Lue uutinen mobiilisivustolla

Confickerin päivä tuli ja meni

Confickeria voitaisiin käyttää esimerkiksi roskapostin lähettämiseen.
Kuva: Niko Jylhä

2.4.2009 09:07 Conficker-verkkomadon aktivoituminen aprillipäivänä tapahtui ilman näkyviä seurauksia. Ei hyökkäyksiä, ei roskapostia, ei mitään.

Mato ryhtyi odotetusti etsimään uutta koodia 50 000 päivittäin vaihtuvan verkko-osoitteen listasta, mutta kuten F-Secure aprikoi jo eilen, siihen se sitten jäikin – ainakin toistaiseksi.

Uhka on kuitenkin edelleen olemassa, ja tietoturvaajat esimerkiksi Wall Street Journalissa toivovat, ettei tapaus Confickeria muistettaisi suden huutamisena ilman syytä. Confickerin toivotaan herättäneen tavallisia ihmisiä todelliseen ja jatkuvaan kyberrikollisten uhkaan.

Suomalainen Stonesoft uskoo, että Confickerin selvästi ammattimaiset tekijät ovat kärsivällisiä ja haluavat suojella saastuneiden tietokoneiden verkkoaan. Siksi he saattavat tehdä pieniä tihutöitä ajoittain, mutta kenties välttävät suuria iskuja, jotka voisivat osua omaan nilkkaan.

14 000 Conficker-ilmoitusta
kahdessa kuukaudessa

Viestintäviraston tietoturvayksikkö Cert-Fi on vuodenvaihteen jälkeen seurannut Conficker-verkkomadon leviämistä suomalaisissa tietoverkoissa. Tammikuun alussa Cert-Fi käsitteli käsin satoja Confickerin tartuttamien tietokoneiden ip-osoitteita, ja tammikuun lopulla ilmoitusten käsittely siirrettiin yksikön Autoreporter-järjestelmään.

27.1. alkaen Autoreporter on lähettänyt verkkojen ylläpitäjille yli 14 000 Conficker-verkkomatoon liittyvää ilmoitusta, Cert-Fi kertoo. Raporteissa on esiintynyt yli 3600 uniikkia ip-osoitetta, joiden takaa löytyy yksi tai useampi verkkomadon saastuttama tietokone.

Raporttien perusteella ei kuitenkaan suoraan voi päätellä sitä, kuinka paljon madon tartuttamia tietokoneita on saatu puhdistettua. Maaliskuun aikana raporttien määrä on joka tapauksessa laskenut, mikä Cert-Fi:n mukaan viittaisi muun muassa siihen, että madon leviämistä on saatu rajoitettua.

Yksikkö arvioi kuitenkin, että Conficker-verkkomato näkyy Autoreporterin lähettämissä ilmoituksissa vielä pitkään. Tyypillisesti Confickerin tapaan laajasti levinneet madot näkyvät tietoverkoissa useita vuosia.

F-Secure arvioi viime viikolla, että Suomessa saastuneita koneita olisi joitakin satoja.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (7)

0

0

F-SECURE

F-SECURE

Lainaa Ilmoita asiaton viesti

# 2.4.2009 9:30

17

5

Ei pidä tuudittautua siihen, että mitään ei ole tapahtunut. Entä jos nämä Conficker-heput ovatkin niin fiksuja etteivät pidä meteliä vaan tekevät tekemisensä kaikessa hiljaisuudessaan. Silloin ei kukaan tiedä että mitään on ylipäätään tapahtunut ... ja maailma jatkaa pyörimistään onnellisessa ruususen unessaan.

virtuaalikätyri

Lainaa Ilmoita asiaton viesti

# 2.4.2009 9:56

83

22

Jeee!! Conficker tuli ja meni, iPhone voitti Confickerin! Jippa jippa jipiajee!! Pisteet Applelle, Apple pelasti Windows-peelot! Kiitos Apple, kiitos iPhone!

haha

Lainaa Ilmoita asiaton viesti

# 2.4.2009 10:04

6

7

Eipä sitä lypsävää lehmää kannata kovin pahasti teloa.

seitsemän

Lainaa Ilmoita asiaton viesti

# 2.4.2009 10:21

9

6

Ei hätiä mitiä. Odotellaan F-Securen seuraavaa ennustusta.

Mellu

Lainaa Ilmoita asiaton viesti

# 2.4.2009 11:53

5

6

Veikkaan, että koko mato on F-Securen tekemä...

Seitsemän

Lainaa Ilmoita asiaton viesti

# 2.4.2009 13:22

3

94

iPhonen kiitos että se sai estettyä tämän hirmumadon ja koko juttu jäi aprillipilaksi. Mitä tästä olisi tullut ilman iPhonea.

iDiootit

Lainaa Ilmoita asiaton viesti

# 2.4.2009 16:32

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"