Lue uutinen mobiilisivustolla

F-Secure ennustaa miljoonaa virusta

31.3.2008 15:20 Uusien haittaohjelmien määrä ei ole koskaan ollut näin suuri, sanoo tietoturvayhtiö F-Securen tammi-maaliskuun katsauksessaan. Yhtiö kertoo, että sen tutkimuslaboratorio vastaanottaa keskimäärin 25 000 haittaohjelmanäytettä joka päivä.

Yhtiön laskelmien mukaan tämä vauhti jatkuessaan tarkoittaa, että virusten ja troijalaisten kokonaismäärä ohittaa miljoonan rajan vuoden 2008 loppuun mennessä.

Katsauksessaan F-Secure sanoo, että ihmisille on syntynyt illuusio, jonka mukaan haittaohjelmia näkyy entistä vähemmän.

- Yksi selitys tälle illuusiolle on se, että haittaohjelmien tekijät muuttavat jatkuvasti keinoja, joilla virukset tunkeutuvat tietokoneisiin.

Pari vuotta sitten haittaohjelmia levitettiin pääasiassa sähköpostiviestien liitetiedostoina. Tämän seurauksena syntyi massiivisia epidemioita, kuten Bagle, Mydoom ja Warezov. Nykyisin exe-liitetiedostojen lähettäminen ei toimi hyvin, sillä lähes kaikki yhtiöt ja muut organisaatiot suodattavat tällaiset riskialttiit liitteet sähköpostiliikenteestään.

Rikollisten uusi suosikkikeino haittaohjelmien levittämiseen Internetissä on niin sanottu drive-by download –menetelmä. Nämäkin hyökkäykset alkavat usein roskapostituksilla, mutta liitetiedosto on korvattu linkillä, joka vie haittaohjelmaa levittävälle sivustolle. Virukset siis leviävät http:n kautta smtp:n sijaan.

Drive-by download –menetelmä voi tartuttaa viruksen tietokoneeseen automaattisesti Internet-sivustolla vierailtaessa, elleivät käyttöjärjestelmän, selaimen ja selainlaajennusten päivitykset ole ajan tasalla. Toinen tapa, jolla virus voidaan ujuttaa tietokoneeseen, on huijata käyttäjä lataamaan ja käynnistämään sovellus verkkosivustosta, joka sisältää haittaohjelman.

Rikolliset houkuttelevat käyttäjiä tartuttaville sivustoille sosiaalisella manipuloinnilla (sinusta on video YouTubessa tai sinulle on saapunut korttitervehdys).

Rikolliset turvautuvat myös Googlen apuun. He luovat verkkosivuja, jotka sisältävät tuhansia Googlen indeksoimia avainsanoja, ja odottavat, että ihmiset vierailevat sivustolla. Kun käyttäjä tekee Google-haun täysin harmittomalla hakusanalla ja klikkaa linkkiä, joka ei näytä eroavan muista hakutulosten linkeistä, hänen selaimensa päätyy saastuttavalle sivulle.

Yleensä haavoittuvuutta hyödyntävän automaattisen haittaohjelman aiheuttama virustartunta tapahtuu täysin käyttäjän huomaamatta.

Kolmas keino on suositun sivuston hakkerointi. Aiemmin hakkereilla tekivät ilkivaltaa, mutta mutta nykypäivän rikolliset taas eivät muuta etusivun ulkonäköä lainkaan. He vain lisäävät sinne rivin JavaScript-koodia, joka hyödyntää tietokoneessa olevaa haavoittuvuutta.

Katsauksen mukaan joidenkin suosittujen lehtien verkkosivustoja on pysytty käyttämään hyväksi tällä tavalla.

Drive-by download –menetelmä vaikuttaa myös verkkomainontaan. Tunnetuilla verkkosivustoilla näkyy yhä enemmän mainoksia, ja tunkeutumalla mainosverkkoihin rikollisten ei tarvitse hakkeroida verkkosivustoa saadakseen haittakoodinsa miljoonien käyttäjien nähtäville. Usein tämä tapahtuu kyseisten sivustojen ylläpitäjien tietämättä. Tämän menetelmän kohteeksi joutuneita sivustoja ovat muun muassa TV4.se, Expedia, NHL ja MLB.

On tärkeää tiedostaa siirtyminen smtp-viruksista http-viruksiin, joita rikolliset voivat hyödyntää monin tavoin. Usein yritykset mittaavat virustartuntariskiä tarkastelemalla sähköpostiliikenteestään suodatettuja liitteitä. Nuo luvut ovat epäilemättä yhä alhaisempia, mutta todennäköisesti varsinainen virustartuntariski ei silti ole pienempi.

Kuluttajien ja yritysten tulisikin siis tarkkailla Internet-tietoliikenteessä liikkuvia haittaohjelmia – ja suodattaa myös ftp-liikennettä. Samalla kun tietoturvauhat alkavat yhä enemmän levitä http:n välityksellä smtp:n sijaan, ilmi tulee myös yhä enemmän haitallisia sähköpostiviestejä, jotka sisältävät ftp-linkkejä haittaohjelmiin.

Timo Poropudas
timo.poropudas@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (11)

0

0

Uusien haittaohjelmien määrä ei ole koskaan ollut näin suuri, sanoo tietoturvayhtiö F-Securen tammi-maaliskuun katsauksessaan. Yhtiö kertoo, että sen tutkimuslaboratorio vastaanottaa keskimäärin 25 000 haittaohjelmanäytettä joka päivä.

Digitoday

Lainaa Ilmoita asiaton viesti

# 31.3.2008 16:26

1

0

Pelolla markkinointia.

en

Lainaa Ilmoita asiaton viesti

# 31.3.2008 16:26

1

0

F-Securen tuotteet itse on melkein luokiteltavissa viruksiksi.

digiyesterday

Lainaa Ilmoita asiaton viesti

# 31.3.2008 17:26

1

0

mitähän ne tekee noille 25000 tuhalle näytteelle , ei ainakaa analysoi päivässä

höpö höpöö

Lainaa Ilmoita asiaton viesti

# 31.3.2008 18:58

1

0

Tää heebo Hyypiö vemppaa tarinaa, kun oikeesti sen bisnes rakentuu kokonaan kädettömän gatesin tekeleille. Mun asiakkaat ei oo tarvinnu antaa senttiäkään noille markkinopille, mut ne onkin ihan vapaat pikkupehmeen tuotoksista.

foobar

Lainaa Ilmoita asiaton viesti

# 31.3.2008 21:31

1

0

Montako näistä miljoonista viruksista käy linuxiin? ;)

Nimi

Lainaa Ilmoita asiaton viesti

# 31.3.2008 21:35

1

0

Montako näistä miljoonista viruksista käy linuxiin? ;)

Jos joskus saadaan riittävästi Pertti peruskäyttäjiä Linuxille, niin epidemia vaivaa myös sielläkin. Ei se nyt mitään rakettitiedettä ole asentaa Linuxiin uusia softia, Pertti asentaa ne kuitenkin..

jap

Lainaa Ilmoita asiaton viesti

# 1.4.2008 12:00

1

1

Mac Os X:lle ei ole saatu yhden yhtä virusta. Niillä on ollut seitsemän vuotta aikaa, eikä vieläkään.

Ja niistä Mäkille nolla

Lainaa Ilmoita asiaton viesti

# 1.4.2008 12:18

1

1

Miten Windows-käyttäjät oikein kestävät?
Mac-käyttäjillä on kyllä helppoa.

0 vs.1 000 000

Lainaa Ilmoita asiaton viesti

# 1.4.2008 17:44

1

0

25000 haittaohjelmanäytettä ei ole mikään ihme, kun se f-secure estää ihan normaaleja ohjelmia toimimasta.

Antti

Lainaa Ilmoita asiaton viesti

# 1.4.2008 21:06

Sivut: 1 2 Edellinen Seuraava

Uutiset

Obama perääntyi ehkäisykiistassa

• Miljoonien viinakokoelma myyntiin vaimon vuoksi
• Kreikan pääministeri varoitti maksukyvyttömyyden johtavan kaaokseen
• Maailman parhaat lehtikuvat palkittiin – katso kuvakooste
• Tutkinta valmis: Aueria epäillään raskaista rikoksista