostittaja, joka yrittää luoda lisää avoimia postinvälittäjiä, sanoi MessageLabsin teknologiajohtaja Mark Sunner kesäkuussa.

Saastuneet viestit tunnistaa helposti

Sobig.F:n viesteissä on seuraavia aiheotsikoita:

Re: Thank you!

Thank you!

Your details

Re: Details

Re: Re: My details

Re: Approved

Re: Your application

Re: Wicked screensaver

Re: That movie

Itse viestin runko on varsin lyhyt, ja sisältää jomman kumman seuraavista teksteistä:

See the attached file for details

Please see the attached file for details.

Liitetiedostona levitettävä kantajatiedoston nimi on yksi seuraavista:

your_document.pif

document_all.pif

thank_you.pif

your_details.pif

details.pif

document_9446.pif

application.pif

wicked_scr.scr

movie0045.pif

Ilya Poropudas toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Yksi kuoli ja kahdeksan haavoittui ammuskelussa Hyvinkäällä, ampuja yhä vapaana

• Intian rikkain perhe avasi kohukotinsa ovet Vanity Fairille
• Pitkämäen keihään vahingoittama Sdiri vie IAAF:n oikeuteen
• Valtio maksoi VR:n johtajalle eniten
• Afrikkalaisten maahanmuutto kiristää tunnelmia Tel Avivissa