Lue uutinen mobiilisivustolla

Israelissa käytetty vakoiluohjelma oli huonosti koodattu

Hotword.b:n liite

3.6.2005 10:03 (Washington) Muutama päivä sitten Israelin yritysvakoiluskandaalissa käytetty Hotword-ohjelma toimi, muttei ollut asiantuntijoiden mukaan mikään mestariteos. Jos ohjelma ei pystynyt lähettämään keräämäänsä tietoa, se sekoitti koko tietokoneen.

Eräät uhrit saivat sähköpostin mukana liitteitä, jotka näyttivät sisältävän luottamuksellisia asiakirjoja. Kun uhri klikkasi liitteen auki, Hotword latautui tietokoneeseen.

Kun Hotword-troijalainen oli sisällä koneessa, se nauhoitti jokaisen näppäilyn sekä keräsi liiketoimintaan liittyviä asiakirjoja ja sähköposteja uhrin tietokoneelta. Keräämänsä tiedon troijalainen lähetti vuokrattuun tietokoneeseen Lontooseen. Koneen oli vuokrannut Pariisiin rekisteröity yritys, joka käytti Seattlessa olevaa osoitetta.

Britannian poliisin verkkorikosyksikkö ei kertonut, tutkiko se vuokratun tietokoneen tiedostot. Michael Haephrati ja hänen vaimonsa kuitenkin pidätettiin. Heidän luovutusoikeudenkäyntinsä on tänään perjantaina.

Asiantuntijoiden mukaan Hotwordissa oli koodausvirheitä. Mikäli ohjelma ei onnistunut lähettämään tietoja annettuun osoitteeseen, se tukehdutti koko tietokoneen.

- Troijalaisessa oli kehnoa koodausta, se ei ollut ammattilaisen työtä, virusyhtiö Authentiumin Robert Sandilands sanoi AP:lle.

Hotwordista on olemassa eri versioita. Hotword.b tunnetaan myös nimellä Trojan.Rona.

Symantecin Hotword-tiedosto

Marko Mannila toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa