Lue uutinen mobiilisivustolla

Panda: troijalainen kohosi ensi kerran haittaohjelmien kärkeen

3.1.2005 15:33 Panda Softwaren online-tarkistusohjelma ActiveScanin keräämien tietojen mukaan kesäkuussa leviämisensä aloittanut Downloader.GK-troijalainen oli alusta asti kuukausittain ja myös koko vuoden yleisin haittaohjelma.

- Pitkin vuotta troijalaisia tunnistettiin enenevissä määrin ja sama suuntaus näyttää jatkuvan. Tämä vuosi on ensimmäinen, jolloin troijalainen saavuttaa ensimmäisen sijan vuoden yleisimpänä haittaohjelmana - aiemmin "voittaja" on ollut mato, korostaa yhtiön viruslaboratorion PandaLabsin johtaja Luis Corrons.

- Tänä vuonna kymmenen yleisimmän haittaohjelman joukkoon mahtui neljä troijalaista, viime vuonna niitä oli vain kaksi ja vuonna 2002 vain yksi. Kuluneen vuoden aikana myös paljon erilaisia haavoittuvuuksia leviämisessään hyödyntäviä haittaohjelmia on ollut runsaasti liikkeellä, vuoden kymmenen yleisimmän joukossa on neljä haavoittuvuuksien hyödyntäjää. Enää haittaohjelmia ei voi pitää "kiusaatekevien koodinikkarien ohjelmointitaidonnäytteinä" vaan tänä päivänä yhä useampi haittaohjelma on ohjelmoitu esimerkiksi varastamaan tietoja tai ottamaan saastunut kone etähallintaan - eli toisin sanoen ohjelmoitu rikollista toimintaa varten, Corrons jatkaa.

Haavoittuvuuksista suurin oli useiden Windows-käyttöjärjestelmien LSASS-haavoittuvuus. Sitä hyödyntänyt vappuna tunnistettu Sasser variantteineen aiheutti yhden vakavimmista tähän mennessä nähdyistä epidemioista.

Vajaa kymmenen hälytystä

Virushälytyksiä Panda Softwaresta annettiin tänä vuonna vajaat kymmenen, joka on samaa suuruusluokkaa kuin kahtena edellisenä vuotena. Corronsin mukaan hälytys annetaan silloin, kun jokin haittaohjelma näyttää leviävän poikkeuksellisen nopeasti ympäri maailmaa. Täytyy siis muistaa, että vaikka jostakin haittaohjelmasta ei annettaisikaan hälytystä, kyseessä voi silti olla erittäin vaarallinen haittaohjelma - se vaan ei onneksi leviä räjähdysmäisesti, Corrons korostaa.

Kuluneena vuonna näimme useita virushyökkäyksiä. Mydoom.A hallitsi alkuvuotta – enimmillään sähköpostiliikenteestä joka neljännen viestin arveltiin olevan Mydoom.A:n saastuttama. Mydoom.A käytti yksinkertaista, mutta tehokasta sosiaalisen hakkeroinnin keinoa: viesti näytti olevan ilmoitus perille menemättömästä viestistä, joten monet sähköpostinkäyttäjät avasivat viestin liitteineen. Mydoom.A avasi saastuttamiinsa koneisiin takaovia, joita toiset haittaohjelmat, kuten esimerkiksi Doomjuice, Deadhat ja Mitglieder, käyttivät hyväkseen. Eli yhden haittaohjelman leviäminen aiheutti lopulta useita viikkoja kestäneen monien haittaohjelmien aallon.

Netsky musisoi kolme tuntia

Panda nimeää vuoden "taitavimmaksi" haittaohjelmaksi Noomy.A:n, joka osasi luoda useita erinäköisiä internet-sivustoja ja lähettää aidonnäköisiä viestejä chat-kanaviin. Se on teknisesti erittäin monimutkainen haittaohjelma, mutta ei aiheuttanut suurta vahinkoa saastuttamissaan koneissa.

"Puheliaimman" haittaohjelman valinta ei tuota Pandalle vaikeuksia: sellaisia tunnistettiin vain yksi eli turkkilainen Amus.A. Se ilmoitti ääneen saastuttaneensa koneen.

"Musikaalisimman" vihulaisen titteli menee kolmelle Netsky-variantille, jotka piinasivat saastuneen koneen haltijaa soittamalla kolmen tunnin melodian.

- Eniten eri nimiä käytti Bereb.C, joka osasi käyttää 442 eri tiedostonimeä levitessään vertaisverkkojen välityksellä.

Pandan listaamat yleisimmät haittaohjelmat (prosenttiluku kertoo osuuden kaikista löydetyistä haittaohjelmista):

Troijalainen Downloader.GK 14.0%

Troijalainen StartPage.FH 3.34%

Suomen tilasto mukailee kansainvälistä tilastoa:

Troijalainen Downloader.GK 9,58 %

Mato Bugbear.B 1,26%

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Euroviisun teko on taitolaji