Hait­ta­oh­jel­mat jo jät­ti­bis­nes

Ohjelmistomyyntien suuret tappiot johtuvat kotikoneiden rikollisista haltuunotoista. Näin arvioi tietoturva-asiantuntija Juha-Matti Heljaste F-Securelta.

Ohjelmistomyyntien suuret tappiot johtuvat kotikoneiden rikollisista haltuunotoista. Näin arvioi tietoturva-asiantuntija Juha-Matti Heljaste F-Securelta.

Vuonna 2003 summa oli maailmanlaajuisesti noin 25 miljardia euroa. Suomessa vuonna 2003 ohjelmistotappioista koituivat 125 miljoonan euron vahingot. Samana vuonna suomalaisista ohjelmistoista 31 prosenttia oli laittomia.

"Se on paljon", sanoo Heljaste.

Viime vuoden tilastot saadaan kesän kynnyksellä.

"Kotikoneiden haltuunotot ovat kuitenkin jatkuva ongelma", Juha-Matti Heljaste sanoo.

Haltuunotettuja kotikoneita käytetään Heljasteen mukaan lähinnä kolmeen tarkoitukseen: laittomien ohjelmistojen ja pornografisen materiaalin jakamiseen sekä roskapostin levittämiseen.

"Laittomia ohjelmistoja myydään todella ale-hintaan. Tästä seuraa, että ohjelmistomarkkinat kärsivät suuria tappioita", Heljaste kertoo.

Juha-Matti Heljasteen mukaan laittomia ohjelmia myydään kuudenneksella, jopa kymmenesosalla oikeasta listahinnasta.

Haittaohjelmilla kone haltuun

Heljaste täsmentää, että niin sanotut vanhan, hyvän ajan hakkerit eivät kotikoneita kaappaile, vaan kotikoneet otetaan haltuun haittaohjelmilla.

"Erinäköisillä takaporttiohjelmilla, jotka ujutetaan virusten tavoin tietokoneeseen", Heljaste kertoo.

Ohjelmat pääsevät koneeseen yleensä internet-selainten kautta, eli yleensä kaapattu kone on ADSL-verkossa eli jatkuvassa internetyhteydessä.

Päästyään kaapattuun koneeseen, ohjelmat ilmoittavat kaapatun koneen IP-osoitteen eteenpäin rikollisille.

Nämä puolestaan joko käyttävät näitä osoitteita itse hyväkseen tai myyvät niitä jälleen eteenpäin.

"Roskapostitus ei ole rikollista, mutta se on kuitenkin tällä hetkellä suurin ala, mihin kaapattuja koneita käytetään", Heljaste toteaa.

Heljaste kertoo, että kun haltuunotetun kotikoneen, johon takaporttiohjelma on asennettu, IP-osoite on selvillä, koneeseen voidaan ottaa yhteys vaikkapa internetselaimelle. Sen jälkeen koneelle voidaan tehdä aivan mitä tahansa.

Heljasteen mukaan laittomien ohjelmien ja pornon jakamisen takana liikkuvat suuret rahat.

"Eihän tätä tietenkään muuten tehtäisi", hän toteaa.

Yhteydenottoja kaapatuista tietokoneista tulee Heljasteen mukaan koko ajan.

Hidastuva kone voi olla kaapattu

"Yrityksissä on isot palomuurit ja ihmisiä, jotka tekevät päätöikseen sitä, että koneet pysyvät kunnossa."

"Kotikoneet ja pienempien yritysten koneet ovat selvästi ongelma", Heljaste sanoo. Hän antaa vielä vinkin, mistä huomaa, että kotikone on kaapattu.

"Kone hidastuu hirveästi. Nämä nykyiset haittaohjelmat eivät tee samanlaisia tuhoja kuten ennen, koska nämä ovat bisneksenteko-ohjelmia."

Ilmoita asiavirheestä