Lue uutinen mobiilisivustolla

Viikko aikaa Conficker-madon iskuun

Kuva: Niko Jylhä

25.3.2009 14:03 Arviolta miljoonia tietokoneita saastuttanut Conficker-mato tekee jotain ikävää viikon päästä aprillipäivänä. Mutta ilkeydet ovat pitkälti arvoitus.

Conficker tunnetaan myös nimellä Downadup. Tutkijat ovat pitkään pelänneet Confickerin aktivoitumista, ja nyt kaikki odottavat jännityksellä ensi viikon keskiviikkoa eli aprillipäivää.

Tämä päivä on koodattu Windows-koneita tartuttaneen madon c-versioon, joka on voinut tunkeutua aikaisempien versioiden valmiiksi saastuttamiin pc:isiin. Tuona päivänä mato tarkistaa päivämäärän monilta isoilta verkkosivustoilta ja ottaa yhteyttä tekijöihinsä.

Mutta Computerworldin mukaan tietoturvatutkijat eivät tiedä, mitkä ovat seuraukset. Esimerkiksi Symantecista todettiin, että uhkaa on mahdoton tietää etukäteen.

Asiantuntijoiden mukaan mato saattaa vaikkapa tuhota kaikki tietokoneen tiedostot tai käyttää konetta osana massiivista verkkohyökkäystä eri palvelujen kaatamiseksi, CNN raportoi.

F-Securekin
ahkerana

Tietotekniikkayhtiö CA:sta kuitenkin veikataan, että Conficker saattaa todennäköisemmin yrittää petkuttaa tietokoneiden käyttäjiä ostamaan humpuukisoftaa tai tuhlaamaan raahaa muihin tuotevedätyksiin.

Matoa vastaan taistelee Conficker Cabal -ryhmittymä, mukanaan suomalainen F-Secure. Yhtiön päätutkija Mikko Hyppönen ei hänkään uskaltanut suoralta kädeltä arvioida, mitä mato tekee ensi viikolla, mutta kertoi matoa kaivellun F-Securessa jälleen lisää. Hän lupasi palata asiaan myöhemmin tänään tarkistettuaan työkavereiltaan viimeisimmät uutiset.

On arvioitu, että Conficker olisi saastuttanut Suomessa verrattain vähän, eli joitakin satoja tietokoneita. Microsoft kehottaa uusimmat Windows-päivitykset ohittaneita menemään osoitteeseen http://safety.live.com. Conficker-madon mahdollistanut haavoittuvuus paikattiin viime vuonna.

ArkistoMatouhka: "Kukaan ei tiedä, mitä tapahtuu" 25.3.2009

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (9)

0

0

Miten sen madon tulevat temput voivat olla tuntemattomia? Conficker Cabal-ryhmittymä on varmaan sen madon jo purkanut ja kasannut kerta toisensa jälkeen ja ei muka vielä tiedä mitä tapahtuu?

Olisiko insinööreiltä voinut jäädä kokeilematta niin yksinkertainen koe, että kyseisellä madolla saastuneen koneen kello käännettäisiin vaikka minuuttia vaille 1.4. ja sitten katsotaan, mitä kone tekee, kun hetki lyö?

allekirjoittanut

Lainaa Ilmoita asiaton viesti

# 25.3.2009 14:14

22

8

Kannattaa se uutinen lukea:

"Tuona päivänä mato tarkistaa päivämäärän monilta isoilta verkkosivustoilta ja ottaa yhteyttä tekijöihinsä"

tarkkaavainen

Lainaa Ilmoita asiaton viesti

# 25.3.2009 14:25

8

14

Ei tuo veppiliikenteen redirectointikaan paljoa osaamista pitäisi vaatia... Luulisi olevan ei niin vaikeaa feikata päivämääriä sivuillekin?

7

Lainaa Ilmoita asiaton viesti

# 25.3.2009 15:11

8

11

Kannattaa se uutinen lukea:"Tuona päivänä mato tarkistaa päivämäärän monilta isoilta verkkosivustoilta ja ottaa yhteyttä tekijöihinsä"

Luin sen uutisen. Mitä on raahaa? Niin tiedän varoa sen tuhlaamista aprillipäivänä.

synnynäinen pilkun*

Lainaa Ilmoita asiaton viesti

# 25.3.2009 15:16

12

8

Tietotekniikkasivut vaan valmistelevat jättimäistä aprillipilaa.

7

Lainaa Ilmoita asiaton viesti

# 25.3.2009 16:19

70

11

Mulla kun ei ole windowsia, niin tarviiko mun pelätä - tää siis oli ihan asiallinen kysymys eikä osa tätä näillä sivustoilla pyörivää ms - !ms -härdelliä

neuvoton

Lainaa Ilmoita asiaton viesti

# 25.3.2009 17:04

12

7

Viimeisen julkisen Conficker analyysin voi lukea mtc.sri.com/Conficker/ sivustolta.

C-versiossa ei ole leviämismekanismia, joten se oli pelkkä päivitys B:n nähden.

Arvauksia botti-verkon tulevasta käytöstä on olemassa useita, alkaen perinteisestä verkkorikollistoiminnasta (hire-a-crook) kiristyksineen aina hämärän puolen hakukoneisiin (Dark Google) jotka etsivät tietoa käyttäjien koneilta ja jota voisi vuokrata tms.

No mitä sitten 1.4. ?

Valistunut arvaus: pelkkä päivitys ja kenties lisäominaisuuksia, kyky lokoa/osoida ja vuokrata verkkoa ts. mitä myydä hyvää verkkoa vain yhteen kertaan kun pienellä vaivalla saman tavaran voi myydä montakin kertaa.

No oli miten oli, verkon rakentajalla on näköjään sellaiset taidot ja nykyisen leviämistä yrittämättömän C-version löytäminen ja puhdistaminen on hyvin hankalaa että hän voi tehdä käytännössä mitä hyvänsä. Vaikkapa odottaa että kohu laantuu ajan myötä, kirjoitella uusia botteja sillä välin ja myydä sitten jonkun ajan päästä verkko pois hyvällä voitolla.

Wanha Pieru

Lainaa Ilmoita asiaton viesti

# 25.3.2009 17:10

7

7

Kunhan tuo siivousfirmakin siivoaisi yhtähyvin kuin F-Securekin täällä Eläke-Tapiolassa. Viimeinen virustunnistuskantapäivitys koneella samana päivänä kuin siivojakin kävi eli 2 viikkoa sitten. Hyppii villakoiratkin nilkoille oikein kunnolla saatikka jotkin virukset, no onhan tässä vielä viikko aikaa ennekuin ehkä tulee uusi virustunnistuskantapäivitys tai siivooja tulee käymään. Toivon mukaan molemmat tulevat ennen kuunvaihdetta kuitenkin...

Eläke-Tapiolan sikolätistä ajantasaista virustunnistamista, haloo ?

Lainaa Ilmoita asiaton viesti

# 25.3.2009 20:58

5

5

Miten sen madon tulevat temput voivat olla tuntemattomia? Conficker Cabal-ryhmittymä on varmaan sen madon jo purkanut ja kasannut kerta toisensa jälkeen ja ei muka vielä tiedä mitä tapahtuu?Olisiko insinööreiltä voinut jäädä kokeilematta niin yksinkertainen koe, että kyseisellä madolla saastuneen koneen kello käännettäisiin vaikka minuuttia vaille 1.4. ja sitten katsotaan, mitä kone tekee, kun hetki lyö?

Tästä uutisesta se ei käynyt ilmi, mutta Conficker tarkistaa päivämäärän myös verkosta useasta palvelusta. Päivämäärän huijaus ei siis ole vaihtoehto. Veikkaan myös ettei vielä koneilta löydy mitään haittakoodin pätkää vaan se ladataan 1.4.

Inssi

Lainaa Ilmoita asiaton viesti

# 26.3.2009 8:16

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"