Oulu Ennennäkemättömän suuri määrä roskapostia hidastaa sähköpostin kulkua maailmanlaajuisesti. Sähköpostin liitetiedostosta tarttuva Sopig F mato asentaa saastuneeseen koneeseen roskapostia lähettävän ohjelman.
Oulun yliopistoon on tullut parissa päivässä 75 000 Sopig F:n lähettämää sähköpostiviestiä. Tietoturvapäällikkö Kaisu Rahkon mukaan sen lähentelyt on kuitenkin pystytty torjumaan.
"Suodatamme sähköpostin. Kyllä tänne on Sopig F:ää ollut tulossa, mutta ne on pysäytetty. Sisäverkossa olevat postinsaajat eivät ole niitä saaneet", Rahko kertoo.
Yliopiston verkko ei ole täysin jumiintunut suuresta postitaakasta huolimatta, mutta ajoittaista hidastumista on havaittu. Suodattamisessa kaikki sähköpostit pysäytetään "roskien" keruun ajaksi.
"Käyttäjä huomaa viiveen, jonka viesti joutuu pysähtymään. Vajaa tunti varmaankin riittää meillä", sanoo Rahko.
Tietoturvayhtiö F-Securen mukaan viestit saattavat viipyä matkallaan jopa 20 tuntia, osa viesteistä ei löydä perille ollenkaan.
"Nyt on monta virusta liikkeellä, mutta Sopig F jättää kaikki muut varjoonsa. Se on aivan eri luokkaa kuin mitä me olemme koskaan ennen sähköpostipuolella nähneet. Virus lähettää moninkertaisen määrän postia mihinkään aikaisempaan verrattuna", sanoo F-Securen tutkimusjohtaja Mikko Hyppönen.
Eräs suomalaisyritys sai Hyppösen tietojen mukaan pahimmillaan kahdeksan viruksen lähettämää viestiä sekunnissa.
Ei vahingoita laitteita
Hyppösen mukaan Sopig rasittaa ennen kaikkea sähköpostia, mutta myös koko järjestelmää. "Sopig ei tarkoituksella pyri tekemään mitään muuta tuhoja kuin sähköpostin levittämistä. Tämän viruksen varsinainen pointtihan on se, että se asentaa näihin saastuneisiin koneisiin roska- eli mainospostin välityspalvelimen."
"Eli sen lisäksi että virus lähettää hirmuisen määrän näitä virusposteja, saastuneita koneita voi käyttää ihan perinteisen spämmin eli roskapostin lähettämiseen", kertoo Hyppönen.
Hyppönen epäilee, että viruksen on tehnyt jokin roskapostifirma.
"Tähän mennessä ei tekijää ole saatu selville. Sitä on useampikin eri taho yrittänyt selvittää ja jahdata, mutta eipä ole saatu kiinni. Jäljet löytyvät, mutta ne katoavat aina ennen kuin päästään perille asti."
Syyllisen selville saamista vaikeuttaa se, että Sopig hävittää aktiivisesti omia jälkiään.
Sopig F-virus kuuluu Sopig perheeseen, jossa kukin versio toimii muutaman viikon, kunnes kuolettaa itsensä. Uusi virus on silloin jo liikkeellä. Nyt liikkeellä oleva Sopig F lopettaa toimintansa syyskuun 10. päivä.
Jokainen uusi Sopig-versio aiheuttaa edeltäjäänsä pahemman sähköpostivyöryn, sillä uusi versio leviää edellisten asentamia roskapostiohjelmia hyödyntäen.