M00p käytti Sony BMG:n rootkittiä
Sony BMG:n cd-levyjen kopiosuojauksesta löydetty rootkit aiheutti skandaalin pari vuotta sitten.
22.9.2007 12:58 Sonyn muistitikuista taannoin löydettyä rootkittiä voisi käyttää samalla tavoin hyväksi haittaohjelmien piilottelussa kuin parin vuoden takaista Sony BMG:n rootkittiä.
M00p-ryhmä tehtaili versioita muun muassa haittaohjelmasta, joka tunnetaan nimillä Ryknos, Breplibot ja Stinx. Kyseiset troijalaiset avaavat tietokoneelle takaportin, jonka kautta verkoston jäsenet voivat saada saastuneen koneen ja sen sisällön käyttöönsä.
Breplibot käyttää hyväkseen Sony BMG:n cd-levyihinsä aiemmin sisällyttämää skandaalinkäryistä XCP-kopiosuojajärjestelmää piiloutuakseen saastuttamalleen tietokoneelle.
Sonyn joistakin usb-muistitikuista löydettiin taannoin samankaltaista rootkit-tekniikkaa.
– Sonyn uusinta rootkittiä voisi käyttää ihan samalla tavalla, mutta tätä ei ole kukaan vielä tehnyt, sanoo F-Securen tutkimusjohtaja Mikko Hyppönen.
Breplibotin saastuttamat koneet muodostavat bottiverkon, joka on täysin sitä hallinnoivien henkilöiden käytössä koneiden oikeiden haltijoiden tietämättä.
M00piin kuulunut porilaisnuorukainen teki poliisin mukaan myös useita Win32/IRCbot- ja Win32/Small-troijalaisen variantteja.
Lisäksi m00pin nimi on tietoturvayhtiöiden mukaan liitetty aiemmin moniin muihin haittaohjelmiin, kuten Zotob (Dogbot), Hackarmy, Rbot (Spybot, Sdbot), Santabot, Shuckbot ja Tibick.
Haittaohjelmien nimeämiskäytännöt ovat kirjavat. Alalle ei ole yrityksistä huolimatta saatu toimivaa yhtenäistä käytäntöä, ja sen vuoksi tietoturvayhtiöt antavat haittaohjelmille erilaisia nimiä.
Rootkit-tekniikka käytössä
Sony BMG:n rootkit ehti pari vuotta sitten päätyä yhtiön cd-levyjen kautta arviolta satoihin tuhansiin tietokoneisiin.
Kun koneessa oli Sony BMG:n rootkit, se piilotti minkä tahansa tiedoston, jonka nimi alkoi merkeillä "$sys$". Sony BMG:n omien tiedostojen nimet olivat $sys$DRMServer.exe ja $sys$upgtool.exe, joten nekin rootkit piilotti.
Piilotus oli niin perusteellinen, että useimmat virustorjuntaohjelmatkaan eivät näitä tiedostoja löytäneet.
– Kun tieto Sonyn rootkitistä levisi, m00p laittoi liikkeelle uusia versioita Breplibot-botistaan nimillä $sys$drv.exe ja $sys$xp.exe, Hyppönen sanoo.
Jos nämä bottiversiot päätyivät koneeseen, jossa oli kuunneltu Sony BMG:n musiikki-cd-levyjä, rootkit piilotti kyseiset haittaohjelmat sekä käyttäjältä että virustorjuntaohjelmilta.
Samaa nimeämistekniikkaa ovat Hyppösen mukaan käyttäneet hyväkseen muutkin haittaohjelmat, kuten Japanissa levinnyt Antinny-mato.
Antti Kirves toimitus@digitoday.fi
Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
- Digitodayn tuoreimmat uutiset.
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 24.5. IPhoneen uusi alihankkija
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. Yle siirtää seuraavaksi Pasilan teräväpiirtoon
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 24.5. Blackberryn joukot harvenevat
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Motorola Mobilityn johdossa on nyt myyntimies
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Lumialla voi katsella videoklippejä
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Nokia luopuu isosta massatapahtumasta
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- Kommentoiduimmat
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
Palautetta?
Lähetä risut, ruusut ja uutisvinkit toimitukselle.
Uusimmat uutiset
- IBM pitää iPhonen Siriä tietoturvariskinä 15:40
- Adoben flash saa saattohoitoa Windows 8:ssa 09:17
- Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina 07:00
- Anonymous löysi reitin jenkkiministeriön palvelimelle 22:24
- ”Apple ei anna kehittää virustorjuntaa iPhoneen” 16:55
- Uutuustuotteen lupaus verkkopelaajille: ei enää ärsyttäviä salasanoja 13:55
- Mobiilikonnat entistä ovelampia: Esimerkkinä uusi Angry Birds 14:24
- Äärijuutalaisten nettikokous täyttää kaksi stadionia 07:00
- Lisää
Poiminnat
Digiyesterday
Viisi vuotta sitten
Maila-anturi synnyttää salibandysankarin
27.05.2007 Hermia Yrityskehitys Oy:n hallinnoima Hermia Ventures -rahasto on tehnyt pääomasijoituksen A4SP Technologiesiin. Hermia Venturesin sijoituksen yhteydessä joukko yksityissijoittajia ja jo aiemmin osakkaana ollut Power Stick Oy tekivät myötäsijoitukset yhtiöön. Sijoitusten kokoluokkaa ei kerrottu.
Kolme vuotta sitten
Otto-automaatit pysyvät Tiedon valvonnassa
27.05.2009 Tietotekniikkatalo Tieto on saanut viiden vuoden jatkosopimuksen Otto-käteisautomaattiverkon tietojärjestelmien kehittämisestä ja ylläpidosta.
Taloussanomat
- Asuntopula ja 24 600 tyhjää asuntoa, mikä kaupunki? 06:01
- Suomikin oli hukkua liian vahvaan valuuttaan 06:09
- Yritysguru: Facebook tappaa Piilaakson 10:17
- Muhkean muovinen Nissan Juke 06:05
- Jos Kreikka lähtee, Saksa kärsii 11:08
- Yllätys? Aurinkohan säteilee täällä Saksan malliin 06:09
- Facebookissa vihainen vastaanotto – IMF-johtaja pehmensi Kreikka-lausuntojaan 09:18
- Tämäkin vielä: Turistitkin kaihtavat Kreikkaa 15:08
- Ainakin 2000 saa potkut RIMiltä 09:44
- Suomi löysi taas Nokian älypuhelimet 06:01
- » Taloussanomat.fi
Kommentit (11)
USAssa ja Kanadassa oikeusistuimet vaativat Sonya ottamaan kaikki Rootkit tekniikkaa sisältävät levyt myynnistä sekä korvaamaan käyttäjille aiheutuneet haitat. Milloinka Euroopassa?
Ei jenkkikuluttaja varmaan ole sen viisaampi, mutta siellä sentään viranomainen moukuttaa tyhmyyksiä tekeviä firmoja kunnon miljoonsakoilla, ja kuluttajakin voi pistää ärhäkät lakimiehet asialle.
Selkeä joukkokannetapaus Suomessakin tuo olisi.
F-Securenkin luotettavuus on sitä ja tätä. Mistä sitä tietää, mitä se Blacklight oikeasti näyttää ja mitä jättää edelleen piiloon esim. turvallisuuspalveluiden toiveiden vuoksi?
Rootkittejä voi metsästää myös SysInternalsin Rootkit Revealer -ohjelmalla, nykyisi "part of Microsoft Corporation".
Ei jenkkikuluttaja varmaan ole sen viisaampi, mutta siellä sentään viranomainen moukuttaa tyhmyyksiä tekeviä firmoja kunnon miljoonsakoilla, ja kuluttajakin voi pistää ärhäkät lakimiehet asialle.
Selkeä joukkokannetapaus Suomessakin tuo olisi.
Suomessa joukkokanteen voi nostaa vain ja ainoastaan kuluttajansuojariitalautakunta. Ei onnistu bulkkirahvaalta.
Sonyn tuotteissa on edelleen rootkittejä, esim minidisk soittimen mukana tulevassa sovelluksessa, sonyn matkapuhelimissa etc.