Lue uutinen mobiilisivustolla

Tehokkaasti leviävä Taterf-mato kerää onlinepelitunnuksia

Haittaohjelmatehtailijoille onlinepelitunnukset kelpaavat mainiosti suosittujen onlinepelien, kuten World of Warcraft-pelin, tilien kaappaamiseen
Kuva: Niko Jylhä

24.6.2008 15:39 Haittaohjelmateollisuuden uuden sukupolven matojen tähtäimessä ovat onlinepelitunnukset. Microsoftin Windowsin haittatyökalun raportit kertovat, että uuden sukupolven madot leviävät tehokkaasti.

Microsoftin haittaohjelmaturvakeskuksen puhemies, Matt McCormack, kertoo blogissaan uuden sukupolven matojen kuten Taterfin ja Frethogin keräävän saastuneilta koneilta onlinepelitunnuksia.

Tunnusten kerääminen tapahtuu eri tavoin, kuten esimerkiksi keyloggerin tavoin tallentamalla näppäilyt tai uppoutumalla suoraan pelien asiakasohjelmiin.

Tunnukset saatuaan, haittaohjelmat lähettävät ne eteenpäin, jonka jälkeen ne lopulta kaupataan eniten tarjoaville.

Onlinepelien tilit ovat
yllättävänkin arvokkaita

Onlinepelitunnukset ovat arvokkaita, esimerkiksi suosittuun Blizzardin World of Warcraft-peliin tarjotaan tilejä jopa yli tuhannen euron hintaan hahmoista ja niiden varusteluista riippuen. Mainittakoon, että Blizzard ei salli pelinsä ehdoissa pelitilin myymistä, ostamista tai vaihtamista.

Onlinepelitunnuksen menetys voi johtaa myös siihen, että pelivaluuttaa rahalla myyvät tahot ottavat tunnuksen alla olevan hahmon käyttöön pelivaluutan keräämiseen. Useimmiten kaappaaja varustaa tilin uudella salasanalla, jolloin alkuperäinen käyttäjä ei pääse tunnuksillaan pelitililleen.

Taterf leviää
tehokkaasti

Taterf on Frethogin johdannainen, joka leviää tehokkaasti Windows-käyttöjärjestelmään päästyään. Taterf kopioi itsensä jokaisen aseman juureen autorun.inf-tiedostona, jonka Windows Explorer suorittaa automaattisesti kansiota katsoessa. Tämä tapahtuu, jos automaattinen käynnistys-ominaisuus on päällä Windowsissa. Taterf leviää tehokkaasti myös usb-muistitikkujen ja verkotettujen koneiden välillä.

Microsoftin haittaohjelmien poistotyökalun haittaohjelmalistalle päästyään, Taterfia poistettiin ensimmäisen päivän jälkeen yli 700 000 tietokoneesta, McCormack kertoo blogissaan. Hän vertaa sitä blogissaan Storm Worminakin tunnettuun Nuwar-matoperheeseen, jota poistettiin Microsoftin työkalulla alle puolet Taterfin luvusta Nuwarin ensimmäisen haittaohjelmalistakuukauden aikana.

Frethog-johdannaiset haittaohjelmat leviävät usein selaimen kautta. McCormack tähdentääkin, että Frethog-johdannaisia vastaan puolustautumiseen vaikuttaa virustorjuntaohjelmiston ja selaimen pitäminen ajan tasalla ja automaattisen käynnistys-ominaisuuden kytkeminen pois päältä.

Automaattisen käynnistys-ominaisuuden saa Windows Vistassa kytkettyä pois ohjauspaneelista, mutta vanhemmille versioille, kuten Windows Xp:lle, ei ole näin helppoa tapaa kytkeä sitä pois. McCormack tarjoaa vanhempien Windowsien käyttäjille vaihtoehdoiksi rekisterin muokkaamista tai Windowsin käyttöliittymään vaikuttavia työkaluja, kuten TweakUI.

Hannu Nokso-Koivisto toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (8)

0

0

Ihan oikein wowittajille.

on joo

Lainaa Ilmoita asiaton viesti

# 24.6.2008 22:11

7

6

Frethog-johdannaisia vastaan puolustautumiseen vaikuttaa virustorjuntaohjelmiston

Kivaa! Mainos.

Tai vaihtoehtoisesti käyttää maalaisjärkeä ja ei asenna sitä matoa koneelleen.

ÖRRR!!!!!!!

Lainaa Ilmoita asiaton viesti

# 25.6.2008 2:12

7

1

Ja ennenkuin joku ehtii sanomaan että se mato tulee ittestään koneelle, niin kerron jo etukäteen että kyllä se pitää ihan itse hankkia/asentaa tavalla tai toisella.

Btw toi varmistussysteemi pitää käyttäjiä ihan tyhminä, se kysyy koko ajan mitä on 2+5, no sehän on opeteltu jo ala-asteella. Ja vielä kun se kysyy aina ton saman...

ÖRRR!!!!!!!

Lainaa Ilmoita asiaton viesti

# 25.6.2008 2:16

8

6

Ihan oikein wowittajille.

Mikä piru siinä on että aina kun mainitaan Blizzard, WoW tai mikä tahansa muun MMORPG joku tulee aukomaan päätään: "Nolife!" "Ihan oikein wowittajille"?

JJ

Lainaa Ilmoita asiaton viesti

# 25.6.2008 7:59

3

1

mutta vanhemmille versioille, kuten Windows Xp:lle, ei ole näin helppoa tapaa kytkeä sitä pois.

Itse löysin USB antivirusohjelman joka esti autorun ominaisuuden windows XP:ssä.

Suosittelisin Digitodayn sivusuunnittelijalle käyttämään varmistuslausetta vaihtavaa scriptiä. Vaikka suomenkielen käyttäminen on varmempaa kuin OCR ei työnjättäminen puolitiehen paranna sivun turvallisuutta olennaisesti.

DC

Lainaa Ilmoita asiaton viesti

# 25.6.2008 13:56

1

0

Ja ennenkuin joku ehtii sanomaan että se mato tulee ittestään koneelle, niin kerron jo etukäteen että kyllä se pitää ihan itse hankkia/asentaa tavalla tai toisella.Btw toi varmistussysteemi pitää käyttäjiä ihan tyhminä, se kysyy koko ajan mitä on 2+5, no sehän on opeteltu jo ala-asteella. Ja vielä kun se kysyy aina ton saman...

Halpaa koodausta jonkun turbaanipään taholta?

Sputnik

Lainaa Ilmoita asiaton viesti

# 1.7.2008 21:55

2

0

Ihan oikein wowittajille.

No voivoi... Etkö päässyt lvl 70? Tuntuiko siltä että ally/horde peelot känkkäs koko ajan? No voivoi, tilaahan skidi aika kallokutistajalle.

Peliä se vain on ja jos tosta katkeroituu, niin aika halvassa on elämänasenteet.

Sputnik

Lainaa Ilmoita asiaton viesti

# 1.7.2008 21:58

1

0

Ihan oikein wowittajille.

Tässähän ei ollut kysymys WoWista sinänsä, vaan mistä tahansa tiedosta, jonka voi kaapata haittaohjelmalla ja myydä edelleen. Siis, jos haittaohjelma kaappaa luottokorttitietosi koneeltasi, niin sekin on voi voi...

WoW pelitilistä vain ilmeisesti saa huomattavasti enemmän rahaa myydessä, kuin yhdestä surkeasta luottokorttinumerosta.

tinky

Lainaa Ilmoita asiaton viesti

# 2.7.2008 16:18

Sivut: 1 Edellinen Seuraava

Uutiset

Accenture haluaa eroon entisistä nokialaisista

• Seksuaalirikoksesta epäilty valmentaja löytyi kuolleena sellistä
• Tällainen on Iron Sky -elokuva
• Acta on kansainvälinen väärennössopimus
• Putkirikko loi pienen järven Sörnäisten rantatielle – katso video