Taloussanomat
Lue uutinen mobiilisivustolla
Toisinto viime kesältä

Sober pysähtyi ja aloitti propagandan

Sober-madon kirjoittaja haluaa levittää kunniamurhista kertovaa artikkelia.

15.5.2005 11:48 Viime viikon yleisin sähköpostimato Sober.P on lopettanut leviämisensä ja ladannut saastuttamiinsa tietokoneisiin uuden ohjelman, joka viikonloppuna alkoi lähettää rasistisia roskapostiviestejä.

Kaspersky Lab varoitti lauantaina uudesta Sober.Q-viruksesta. Yhtiön mukaan Q-versio on uusi haittaohjelma, jonka Sober.P-mato lataa saastuttamilleen tietokoneille. Myöhemmin lauantaina yhtiö kertoi, ettei ohjelma ole vielä aktivoitunut, mutta aloittanee pian toimintansa.

- Todennäköisesti madon tekijä haluaa sen lähtevän leviämään vasta, kun riittävästi tietokoneita on saastunut, yhtiön virustutkija arvio blogissa.

Kasperskyn mukaan Q-versiosta löytyi myös saksankielinen viesti viruskirjoittajalta. Viestissä kirjoittaja kiisti tiedot, joiden mukaan hän on roskapostittaja, mutta totesi, että hänestä saattaa pian tulla sellainen.

Propaganda alkoi viikonloppuna

Sunnuntain vastaisena yönä Sober.Q aktivoitui. Ohjelma ei Kaspersky Labin mukaan ei leviäkään, vaan se lähettää roskapostiviestejä.

Sähköpostiviestit ovat saksankielisiä ja osa niistä sisältää linkkejä äärioikeiston www-sivuille ja uutisartikkeleihin, muun muassa Der Spielgel -lehden artikkeliin, joka kertoo Saksassa tapahtuneista kunniamurhista.

Sober-madot ovat levittäneet poliittisia viestejä aiemminkin. Viime kesänä levinnyt Sober.G-mato latasi saastuttamilleen tietokoneille troijalaisen, joka lähetti muun muassa eurovaalien oikeistoehdokkaita tukevia viestejä. Osa viesteistä oli tuolloinkin erittäin rasistisia.

Mato pysähtyi tiistaina

Sober.P-sähköpostimato aloitti leviämisensä toukokuun alussa. Viime viikonlopun aikana mato kiihdytti vastoin ennusteita vauhtiaan ja Sophosin mukaan sen lähettämiä viestejä oli pahimmillaan jopa yli viisi prosenttia kaikesta internet-liikenteestä.

Virusviestien lähettämisen mato lopetti yllättäen tiistaina. F-Securen virustilastojen mukaan Sober.P oli maanantaina yleisin haittaohjelma yli 40 prosentin osuudella virushavainnoista. Tiistaina osuus putosi yhteen prosenttiin.

Madon tekijä pystyy antamaan saastuneille tietokoneille käskyjä www-sivuilla, joita tietokoneet seuraavat. Näitä samoja www-sivuja käytettiin myös propagandaviestejä syytävän Sober.Q-ohjelman jakelussa.

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday


Kolme vuotta sitten

Madonnan konsertin lippuhässäkästä voi vaatia hyvitystä

11.02.2009 Kuluttajavirasto kertoo, että se on saanut yhteydenottoja Madonnan konserttilippujen myynnin ongelmista. Viraston mukaan yksi tapa edetä on tehdä kirjallinen valitus Lippupiste Oy:lle.

.