Lue uutinen mobiilisivustolla

Gozi-troijalainen sai parannetun version

23.5.2007 10:49 Venäläisen Gozi-troijalaisen uudempi variantti on kuukauden verran levinnyt verkossa. Parin tuhannen kotikäyttäjän henkilökohtaisia tietoja on tuossa ajassa päätynyt troijalaisen jäljiltä vääriin käsiin.

Uusi variantti osaa ensimmäisen Gozin tavoin viedä ssl-salattua dataa, jonka se lähettää edelleen Venäjällä sijaitsevalle palvelimelle.

Windows-ympäristössä leviävä Gozi on vienyt saastuttamiltaan koneilta muun muassa pankkitietoja, henkilötunnuksia ja salasanoja.

Uusi Gozi on vanhasta parannettu versio. Yksi variantin uutuuksista on sen parannettu kyky salata omaa koodiaan välttyäkseen sormenjälkitunnisteisiin perustuvalta haittaohjelmien torjunnalta.

Toinen Gozin havaitsemista vaikeuttavista uusista ominaisuuksista on näppäinlokitoiminto, joka kytkeytyy päälle vasta sitten, kun saastuneen tietokoneen käyttäjä saapuu verkkopankin sivuille tai aloittaa ssl-istunnon.

Gozi käyttää hyväkseen Internet Explorerin aiemmin korjattua iFrame-haavoittuvuutta.

Ensimmäisen Gozi-troijalaisen löysi tietoturvayhtiö SecureWorksin tietoturvatutkija Don Jackson tammikuussa.

Alkuperäinen Gozi pysyi melkein kahden kuukauden ajan piilossa virustorjuntaohjelmilta. Yksikään Jacksonin kokeilemista 30 virustorjuntaohjelmasta ei vielä tammikuussa tunnistanut Gozia, joskin jotkut varoittivat siitä mahdollisesti ”epäilyttävänä”.

Helmikuisten päivitysten jälkeen samaiset ohjelmat menestyivät huomattavasti paremmin. Silti viisi ohjelmaa ei vielä tuolloinkaan tunnistanut Gozia.

Troijalainen vei SecureWorksin mukaan noin kahden miljoonan dollarin edestä tietoja 5 200 tietokoneen kotikäyttäjältä, yritykseltä ja julkisen sektorin organisaatiolta ennen kuin se havaittiin.

Gozin viemien tietojen joukossa oli kirjautumistunnuksia yli 300 yrityksen ja julkishallinnon organisaation, muun muassa useiden yhdysvaltalaisten poliisiviranomaisten sovelluksiin.

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua