Lue uutinen mobiilisivustolla

Caida: Kama Sutra -mato saastutti alle 200 tietokonetta Suomessa

7.2.2006 09:05 Internetin liikennetietoja analysoiva Caida arvioi, että Nyxem-sähköpostimadon saastuttamia tietokoneita on Suomessa vain alle 200 kappaletta. Tilastot perustuu madon nettilaskuriin kohdistuneen liikenteen analyysiin.

Cooperative Association for Internet Data Analysis eli Caida julkaisi maanantaina analyysinsa Nyxem-madon saastuttamien tietokoneiden määrästä. Järjestön tutkijat David Moore ja Colleen Shannon arvioivat, että mato oli helmikuun 2. päivään menessä saastuttanut 470 000 - 950 000 tietokonetta.

Raportissa myös kritisoidaan uutisia, joiden mukaan mato aiheutti vain vähän tuhoja, koska iso osa madon aiheuttamista kustannuksista syntyy saastuneiden koneiden siivoamisesta ja paikantamisesta. Tutkijoiden mielestä vaikutusten vähättelyssä ei oteta huomioon, että madon tuhorutiini käynnistyy jatkossakin joka kuukauden kolmas päivä ja että mato leviää edelleen.

Tiedostoja turmeleva tuhorutiini käynnistyi ensimmäisen kerran viime perjantaina. Tiedostot ovat vaarassa vain, jos kone on käynnistetty uudelleen kyseisenä päivänä.

Tutkijoiden laskelmat perustuvat nettilaskuriin kohdistuneen liikenteen analyysiin. Nyxem-mato ottaa yhteyden eräällä www-sivulla olevaan laskuriin aina saastutettuaan uuden tietokoneen.

Yli 90 prosenttia liikenteestä manipulointia

Tutkijat poistivat liikennetilastoista ip-osoitteet, joista yritettiin manipuloida laskuria palvelunestohyökkäyksellä. Laskurin lukema kohosi muutamassa päivässä yli neljään miljoonaan, sen jälkeen kun www-sivun osoite tuli julki. Arvion mukaan noin 91 prosenttia laskurin osumista oli peräisin palvelunestohyökkäyksestä.

Noin kahdeksan prosenttia sivupyynnöistä sisälsi referer-tiedon, joka kertoo, että sivulle on siirrytty toiselta www-sivulta. Tutkijat poistivat myös muiden kuin Windows-tietokoneiden tekemät pyynnöt.

Järjestön raportissa esitetään ala- ja yläraja-arvio saastuneiden tietokoneiden määrästä. Tutkijat perustelevat sitä eri verkkolaitteiden kuten NATien ja välimuistipalvelinten aiheuttamalla epätarkkuudella. Esimerkiksi yhden yrityksen sisäverkon saastuneet koneet voivat näkyä vain yhtenä ip-osoitteena listoilla. Tutkijoiden mukaan on edelleen mahdollista, että tilastoihin on jäänyt jälkiä laskurisivun lataamisesta selaimella.

Maakohtaiset tartuntamäärät perustuvat kansainväliseen ip-osoitteiden jakoon. Tutkijat muuttivat DNS-kyselyillä IP-osoitteet myös ylemmän tason verkkotunnuksiksi.

Lähde: Caida.org

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen toimitus@digitoday.fi

• Suosittele
• 1 suositus

• Tulosta
• Pdf-versio

• Kuuntele

• Kommentoi
• Lähetä kaverille

Aiheeseen liittyviä uutisia

Uudemmat

• Mtv3.fi ohitti Msn.fi:n 18.9.2007
• Google lähetti sähköpostimadon tuhansille 9.11.2006
• Kymmenen peliä kymmenellä eurolla iptv:ssä 21.6.2006

Aiemmat

• Kama Sutra -mato tuho alkaa huomenna 2.2.2006
• Kama Sutra -madon laskuria manipuloitiin 27.1.2006
• Kama Sutra -madon laskuri pomppasi kahteen miljoonaan 26.1.2006
• Tutkija: Kama Sutra -madon liikennettä noin 300 000 ip-osoitteesta 25.1.2006
• Kama Sutra -mato Nyxem tuhoaa tiedostoja 22.1.2006
• Porno vauhdittaa Nyxem-matoa 20.1.2006

Oikotie

Työpaikat

Loput 4333 työpaikkaa Oikotiellä

• 4 lähituen ammattilaista, KuopioIstekki Oy
• IT-arkkitehtiSanoma Data
• TEKNINEN SAP-ARKKITEHTIFujitsu
• SAP-järjestelmäpäällikköAnttila Oy

 

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Accenture haluaa eroon entisistä nokialaisista

• Nokian lausunto Accenturen päätöksestä
• Loton ennätyspotti jäi jakamatta – ensi viikolla jaossa 11 miljoonaa
• Tällainen on Iron Sky -elokuva
• Lumentulo jatkuu Euroopassa – yli 550 kuollut talven pakkasissa

• Uusimmat
• Luetuimmat
• Suositelluimmat
• Kommentoiduimmat

• Digitodayn tuoreimmat uutiset.
• 10.2. Facebook-kaverin poisto johti kaksoismurhaan
• 10.2. Googlen lompakko hakkeroitiin helposti
• 10.2. Google pystyttää kilpailijaa Dropboxille
• 10.2. Alcatel-Lucent lopettaa työpaikkoja
• 10.2. Pirate Bay uhmaa muistitikulla estoja
• 10.2. Comptel puolittaa osingon
• 10.2. Kodak keskittyy kuvien tulostamiseen
• 10.2. Yle: Piraattiradio häiriköi Turun seudulla
• 10.2. Windows XP:lle harvinaisen vähän korjauksia
• 10.2. Itsemurhatehtaan johtajalta vohkittiin salasana
• 10.2. Googlen ensimmäinen työntekijä lähtee
• 10.2. Microsoft keskeytti yllättäen Lumia 900:n varaukset
• 10.2. FBI: Steve Jobsilla oli top-secret -luokitus
• 9.2. Uusi iPad tulee maaliskuun alussa?
• 9.2. Siri opiskelee kiinaa ja venäjää
• 9.2. Peliskene poimi presidentin palkinnon
• 9.2. Google: Näytä surfailusi, saat rahaa
• 9.2. Skimmaajat teettivät erikoislaitteita Suomen oloihin
• 9.2. Samsungilta ei julkistuksia Barcelonassa
• 9.2. Ciscon tulos parani reippaasti
• Uusimmat

• 48h luetuimmat kaikista uutisista.
• 10.2. FBI: Steve Jobsilla oli top-secret -luokitus
• 8.2. Nokia-pomo: Puhelimet ovat Designed in Finland
• 8.2. Nokian Salon tehdasta on ajettu alas pitkään
• 10.2. Microsoft keskeytti yllättäen Lumia 900:n varaukset
• 8.2. Kaksi minuuttia Iron Skyta – Elokuva "täynnä vastoinkäymisiä"
• 9.2. Sadan tonnin sakot kuluttajien harhauttamisesta
• 8.2. Nokia julkistaa huippupuhelimen Barcelonassa
• 8.2. Applen televisio voi saada liikeohjauksen
• 8.2. Yllätys: Nokia on ylivoimainen web-johtaja
• 9.2. Yllättävä ongelma: iPhone 4S ei toimi kiinalaisten sim-kortilla
• Luetuimmat

• 48h suositelluimmat kaikista uutisista.
• 8.2. IPadille haetaan porttikieltoa Kiinaan
• 8.2. Kiinassa tarjolla miljardien eurojen verkkourakat
• 8.2. Nokian potkut uhkaavat tuhatta Salon tehtaalla
• 9.2. Microsoft tarjoaa Lumia 800 -kimppua ystävänpäivänä
• 9.2. Windows 8:n testiversio ilmestyy karkauspäivänä
• 9.2. Apple myy vihdoin iPhone 4S:ää Kiinassa
• Suositelluimmat

• 48h kommentoiduimmat kaikista uutisista.
• 8.2. Nokia-pomo: Puhelimet ovat Designed in Finland
• 9.2. Yllättävä ongelma: iPhone 4S ei toimi kiinalaisten sim-kortilla
• 10.2. FBI: Steve Jobsilla oli top-secret -luokitus
• 10.2. Microsoft keskeytti yllättäen Lumia 900:n varaukset
• 8.2. Nokian Salon tehdasta on ajettu alas pitkään
• 8.2. Applen televisio voi saada liikeohjauksen
• 9.2. Microsoft tarjoaa Lumia 800 -kimppua ystävänpäivänä
• 8.2. Nokia julkistaa huippupuhelimen Barcelonassa
• 9.2. Uusi iPad tulee maaliskuun alussa?
• 8.2. Yllätys: Nokia on ylivoimainen web-johtaja
• Kommentoiduimmat

Palautetta?

Lähetä risut, ruusut ja uutisvinkit toimitukselle.

Kevyt ja nopea

Oletko jo tutustunut m.digitoday.fi-mobiilisivustoon?