Lue uutinen mobiilisivustolla

Suomenkielinen roskaposti yrittää saastuttaa koneita

Geocities-verkkopalvelussa sijaitseva huijaussivusto haluaa asentaa koneelle troijalaisen.

20.2.2008 12:03 Mikkeliläisellä ydinvoimalaonnettomuudella pelotteleva haittasähköposti yrittää houkutella suomalaisia asentamaan koneelle troijalaisen.

Uusi huijaussähköposti yrittää houkutella suomalaisia asentamaan kotikoneelleen troijalaisohjelmaa ydinvoimalaonnettomuudella ratsastaen.

Uutinen Suomen ydinsaastumisesta -otsikolla ilmestyvä viesti sisältää suomenkielisen selostuksen "Mikkelin tienoilla" tapahtuneesta ydinvoimalaonnettomuudesta sekä linkin Geocities-palvelussa sijaitsevaan sivuun.

Tämä sivu yrittää puolestaan asentaa käyttäjän koneelle iPIX-install_fi.exe-nimisen ohjelman. Kyseessä on troijalainen, joka ilmeisesti vakoilee käyttäjää.

Aikaisemmin vastaavanlaisia ydinvoimalaviestejä on nähty Hollannissa.

CERT-FI:n tietoturva-asiantuntija Ari Husa kertoo saaneensa useita havaintoja huijauskirjeestä lähiaikoina.

– Yleensä suomalaisille räätälöidyt huijauskirjeet on tehty paljon kömpelömmin, Husa sanoo.

Husa pitää selvänä, että suomeksi kirjoitettujen huijauskirjeiden määrä tulee lisääntymään tulevaisuudessa.

– Merkkejä tästä on ilmassa.

Toimitusjohtaja Juha Oravala sähköpostipalveluita tarjoavasta D-Fencestä arvelee, että huijauskirjeen tarkoituksena on koota kaapatuista koneista botnettiä.

– Sitä voidaan sitten käyttää roskapostin lähettämiseen edelleen, Oravala sanoo. 

Oravalan mukaan viestit tulevat useista eri ip-osoitteista, joka viittaa siihen, että huijausviestejä lähettävät botit.

– Näyttäisi siltä, että viestissä olevasta linkistä käyttäjä lataa itselleen troijalaisen, jolla spämmeri saa otettua kyseisen koneen haltuun uudeksi lähettäjäksi, Oravala sanoo.

Ydinvoimalaviestejä on Oravalan mukaan liikkeellä nyt erittäin paljon. Ensimmäiset viestit ilmestyivät 13. helmikuuta.

(Päivitys: Lisätietoja D-Fenceltä.) 

Lue myösCERT-FI: Roskapostiviestien linkkejä ei pidä seurata

Aleksi Moisio
aleksi.moisio@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (32)

0

0

Mikkeliläisellä ydinvoimalaonnettomuudella pelotteleva haittasähköposti yrittää houkutella suomalaisia asentamaan koneelle troijalaisen.

Digitoday

Lainaa Ilmoita asiaton viesti

# 20.2.2008 12:21

1

0

Jep Sain sama.

"Internetin keskustelupalstoilla kirjoitettiin suuresta räjähdyksestä Suomen ydinvoimalassa Mikkelin tienoilla,
joka silminnäkijöiden mukaan on tapahtunut klo 15.

Muun muuassa eräs kaupungin asukas ehti soittaa sukulaisilleensi ja sanoi että kaupungissa katketaan puhelinlinjat estääkseen ihmisiä soittamasta muille. Hän väittää että ydinvoimalassa tapahtunut räjähdys oli hyvin voimakas.

Nyt radioaktiivinen pilvi on liikkumassa.
Nämä tiedot on vahvistettu hallituksen yksityiskeskustelujen perusteella. Sitäpaitsi paikalliset asukkaat lataavat blogiinsa räjähdyksen seurauksia ja uhrien ruumiita käsitteleviä valokuvia."

---

Kokeilin ensin mozillalla ja sitten Exploerilla, molemmissa sivu vaati asentamaan edellä mainitseman ohjelman.
Tietenkin sivustolle päästäkseni olin avannut erillisen välilehden(en enää nykysin klikkaa mitään linkkiä s-postista käsin vaan avaan uudessa ikkunassa).

No takaisin asiaan siis..Jos sivusto vaatii asentamaan jonkun liitännäisen(esim.youtube), mikä sinulla mahdollisesti jo on kyseessä on todennäköisesti troijalainen.
Siinä kohtaa kannattaakin muistella, että on kenties hetkeä aikaisemmin katsonut kuvia tai videoita eikä mennä latailemaan kaikkea mahdollista, mitä sit joutuu kauheella vaivalla poistelemaan.
Tämä oli ensimmäinen suomenkielinen spämmi, mitä olen ikinä saanut.Aktiiviset internet käyttäjät saavatkin roskapostia muita useammin.
Jep.Ja btw.se web osoite muuttuikin sitten ip numeroa muistuttavaksi numerosarjaksi.Eli kun saa niit posteja mis on esim. pelkkää numeroa ni en suosittele klikkailla.En ole itsekkään koskaan klikkailut.

Maria

Lainaa Ilmoita asiaton viesti

# 20.2.2008 12:21

1

1

"CERT-FI:n tietoturva-asiantuntija Ari Husa kertoo saaneensa useita havaintoja huijauskirjeestä lähiaikoina."

Mikäli tarkoitetaan menneisyyttä sanotaan suomeksi viime aikoina.
Lähiaikoina viittaa tulevaisuuteen.

pilkun viilaaja

Lainaa Ilmoita asiaton viesti

# 20.2.2008 12:24

1

0

Pilkunviilajalle:

MOT Kielitoimiston sanakirja 1.0 - [info]
lähiaika* tulevaisuudessa lähellä olevasta ajasta. Lähiajan tavoitteet. Valmistuu lähiaikoina pia(kkoi)n, kohdakkoin, kohta-, pikapuoliin. Ihan lähiaikoina [paremmin: äskettäin, viime aikoina] en ole häntä tavannut.

Eli kyllä tuota voi käyttää myös noin, mutta suositeltava tapa on käyttää muotoa äskettäin/viime aikoina. Mutta sallittua kuitenkin.

jukka

Lainaa Ilmoita asiaton viesti

# 20.2.2008 12:33

1

0

Perhanan aidon näköinen. Tätä viestiä on ropissut satoja, enkä ihmettele yhtään, jos joku noobi menee ansaan.

Jonah^

Lainaa Ilmoita asiaton viesti

# 20.2.2008 12:38

1

0

Tästä näkyy olevan jo toinenkin versio liikkeellä, jossa Tatjana etsii rakastajaa. Formaatti muuten sama.

tulva alussa

Lainaa Ilmoita asiaton viesti

# 20.2.2008 12:42

2

0

Mites monta ydinvoimalaa tuolla "Mikkelin tienoolla" on? :D

teemu

Lainaa Ilmoita asiaton viesti

# 20.2.2008 12:45

1

1

Tästä näkyy olevan jo toinenkin versio liikkeellä, jossa Tatjana etsii rakastajaa. Formaatti muuten sama.

"Internetin keskustelupalstoilla kirjoitettiin suuresta Tatjanasta etsimässä rakastajaa Mikkelin tienoilla, joka silminnäkijöiden mukaan oli siellä klo 15.

Muun muuassa eräs kaupungin asukas ehti soittaa sukulaisilleensi ja sanoi että kaupungissa katketaan puhelinlinjat estääkseen ihmisiä soittamasta muille. Hän väittää että Tatjana oli hyvin voimakas.

Nyt Tatjana on liikkumassa.

Nämä tiedot on vahvistettu hallituksen yksityiskeskustelujen perusteella. Sitäpaitsi paikalliset asukkaat lataavat blogiinsa Tatjanaa ja uhrien ruumiita käsitteleviä valokuvia."

tällainenko?

Lainaa Ilmoita asiaton viesti

# 20.2.2008 12:55

1

0

Onhan siellä, ainakin melkein...
Siellä tuotetaan höyryturbiinin avulla voimaa puun ytimistä ja turpeen atomeista.
Ainakin kuusi paukkuu takassa, notta miksei..?

Ydinvoimala

Lainaa Ilmoita asiaton viesti

# 20.2.2008 13:03

1

0

Minullekin tuli kyseinen viesti, lähettäjän nimi englantilainen mutta otsikko suomeksi, jossa varoitettiin ydinvoimalaonnettomuudesta Suomessa. En avannut viestiä, koska arvsin, että se on roskapostia. Sitten tuli joku rahankeräyskirje syöpää sairastavalta naiselta. Sekin lensi samaan tahtiin roskapostiin ja poistettavaksi. Nykyään näitä tulee monta kappaletta päivässä ja vaivaksi asti niitä joutuu poistelemaan. Roskapostin suodattaja ei ehdi mukana pysyä, kun aina tulee eri osoitteesta ja se pitää sinne erikseen lisätä, että tämäkin osoite on roskapostia... huoh.

spammia inhoava

Lainaa Ilmoita asiaton viesti

# 20.2.2008 13:28

Sivut: 1 2 3 4 Edellinen Seuraava

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"