Lue uutinen mobiilisivustolla

Foorumiroskaaja tykittää 1100 viestiä 15 minuutissa

25.7.2007 13:43 (päivitetty 14:21) Panda Softwaren viruslaboratorio PandaLabs on havainnut XRumer-työkalun, jonka avulla voidaan lähettää foorumeille ja blogeihin roskapostia ja linkkejä. Nämä puolestaan ohjaavat verkkosivuille, joilla on haittaohjelmia.

Pandan mukaan työkalua myydään online-foorumeilla 450 dollarin hintaan. XRumerin tekijän mukaan työkalun avulla voidaan postittaa yli 1100 kommenttia alle varttitunnissa.

Ohjelma toimii siten, että ensin internet-rikolliset määrittävät viestin ja linkin, jonka haluavat XRumerin avulla lähettää eri foorumeille. Useimmiten työkalun avulla lähetettävät roskapostiviestit sisältävät linkin sivulle, jolla on haittaohjelmia. Samalla määritellään käyttäjänimi ja sähköpostiosoite, joilla rekisteröityminen tehdään.

Seuraavaksi rikolliset etsivät verkkosivuja, blogeja tai foorumeita, joille vierailijat voivat lisätä kommenttejansa. Tätä tarkoitusta varten saatavilla on Hrefer-työkalu, joka internetin hakukoneita hyödyntämällä etsii halutunlaisia sivuja. Hreferin voi ostaa paketissa XRumerin kanssa maksamalla 50 dollaria lisää. Tämän jälkeen XRumer rekisteröityy halutuille sivuille käyttäjänä ja julkaisee kommenttejaan.

Blogeissa ja verkkofoorumeissa käytetään usein turvatoimenpiteitä, kuten kuvavarmennusta eli numero- ja kirjainkoodeja, jotta varmistuttaisiin siitä, että rekisteröityjä on ihminen. Myös epäilyttäviä ip-osoitteita saatetaan estää, jotta automaattinen rekisteröinti robottien avulla ei olisi mahdollista.

Pandan mukaan XRumer on kuitenkin ohjelmoitu kiertämään nämä turvatoimet. Se tunnistaa tekstit useista erilaisista kuvatyypeistä ja sillä on pitkä lista tietokoneista, joiden ip-osoitteita se voi käyttää.

XRumer voi julkaista kommentteja sivuilla, jotka on luotu käyttämällä jotakin seuraavista: phpBB, PHP-Nuke (muokkauksin), vaBB, VBulletin, Inivision Power Board, IconBoard, UltimateBB, exBB ja phorum.org.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Accenture haluaa eroon entisistä nokialaisista

• Tällainen on Iron Sky -elokuva
• Ahmadinejad: Iran ilmoittaa "merkittävän" ydinvoimauutisen
• Seksuaalirikoksesta epäilty valmentaja löytyi kuolleena sellistä
• Acta on kansainvälinen väärennössopimus