Lue uutinen mobiilisivustolla

Ensimmäinen iBot-verkko paljastui

Kuva: Kuvakaappaus

17.4.2009 09:04 Tietoturvamaailman auringossa paistatelleen Mac-maailman taivaalle on noussut synkkiä pilviä. Symantecin tietoturvatutkijat ovat löytäneet bottiverkon, joka on rakennettu kaapatuista Applen Macintosh-koneista.

Mario Ballano Barcena ja Alfredo Pesoli ovat havainneet, että kaksi erillistä Macin haittaohjelmaversiota pystyy nappaamaan käyttäjän tunnukset ja ottamaan koneen haltuunsa, kirjoittaa ZDnet viitaten Symantecin Virus Bulletin –julkaisuun.

Tutkijoiden mukaan haittaohjelmilla kaapatuista Maceistä on koottu bottiverkko palvelunestohyökkäyksiin.

Haittaohjelmia on ujutettu Applen tietokoneille iWork 09 ja Photoshop CS4 –ohjelmien piraattikopioiden mukana. Ohjelmia on jaeltu vertaisverkoissa. Haittaohjelmien olemassaolo on tunnettu jo tammikuusta saakka, mutta iBot-verkosta ei ole kerrottu aikaisemmin.

Tutkijoiden mukaan haittaohjelmat, OSX.Iservice ja OSX.Iservice.B, käyttävät erilaisia tekniikoita tunkeutuessaan koneisiin. He sanovat, että haittaohjelman koodin kirjoittaja on pyrkinyt tekemään ohjelmasta mahdollisimman joustavan minkä takia uusien varianttien löytyminen ei olisi yllättävää.

Timo Poropudas
timo.poropudas@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (29)

0

0

Mut siis, tää bottiverkkohan on tosi hyvä systeemi. Sitähän sen täytyy olla kun siinä on vaan mäkkejä.

iLOL

Lainaa Ilmoita asiaton viesti

# 17.4.2009 9:23

67

325

Ei tämä ole totta, windows hapatusta.

Koneessa jossa on NIIN HYVÄ käyttöliittymä ei voi olla botti verkkoa eikä viruksia.

iLie

Lainaa Ilmoita asiaton viesti

# 17.4.2009 9:23

369

53

kaksi erillistä Macin haittaohjelmaversiota pystyy nappaamaan käyttäjän tunnukset ja ottamaan koneen haltuunsa

Siis JOS lataat ja asennat iWork 09 ja Photoshop CS4-ohjelimen piraattiversioita!!! Tottakai kuka tahansa hölmö voi asentaa koneelleen bottiverkko-ohjelmia, tämä ei vielä tarkoita sitä että Mac-koneita voisi verkosta ulkoapäin ottaa hallintaan, kuten Windoze-koneita matoja käyttäen.

Troijalaisia voi kirjoittaa vaikka käyttöjärjestelmä olisi täydellinen - mutta matojahan Mäkille ei edelleen ole. Se niistä "synkistä pilvistä".

Mikael

Lainaa Ilmoita asiaton viesti

# 17.4.2009 9:27

34

16

Pieni detalji, mutta se on Symantec, ei Symantech.

Sattuuhan noita

Lainaa Ilmoita asiaton viesti

# 17.4.2009 9:39

54

104

iMaailman iParas iBottiverkko!

iNimi

Lainaa Ilmoita asiaton viesti

# 17.4.2009 9:39

64

329

Siis JOS lataat ja asennat iWork 09 ja Photoshop CS4-ohjelimen piraattiversioita!!!

Mistä tiedät, että esim. Safarilla surfaillessa ei pysty saamaan haittaohjelmia koneelleen? Siinä on turva-aukkoja aivan samalla tavalla kuin IE:ssä ja Firefoxissa. Entä muut Mac-ohjelmat. Mail? iTunes? Ne ovat ihmisen tekemiä, joten niissä on turva-aukkoja.

Ainoa syy Macin turvallisuuteen on sen harvinaisuus. Jos käyttäjä on varovainen, niin millä tahansa käyttöjärjestelmällä voi surfailla aivan turvallisesti.

Mac-käyttäjä Suomesta

Lainaa Ilmoita asiaton viesti

# 17.4.2009 9:43

64

351

Siis JOS lataat ja asennat iWork 09 ja Photoshop CS4-ohjelimen piraattiversioita!!! Tottakai kuka tahansa hölmö voi asentaa koneelleen bottiverkko-ohjelmia, tämä ei vielä tarkoita sitä että Mac-koneita voisi verkosta ulkoapäin ottaa hallintaan, kuten Windoze-koneita matoja käyttäen.

Huh, Eikös juuri Macin palomuuria ole arvosteltu toimimattomana sekä se ollut ensimmäinen murtauduttu kone viime vuonna järjestetyssä hakkerointi kilpailussa? En nyt arvostele Maccia saatikka Windowsiakaan huonoksi, ihmettelen vain miten jotkut käyttäjät elävät täysin perusteettomassa turvallisuuden tunteessa. Herätys, tämä oli vain odotettua. Macin käyttäjämäärät nousevat ja niin nousee sen kiinnostus kohteenakin. Mikään alusta ei ole turvallinen niin kauan kuin sillä on nettiyhteys ja/tai käyttäjä.

-

Lainaa Ilmoita asiaton viesti

# 17.4.2009 9:44

50

229

EEEEEEEEIIIIIIIIIIIII!!!!!!??????

EI VOI OLLA TOTTA!!!!

No mut oikeasti en ole yhtään yllättynyt. Nyt alkaa maailmassa olla sen verran paljon myös mäkkejä netissä että niitä kannattaa jo valjastaa nähin hommiin.

Ainoa todellinen ero tietoturvamielessä mäkin ja winukan välillä on ollut se määrä...

Setämies

Lainaa Ilmoita asiaton viesti

# 17.4.2009 9:57

60

230

Taas ilmestyi Bullshitin Puhuja paikalle skriptailemaan miinuksia. Voi voi kun on pojalla niin heikko itsetunto ettei hänen jumalallisesta mäkistään saa esittää totuudenmukaista konstruktiivista kritiikkiä ilman että poika vetää herneet nenään. Ei ole helppoa elää kultin pauloissa.

Lainaa Ilmoita asiaton viesti

# 17.4.2009 10:10

38

144

@Bullshit Detector

Eikun lykkyä vaan elämään...

samaa logiikkaa hyödyntäen voit luopua seuraavista:

- Turvavyön käyttö autossa: Höpö höpö
- Kumin käyttö Afrikan matkalla: Höpö höpö
- Laskuvarjon avaaminen ilmassa: Höpö höpö

jne...

Setämies

Lainaa Ilmoita asiaton viesti

# 17.4.2009 10:13

Sivut: 1 2 3 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Tutkinta valmis: Aueria epäillään raskaista rikoksista

• Maailman parhaat lehtikuvat palkittiin – katso kuvakooste
• Väyrysen matkakuluista ilmiriita keskustassa
• Karjalaisen päätoimittaja: Harkitkaa sotilaspassien palautusta
• Piraattisopimuksen vastaisiin mielenosoituksiin odotetaan tuhansia