Lue uutinen mobiilisivustolla

Panda listasi haittaohjelmat pilke silmäkulmassa

28.12.2006 16:30 Tietoturvayhtiö Panda Softwaren laboratoriossa on katsahdettu kuluneen vuoden haittaohjelmiin pilke silmäkulmassa.

Vuoden 2006 haittaohjelmia olivat esimerkiksi:

• Erikoinen työhakija: Eliles.A -mato lähetti cv-tiedostoja ympäriinsä, jopa matkapuhelimiin.

• Sensaatiohakuisimpana Panda piti Nuwar.A -matoa, joka käytti houkuttimena uutista kolmannen maailmansodan alkamisesta.

• Väsymättömin: "Kaikki hyvä loppuu aikanaan", ei liene Spamta (Warezov) -matojen kirjoittajien tiedossa oleva sanonta, sillä he ovat jatkaneet lähes identtisten varianttien massalevittämisen aalto toisensa jälkeen.

• Kilpailuhakuisin: Kun Popuper-vakoiluohjelma saastuttaa koneen, se lataa tunnetun virustorjuntaohjelman piraattiversion, jotta se saisi poistettua koneesta muuta haittaohjelmat.

• Phishing-viestien avulla kerätään tietoja, kuten luottokorttinumeroita tai tilinumeroita. Uuttera BarcPhish.HTML meni paljon pidemmälle: se keräsi myös tietoja kuten voimassaolopäivä, cvv-koodeja (card verification value) ja jäsennumeroita. Pandan mukaan hyökkääjä ilmeisesti ajatteli, että mieluummin liian paljon kuin liian vähän.

• Nuuskiva WebMic.A on puolestaan haittakoodi, joka pystyy nauhoittamaan ääniä ja kuvaa käyttäen tietokoneeseen kytkettyä mikrofonia ja web-kameraa.

• Pahankurinen on taasen Nedro.B -mato, joka muun muassa muuttaa kuvakkeita, estää monien työkalujen käytön, piilottaa tiedostopäätteitä ja poistaa Käynnistä-valikon toimintoja.

• Vertaisverkossa levitetään saastuneita tiedostoja, joiden nimenä käytetään yleensä avaamiseen houkuttelevia termejä, kuten aikuisviihteeseen, suosittujen elokuvien tai pelien nimiä. FormShared.A osasi käyttää 37 000 erilaista nimeä, joista yksikään ei ollut seksiin viittaava – eräänlainen ennätys sekin, Panda pohtii.

• Retroilevin mato lienee DarkFloppy.A, joka leviää perinteisen levykkeen välityksellä sähköpostin tai vertaisverkon hyödyntämisen sijaan.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ampuja kertoo katuvansa tekojaan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa