Symantec kadotti botit

24.3.2005 13:40 Symantecin tietoturvaraportti kertoo, että havaittujen bottikoneiden määrä on romahtanut ja että Mozilla- ja Mozilla Firefox-selaimet ovat ohittaneet Microsoftin Internet Explorerin haavoittuvuuksien määrässä.

Vuoden 2004 kesäkuun loppulla Symantecin valvontajärjestelmä pystyi paikantamaan 30 000 bottikonetta päivässä. Havaittujen orjakoneiden määrä kasvoi läpi ensimmäisen vuosi puoliskon. Yhtiö ennustikin edellisessä Internet Security Threat Report -katsauksessaan, että bottiverkkojen ja bottikoneiden määrä jatkaa kasvuaan loppu vuonna.

Maanantaina julkaistussa raportissa vastaavat tilastot kertovat bottikoneiden määrän romahtaneen noin 5 000:een. Lasku käyrässä alkaa elokuussa, jolloin Microsoft julkaisi Windows XP:n service pack 2 -tietoturvapäivityksen. Raportissa arvioidaan, että sp2 on saattanut vaikeuttaa hyökkääjien konekaappauksia.

Symantec uskoo, että myös operaattorit ovat saaneet osan bottiverkoista suljettua.

Hyökkääjät osaavat piiloutua

Raportin mukaan kaapattujen tietokoneita saattaa edelleenkin olla paljon, valvonta ei vain enää löydä niitä. Tämä saattaa johtua hyökkääjien uusista kommunikointimenetemistä, kuten p2p-viestinnästä ja pop3-komennoista.

Bottikoneiden paikantamista vaikeuttaa myös verkkojen aiempaa maltillisempi levittäytyminen sekä entistä pienemmät verkot.

Muut mittarit kertovat ongelman edelleen kasvavan. Symantecin raportissa kerrotaan, että pelkästään Spybot-ohjelmasta löytyi puolen vuoden aikana 4 300 uutta versiota. Yhtiön puolen vuoden aikana saamista 50 yleisimmästä haittakoodinäytteestä 12 prosenttia paljastui tutkimuksissa bottiohjelmiksi.

Mozilla ohitti Internet Explorerin

Mozilla- ja Mozilla Firefox -selaimet jättivät vuoden jälkimmäisellä puoliskolla taaksensa Internet Explorer -selaimen haavoittuvuuksien määrällä mitattuna.

Tilastoissa on otettu huomioon vain valmistajien vahvistamat aukot. Tietoturvayhtiö Secunian mukaan IE:ssä on 20 paikkaamatonta aukkoa, kun Mozilla Firefoxissa niitä on neljä ja Operassa ei yhtään. Secunian listaamia paikkaamattomia aukkoja löytyy vuodelta 2002. Vakavia paikkaamattomia aukkoja selaimissa ei ole.

Jutun kirjoitti: Jaakko Kuivalainen