Lue uutinen mobiilisivustolla

Iso isku kolhisi Confickerin

Kuva: Niko Jylhä

30.3.2009 16:40 Aprillipäivä ei naurata tietoturvayhtiö Stonesoftia, eikä Conficker-madon aktivoituminen ei ole ainoana huolena tietoturvaajan mielessä.

Jos paljon uutisoitu mato aiheuttaisi laajalti vitsauksia tämän viikon keskiviikon aktivoitumisen seurauksena, saattaisivat tekijät ampua itseään omaan nilkkaansa, Stonesoftin tutkimustiimin vetäjä Olli-Pekka Niemi pohtii.

– Minulla on sellainen tuntuma, että välttämättä ei tapahdu mitään, Niemi heijastelee F-Securen tuntemuksia.

Niemi muistuttaa, että jos mato vaikkapa tyhjentäisi saastuneen tietokoneen kiintolevyn, poistaisi mato samalla itsensä. Ja jos mato käynnistäisi suuria verkkohyökkäyksiä internetissä, se johtaisi hyökkäävien koneiden aggressiiviseen jäljittämiseen ja sitä kautta madon käyttämien tartutettujen koneiden verkoston pienenemiseen.

– Conficker on selvästi ammattirikollisten tekemä, Niemi sanoo ja uskoo tekijöiden varjelevan niin sanottua bottiverkkoaan, jolla viitataan saastuneiden tietokoneiden "laumaan". Pieniä iskuja tai tihutöitä siellä täällä siis ja pitkäjänteisesti, Niemi veikkaa.

– En usko, että he rupeavat sahaamaan omaa oksaansa.

Kuravettä
juotetaan

Stonesoft korostaa, että muitakin uhkia voi hyvinkin olla luvassa aprillipäivälle. Kaksi vuotta sitten aprillipäivänä ANI-mato levisi ympäri maailmaa käyttäen hyväkseen Windowsista löytynyttä järjestelmähaavoittuvuutta. Ja viime vuonna Storm-mato levisi aprillipäiväteemalla varustetuissa sähköpostiviesteissä.

– Syy uhkien leviämiseen juuri aprillipäivänä on sama kuin yleisimpinä juhlapyhinä tai esimerkiksi ystävänpäivänä, ja varsin inhimillinen. Ihmiset avaavat helpommin tuntemattomistakin lähteistä tulleita tervehdysviestejä tai epämääräisiä linkkejä mehukkaiden aprillivitsien toivossa, Olli-Pekka Niemi aprikoi.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (2)

0

0

"Niemi muistuttaa, että jos mato vaikkapa tyhjentäisi saastuneen tietokoneen kiintolevyn, poistaisi mato samalla itsensä. Ja jos mato käynnistäisi suuria verkkohyökkäyksiä internetissä, se johtaisi hyökkäävien koneiden aggressiiviseen jäljittämiseen ja sitä kautta madon käyttämien tartutettujen koneiden verkoston pienenemiseen."

Eihän siinä ole mitään järkeä aprillipäivän aamuna tuhota kaikki matotartunnan saannet tietokoneet tai kaataa madolla koko internet. Se on sama asia kuin puolustavassa sissisodassa ei ole järkevä aloittaa biologista sodankäyntiä tai hyökkäyssodassa ei ole järkevää tuhota kaikkia vihollisen alueita.

Matointoilija on samassa veneessä muiden kanssa.

Lainaa Ilmoita asiaton viesti

# 30.3.2009 20:20

1

1

Mikä tämän jutun asia oikein oli? Conficker ehkä tekee jotain tai sitten ei, sanoo joku asiantuntija jostain firmasta. Mainos.

Lainaa Ilmoita asiaton viesti

# 31.3.2009 15:44

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"