Lue uutinen mobiilisivustolla

Viruskirjoittajat myyvät zombie-koneita

23.2.2004 10:52 Saksalainen c´t -tietokonelehti kertoo ostaneensa troijalaisten saastuttamien koneiden ip-osoitteita viruskirjoittajilta. Lehden mukaan koneisiin oli asennettu Randex-verkkomadon levittämä takaporttiohjelma.

Saksankielinen c´t kertoo jäljittäneensä viruskirjoittajat erään tietotekniikan opiskelijan avustuksella. Lehden toimitus sai yhteyden kirjoittajiin ja osti näiltä viruskoneiden ip-osoitteita.

Tietokoneet olivat tunnettuun SdBot-irc-takaporttiin perustuvan Randex-verkkomadon saastuttamia. Ensimmäiset Windows-verkoissa levinneet Randex-madot löydettiin viime vuoden kesäkuussa. Madosta on levitetty useita versioita, joista viimeinen löydettiin F-Securen mukaan marraskuussa.

Spammia orjakoneilta

C´t:n mukaan koneita on mahdollista käyttää palvelunestohyökkäysten toteuttamiseen. Irc:llä ohjattavan takaportin avulla koneisiin voi myös ladata lisäohjelmistoja, jolloin niitä voi käyttää esimerkiksi roskapostien välittämiseen.

Useat viime aikaiset sähköpostimadot, kuten Sobig-F ja Mydoom.A, sisältävät samankaltaisia takaporttitoimintoja. Virustorjuntayhtiö Sophos arveli vuosiraportissaan jopa kolmasosan roskaposteista kulkevan virusten saastuttamien zombie-koneiden kautta.

Useita pidättetty

C´t:n toimitus kertoo luovuttaneensa hankkimansa tiedot Scotland Yardille, koska yksi viruskirjoittajista oli isobritannialainen. Tietojen perusteella viranomaiset ovat pidättäneet tapaukseen liittyviä henkilöitä useissa maissa, c´t kertoo.

- Pelkäämme, että tämä on vasta alkua. Virusten kirjoittajat ja levittäjät eivät enää tee työtään kuuluisuuden tai huvin vuoksi. Toiminta on muuttumassa ammattimaisemmaksi. He ovat huomanneet kuinka paljon helppoa rahaa laittomuudella voi hankkia, Scotland Yardin tutkija totesi lehden haastattelussa.

Tapauksesta on yksityiskohtainen kuvaus c´t-lehden tänään maantaina saksankieliseissä maissa julkaistussa numerossa.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa