Digitoday

Valikko

Sobig on virusmaailman jatkotarina

Sobig-matoperheen jäsenet ovat viime viikkoina kukin vuorollaan kivunneet tietoturvayhtiöiden viruslistojen kärkipaikoille. Yhtä aikaa eri versiot eivät juuri ole listoilla ehtineet olla, sillä uusi variantti ilmestyy aina edellisen lopetettua leviämisensä. Sobigistä näyttää tulevan virusmaailman jatkotarina.
Mitään uutta sinänsä ei ole siinä, että jostakin haittaohjelmasta ilmestyy lukuisia versioita. Madot ovat maailman sivu saaneet variantteja, muunneltuja ja toisinaan paranneltuja versioita jostakin alkuperäisestä madosta.

Usein madon koodiin tehdyt muutokset ovat hyvin pieniä, esimerkiksi madon sisältävän viestin tai sen liitteen nimi voi olla muutettu. Tarkoitus on tällöin ilmeisesti vain harhauttaa nekin ihmiset avaaamaan matoviestin, jotka osaavat varautua aiempien matoversioiden houkuttimiin. Pahimmat tapaukset, kuten Loveletter, ovat ehtineet poikia jo kymmeniä jälkeläisiä.

Haittaohjelmien ominaisuuksia on niinikään kopioitu uusiin matoihin, viruksiin ja troijalaisiin. Kun jokin levitysmenetelmä tai haittakuorma on havaittu tehokkaaksi, sitä aletaan käyttää uusissa haittaohjelmissa. Tällä tavoin haittaohjelmat kehittyvät yhä monipuolisemmiksi, nopeammin leviäviksi ja vaikeammiksi torjua.

Spämmerien tekosia?

Leimallista Sobig.C-madossa on se, että siinä yhdistyy kaksi viime vuosien ehkä merkittävintä uhkaa turvalliselle ja sujuvalle sähköpostiliikenteelle: haittaohjelmat ja roskaposti.

Tietoturvayhtiö Kasperskyn mukaan Sobig.C:n koodiin upotetut levitystoiminnot muistuttavat enemmän perinteisiä roskaposti- kuin matotekniikoita. Tästä voisi päätellä, etteivät Sobigin takana ole perinteiset viruskirjoittajat vaan roskapostittajat. Myös F-Secure pitää spämmereitä mahdollisina Sobigin tekijöinä.

Sobig.C ilmeisesti pääsi vauhtiin siksi, että sen kopioita laskettiin liikkeelle avoimien välityspalvelimien kautta roskapostilistojen sisältämiin osoitteisiin. Tällä tavoin mato saatiin heti tuhansiin kohteisiin.

Ilman roskapostittajien yleisesti käyttämää levitystekniikkaa Sobig.C tuskin olisi levinnyt läheskään niin nopeasti kuin se nyt levisi.

Jatko-osia tulossa

Sobig-perhe on merkittävä myös siksi, että se on ehkä ensimmäinen virusmaailman jatkotarina. Ainakin se on ensimmäisiä yhden käsikirjoittajan jatkotarinoita.

Perinteiset matovariantit perustuvat muutoksiin, joita muut virusmaakarit ovat pienellä vaivalla tehneet alkuperäisen kirjoittajan koodiin. Yleensä muutoksia tekevät sellaiset viruskirjoittajat, jotka eivät osaa tai jaksa tehdä omaa haittaohjelmaansa, mikä sekään ei enää vuosiin ole ollut vaikeaa, kiitos erilaisten työkaluohjelmien.

Muihin matoperheisiin verrattuna Sobig vaikuttaa erilaiselta. Ainakin virustorjuntayhtiöiden mukaan sen kaikkien varianttien taustalla on yksi ja sama tekijä tai tekijäryhmä.

Madon toinen variantti löydettiin samana päivänä kuin ensimmäinen versio oli ohjelmoitu lopettamaan toimintansa. Vastaavasti C-versio löydettiin samana päivänä kuin B-variantti lakkasi leviämästä. Alan yritykset odottivatkin tätä kirjoitettaessa jatkoa kolmelle ensimmäiselle Sobigille.

Miksi uusia versioita?

Se, että uusi matoversio ilmestyy aina edellisen lopetettua, voi viitata eräänlaiseen tuotekehittelyyn. Ensin tarkoin suunniteltu mato päästetään vähäksi aikaa irti, sitten seurataan sen leviämistä ja tehdään johtopäätökset siitä, mitkä ominaisuudet ovat maksimaalisen levittämisen kannalta tehokkaita ja missä olisi toivomisen varaa. Seuraavaan versioon tehdään parannuksia edellisen menestyksen perusteella.

Pitämällä yhtä varianttia kerrallaan liikkeellä madon tekijä yrittää ehkä hämätä sähköpostiviestin vastaanottajaa; tavallinen tietokoneen käyttäjä voi osata varoa viestiä, jossa tarjotaan coolia näytönsäästäjää (Sobig.B), mutta ei ehkä enää sellaista, jonka otsikkona on Re: 45443-343556 (Sobig.C).

Ehkä varianttien laskeminen irti yksi kerrallaan myös antaa kullekin versiolle enemmän menestymisen mahdollisuuksia. Sobigin variantit ovat levinneet nopeasti ympäri maailmaa ja saaneet siksi paljon palstatilaa tiedotusvälineissä. Suurten virusepidemioiden aikana suuri yleisö on tavallista valppaampana, minkä vuoksi Sobigin tekijä voi haluta pitää matalaa profiilia.

Sobigin ominaisuudet voivat lisäksi jossakin vaiheessa yltää tasolle, jolla yhden variantin aiheuttama verkkoliikenne hidastaa jo toisen leviämistä. Tämäntyyppinen tilanne syntyi alkuvuodesta, kun Slammer-mato kiersi kymmenessä minuutissa maailman ja hidasti loppuvaiheessa itse omaa leviämistään.

Entä sitten?

Kun tätä juttua kirjoitettiin torstaina 5. kesäkuuta, alkuperäinen Sobig oli saanut kaksi varianttia. Jos ennustukset pitävät paikkansa, maanantaina madon uuden D-version olisi pitänyt jo ilmestyä, sillä Sobig.C kuolee sunnuntaina.

Jos uusi variantti on maanantaina liikkeellä, se levinnee edeltäjiensä tavoin nopeasti ja kuolee sitten pois. Sitten tulee E-variantti, sitten F, sitten G... Ainakin siihen asti, kunnes tekijä saadaan kiinni.

Nähtäväksi jää, lisääntyykö roskapostitekniikoiden edelleen käyttö muissa madoissa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Maahanmuuttovirasto karsii vastaanottokeskuksia – katso lista paikkakunnista

    4. 4

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    5. 5

      Video: Kajaanin hyppyrimäki räjähti näyttävästi

    6. 6

      38-vuotiasta Hannu Mannista uhkaa MM-Lahdessa kova kohtalo – ”Enää en voi vaikuttaa siihen”

    7. 7

      Tarkista tämä iPhone-asetus: Saattaa aiheuttaa yllättävän laskun

    8. 8

      Anu Saagim vastaa Veitola-kohuun – kuittaa asian suorasanaisesti: ”Ihmisellä on heikko itsetunto”

    9. 9

      ”Näin asia on täällä aina tehty” – 10 lausetta, joita ei koskaan kannata sanoa työpaikalla

    10. 10

      Tässä ovat leiskuvat Temptation Island -sinkkunaiset! Kaudella mukana tuttuja kasvoja

    11. Näytä lisää
    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    3. 3

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    4. 4

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    7. 7

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    8. 8

      Brittiaristokraatti Lady Victoria, 40, ilmestyi gaalaan yläosattomissa: Läpikuultava verkkoasu paljasti aivan kaiken: ”Käytännössä alasti”

    9. 9

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    10. 10

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Maahanmuuttovirasto karsii vastaanottokeskuksia – katso lista paikkakunnista

    4. 4

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    5. 5

      Video: Kajaanin hyppyrimäki räjähti näyttävästi

    6. Näytä lisää
    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    3. 3

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    4. 4

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää