Verk­ko­ma­dot työl­lis­tä­vät F-Se­cu­rea

Tietoturvayhtiö F-Secure on paininut verkkomatojen kanssa alkuvuoden aikana. Conficker-mato jatkaa yhtiön mukaan myyräntyötään, ja kysymyksiä herättää, miksi madon laatijat eivät ole vielä ryhtyneet toimintaan.

Tietoturvayhtiö F-Secure on paininut verkkomatojen kanssa alkuvuoden aikana. Conficker-mato jatkaa yhtiön mukaan myyräntyötään, ja kysymyksiä herättää, miksi madon laatijat eivät ole vielä ryhtyneet toimintaan.

Lisäksi Facebookin riesana ovat tietoja kalastelevat madot ja älypuhelimissa leviää ensimmäinen tekstiviestimato.

Kuluvan vuoden toistaiseksi näkyvin haittaohjelma on ollut Conficker-mato, joka tunnetaan myös nimellä Downadup. Kyseessä on klassinen Microsoft Windowsin haavoittuvuuksia hyödyntävä verkkomato, joskaan samantyyppistä matoa ei ole F-Securen mukaan nähty viime vuosina. Conficker sisältää kuitenkin kehittyneitä toimintoja, kuten tehokkaan salauksen ja vertaisverkkotoiminnon, joka sallii saastuneiden tietokoneiden kommunikoida keskenään ilman palvelinta. Lisäksi mato pystyy muuntautumaan ja osaa päivittää itseään.

"Confickerin tekijät ovat ammattilaisia. He ovat saastuttaneet miljoonia tietokoneita ja voivat tehdä niillä mitä tahansa. On arvoitus, miksi he eivät ole vielä ryhtyneet toimimaan", kertoo F-Securen tutkimusjohtaja Mikko Hyppönen.

Conficker muutti toimintatapaansa 1. huhtikuuta, mikä nousi etusivun uutisaiheeksi ympäri maailmaa. Madon tekijät eivät kuitenkaan ryhtyneet hyödyntämään botnet-verkkoaan. Arvoitus ei siis ole vieläkään ratkennut.

Ensimmäinen tekstiviestimato

Tämän vuoden ensimmäinen neljännes oli myös omalla tavallaan historiallinen, sillä silloin tavattiin ensimmäinen tekstiviestimato, nimeltään Sexy View. Sexy View on Koobfacen tavoin tietoja varastava mato, joka leviää hyödyntämällä älypuhelimeen tallennettuja yhteystietoja.

Mato lähettää puhelimen osoitekirjassa oleville henkilöille tekstiviestin, jossa heitä houkutellaan katselemaan eroottisia kuvia seuraamalla viestissä olevaa linkkiä. 

Ihmiset seuraavat linkkiä, koska viesti tulee henkilöltä, jonka he tuntevat. Heitä pyydetään asentamaan sovellus, joka sitten lähettää madon kaikille puhelimen osoitekirjassa oleville henkilöille. Sexy View lähettää puhelimen tiedot madon tekijöille, jotka käyttävät tietoja tekstiviestiroskapostin lähettämiseen.

Ilmoita asiavirheestä