Ydinvoimalaspämmi johtaa Turkkiin

ZBot-troijalainen piinaa jälleen suomalaisia sähköpostin käyttäjiä.
Kuva: Niko Jylhä
20.2.2008 15:13 Mikkelin ydinvoimalaonnettomuudella ja Tatjanan seurankaipuulla ratsastaneiden huijaussähköpostien jäljet johtavat turkkilaiselle palvelimelle.
Sähköposteissa levinneet huijausviestit sisältävät suomalaisille entuudestaan tutun ZBot.HS-troijalaisen.
Mikkelin ydinvoimalaonnettomuudella ja Tatjanan seurankaipuulla ratsastavat huijausviestit houkuttelevat käyttäjää siirtymään verkkosivulle, joka tyrkyttää tämän asennettavaksi iPIX-install_fi.exe-nimistä ohjelmaa.
Ohjelma ei kuitenkaan ole hyödyllinen apuohjelma, vaan ZBot-perheen troijalainen.
Edellisellä kerralla ZBot-perheen troijalaiset yrittivät urkkia suomalaisten nettipankkiasiakkaiden tunnuslukuja, kertoo tuotepäällikkö Mikael Albrecht F-Securelta.
Troijalainen saattaa myös yrittää kaapata ohjelmatiedoston suorittaneen koneen ja liittää sen osaksi roskapostia levittävää botnettiä. Näin arvioi toimitusjohtaja Juha Oravala D-Fencestä.
Suomalaisten tietoturvayhtiöiden, F-Securen ja D-Fencen, asiantuntijoiden mukaan troijalainen sijaitsee turkkilaisella palvelimella.
Samassa hakemistossa palvelimella sijaitsee myös oletettavasti sveitsiläisiä varten räätälöity troijalaisohjelma.
Turkkilaispalvelimen ylläpitoa on informoitu troijalaisen olemassaolosta.
– Täytyy muistaa, että myös kyseiselle palvelimelle on voitu murtautua, Albrecht sanoo.
Huijausviestiä on esiintynyt ainakin kolmella otsikolla: Uutinen Suomen ydinsaastumisesta, Etsin kaveria ja Etsin rakastajaa.
- ArkistoSuomenkielinen roskaposti yrittää saastuttaa koneita 20.2.2008
- Digitodayn tuoreimmat uutiset.
- 10.2. Facebook-kaverin poisto johti kaksoismurhaan
- 10.2. Googlen lompakko hakkeroitiin helposti
- 10.2. Google pystyttää kilpailijaa Dropboxille
- 10.2. Alcatel-Lucent lopettaa työpaikkoja
- 10.2. Pirate Bay uhmaa muistitikulla estoja
- 10.2. Comptel puolittaa osingon
- 10.2. Kodak keskittyy kuvien tulostamiseen
- 10.2. Yle: Piraattiradio häiriköi Turun seudulla
- 10.2. Windows XP:lle harvinaisen vähän korjauksia
- 10.2. Itsemurhatehtaan johtajalta vohkittiin salasana
- 10.2. Googlen ensimmäinen työntekijä lähtee
- 10.2. Microsoft keskeytti yllättäen Lumia 900:n varaukset
- 10.2. FBI: Steve Jobsilla oli top-secret -luokitus
- 9.2. Uusi iPad tulee maaliskuun alussa?
- 9.2. Siri opiskelee kiinaa ja venäjää
- 9.2. Peliskene poimi presidentin palkinnon
- 9.2. Google: Näytä surfailusi, saat rahaa
- 9.2. Skimmaajat teettivät erikoislaitteita Suomen oloihin
- 9.2. Samsungilta ei julkistuksia Barcelonassa
- 9.2. Ciscon tulos parani reippaasti
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 8.2. Nokia-pomo: Puhelimet ovat Designed in Finland
- 10.2. FBI: Steve Jobsilla oli top-secret -luokitus
- 8.2. Nokian Salon tehdasta on ajettu alas pitkään
- 10.2. Microsoft keskeytti yllättäen Lumia 900:n varaukset
- 8.2. Kaksi minuuttia Iron Skyta – Elokuva "täynnä vastoinkäymisiä"
- 9.2. Sadan tonnin sakot kuluttajien harhauttamisesta
- 8.2. Nokia julkistaa huippupuhelimen Barcelonassa
- 8.2. Applen televisio voi saada liikeohjauksen
- 8.2. Yllätys: Nokia on ylivoimainen web-johtaja
- 9.2. Yllättävä ongelma: iPhone 4S ei toimi kiinalaisten sim-kortilla
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 8.2. Nokia-pomo: Puhelimet ovat Designed in Finland
- 9.2. Yllättävä ongelma: iPhone 4S ei toimi kiinalaisten sim-kortilla
- 10.2. FBI: Steve Jobsilla oli top-secret -luokitus
- 8.2. Nokian Salon tehdasta on ajettu alas pitkään
- 8.2. Applen televisio voi saada liikeohjauksen
- 10.2. Microsoft keskeytti yllättäen Lumia 900:n varaukset
- 9.2. Microsoft tarjoaa Lumia 800 -kimppua ystävänpäivänä
- 8.2. Nokia julkistaa huippupuhelimen Barcelonassa
- 8.2. Yllätys: Nokia on ylivoimainen web-johtaja
- 9.2. Uusi iPad tulee maaliskuun alussa?
- Kommentoiduimmat
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
Kevyt ja nopea
Oletko jo tutustunut m.digitoday.fi-mobiilisivustoon?
Uusimmat uutiset
- Googlen lompakko hakkeroitiin helposti 16:26
- Pirate Bay uhmaa muistitikulla estoja 14:02
- Itsemurhatehtaan johtajalta vohkittiin salasana 10:03
- FBI: Steve Jobsilla oli top-secret -luokitus 07:00
- Skimmaajat teettivät erikoislaitteita Suomen oloihin 14:16
- Brittilehti sekaantui sähköpostien vakoiluun 15:46
- Suomalaiset taitavat tietoturvan hopean arvoisesti 21:47
- Tietoturvayhtiöltä yritettiin kiristää lunnasrahoja 13:15
- Lisää
Digiyesterday
Viisi vuotta sitten
Kuriiri kadotti 80 000:n potilastiedot
11.02.2007 Amerikkalaisen Johns Hopkins -organisaation 52 000 työntekijän ja 83 000 potilaan tiedot sisältäneet nauhat ovat kadonneet matkalla alihankkijalle, joka tekee nauhoista varmuuskopioita.
Kolme vuotta sitten
Kodintekniikan myynti väheni 4 prosenttia viime vuonna
11.02.2009 Kotekin juuri julkaiseman tilaston mukaan viime vuoden myynti oli hieman yli 2,06 miljardia euroa. Kappalemääräinen myynti oli vuoden 2007 tasolla, mutta keskihintojen laskun myötä myynnin arvossa oli laskua 4 prosenttia.
Taloussanomat
- Koulutettu, ole iloinen huonosta palkastasi 06:01
- SK: Nokia ulkoisti lokakuussa – Accenture jakaa jo eropaketteja 20:59
- Suoraan Wall Streetiltä: "Olen nyt alfauros" 20:24
- Kreikan sopu järkkyi jo: Puoluepomo aikoo äänestää ei 16:22
- Raatoja tulee ravintola-alalla: "Dokaaminen meni muodista" 15:01
- Tämä sana joutui pannaan – Ollila haluaa sen takaisin 15:39
- Erimielisyyksiä osingoista – OP-Pohjola antoi potkut pankkiirilleen 10:07
- USA:ssa luottamus notkahti vielä pelättyäkin enemmän 17:32
- Merkel: Kreikka tarvitsee lisää apua 13:01
- Kreikan poliisi haluaa pidättää EU-virkailijat 17:12
- » Taloussanomat.fi
-
177 e
Lenovo ThinkCentre M81 TW (Core I5-2400, 2 GB, 320 GB, Windows 7 Professional), keskusyksikkö
-
65 e
HP Z600 (Xeon E5620, 8 GB, 1 TB, Win 7 Professional), keskusyksikkö
-
56 e
Lenovo ThinkStation S20 (Xeon W3550, 4 GB, 500 GB, Win 7 Professional), keskusyksikkö
-
55 e
HP Z600 (Xeon E5645, 6 GB, 1 TB, Win 7 Professional), keskusyksikkö
-
37 e
HP Z400 (Xeon W3565, 6 GB, 1 TB, Win 7 Professional), keskusyksikkö













Kommentit (7)
Palvelimen tilaamiseksi ei tarvita kuin lomakkeen täyttäminen palveluntarjoajan verkkosivustolla ja palvelin on käytössäsi. Spämmääjät maksavat palvelimensa yleensä varastetuilla luottokorttitiedoilla, joten jäljittäminen on erittäin vaikeaa. Yhdysvaltalaiset operaattorit ovat oikeastaan ainoita jotka ovat heränneet todellisuuteen ja tekevät nykyisin erilaisia fraud-testejä. Monet operaattorit esimerkiksi soittavat asiakkailleen ja varmistavat tilauksen puhelimitse. Toiset pyytävät faksaamaan henkilöpaperit ja kuvan luottokortista. Tavallisten asiakkaiden elämää tämä tietysti hankaloittaa, mutta juuri muita vaihtoehtoja ei ole roskapostia ja muuta laitonta nettitoimintaa vastaan taistellessa.
Ensimmäistä kertaa näen uskottavalla suomen kielellä tehdyn roskapostin, yleensä kaikki viestit englanniksi ja jos jotain suomeksi on yritetty vääntää, taso on ollut aika surkuhupaisaa.
Pelottavaa ajatella kuinka moni saattaa erehtyä noiden viestien kohdalla klikkailemaan linkkiä ja asentamaan tuon troijalaisen...
Palvelinta ylläpitänee kuitenkin venäläinen Russian Business Network eli RBN, joka on aiemmin ollut vastuussa mm. Digitodayn ihannoiman AllOfMp3 -palvelun ylläpidosta.
Wikipedia kertoo järjestöstä tällaista: "The RBN, which is notorious for its hosting of illegal and dubious businesses, has its origin is as an Internet Service Provider for child pornography, phishing, spam, and malware distribution physically based in St. Petersburg Russia. "
Kyllä teitä Windowsin käyttäjiä taas viedään kuin pässiä narussa.