Oulu
Toukokuun 8. päivänä maailman tietoverkkoihin iski uusin tuholainen. Fizzer-sähköpostimato alkoi levitä hyvin nopeasti ympäri maailmaa, etenkin Aasiassa ja Yhdysvalloissa. Tartuntoja on havaittu myös Suomessa, mutta näyttää siltä, että vahingot jäävät pelättyä pienemmiksi, arvioi tietoturvayhtiö F-Securen tietoturva-asiantuntija Erkki Mustonen.
Yhtiö antoi tiistaina korkeimman luokan varoituksen Fizzerin takia."Toistaiseksi ei suuria vahinkoja ole ilmennyt", Mustonen sanoo. Tiedot Fizzerin uhasta saatiin nopeasti ja F-Securella kehitettiin muutamassa tunnissa torjuntaohjelma, joka oli saatavilla jo 9. toukokuuta.
Mustonen sanoo, että Fizzer on yksi monimutkaisimmista ja siksi vaarallisimmista madoista, joita on tehty. Se pystyy pysäyttämään myös joitakin virustentorjuntaohjelmia, joten on tärkeää huolehtia, että tietokoneessa on viimeisimmät päivitetyt virustentorjunta- ja palomuuriohjelmat. "Hyvin monimutkainen haittaohjelma, jonka kehittäminen vaatii valtavasti osaamista ja testaamista. Tämä ei ole enää mitään teinipoikien oikkuja", Mustonen arvioi Fizzerin tasoa.
Madon alkuperää ei tiedetä, mutta Mustosen mukaan monet aiemmat virukset ja madot ovat lähtöisin Aasiasta.
Fizzerin tuhojen määrää on vielä vaikea arvioida, mutta Mustonen pitää vahinkoja joka tapauksessa satojen miljoonien eurojen suuruisena.
Fizzer leviää sähköpostin ja Kazaa-tiedostonvaihto-ohjelman kautta. Se voi muodostaa tietokoneeseen niin sanottuja takaportteja, joiden kautta käyttäjän tiedot, kuten käyttäjätunnukset ja salasanat voivat levitä vääriin käsiin. Viruksenkirjoittaja voi jopa katsoa käyttäjän näyttöruutua omalta koneeltaan. Kazaa-tiedostonvaihto-ohjelma on yleinen esimerkiksi musiikkitiedostojen levittämisessä internetissä.
Windows-ympäristössä toimiva Fizzer leviää sähköpostin liitetiedostona. Itse sähköpostiviesti voi näyttää aivan viattomalta, koska näyttää siltä, että viesti on tullut joltakin tutulta. Fizzer kopioi koneen sähköpostiohjelman osoitteita ja lähettää niihin matoviestejä. Vaarallisessa viestissä liitetiedoston pääte on .EXE, .PIF, .SCR tai .COM.
Kymmenien miljardien vahingot
Tietoverkoissa arvioidaan liikkuvan tällä hetkellä noin 400 aktiivista erilaista haittaohjelmaa. Ne aiheuttavat 99 prosenttia kaikista tartunnoista. Erkki Mustonen muistuttaa, että vaikka vauhdilla leviäviä viruksia ja matoja voidaan torjua nopeasti, vahingot nousevat äkkiä huikeiksi,vuositasolla jopa kymmeniksi miljardeiksi euroiksi.
Suurimmat kustannukset yrityksille tulevat toiminnan seisokeista ja tilanteen normalisoimisesta. Virus voi olla hyvin haitallinen yrityksen maineelle, vaikka vahingot muuten voitaisiin korjata.
Vuonna 2000 tietokoneisiin levisi filippiiniläinen Loveletter-virus. Se ehti saastuttaa 12-15 miljoonaa tietokonetta. Vahinkojen suuruudeksi arvioidaan parisen miljardia euroa. Pahin virus oli vuonna 2001 levinnyt Code Red, joka aiheutti 2,6 miljardin euron vahingot. Tänä vuonna verkkoihin iski Slammer-mato ja seuraukset maksoivat 750 miljoonaa euroa. Tänä vuonna on havaittu 12 erilaista vaaralliseksi arvioitua virushyökkäystä.