Digitoday

Valikko

Sobig on virusmaailman jatkotarina

Sobig-matoperheen jäsenet ovat viime viikkoina kukin vuorollaan kivunneet tietoturvayhtiöiden viruslistojen kärkipaikoille. Yhtä aikaa eri versiot eivät juuri ole listoilla ehtineet olla, sillä uusi variantti ilmestyy aina edellisen lopetettua leviämisensä. Sobigistä näyttää tulevan virusmaailman jatkotarina.
Mitään uutta sinänsä ei ole siinä, että jostakin haittaohjelmasta ilmestyy lukuisia versioita. Madot ovat maailman sivu saaneet variantteja, muunneltuja ja toisinaan paranneltuja versioita jostakin alkuperäisestä madosta.

Usein madon koodiin tehdyt muutokset ovat hyvin pieniä, esimerkiksi madon sisältävän viestin tai sen liitteen nimi voi olla muutettu. Tarkoitus on tällöin ilmeisesti vain harhauttaa nekin ihmiset avaaamaan matoviestin, jotka osaavat varautua aiempien matoversioiden houkuttimiin. Pahimmat tapaukset, kuten Loveletter, ovat ehtineet poikia jo kymmeniä jälkeläisiä.

Haittaohjelmien ominaisuuksia on niinikään kopioitu uusiin matoihin, viruksiin ja troijalaisiin. Kun jokin levitysmenetelmä tai haittakuorma on havaittu tehokkaaksi, sitä aletaan käyttää uusissa haittaohjelmissa. Tällä tavoin haittaohjelmat kehittyvät yhä monipuolisemmiksi, nopeammin leviäviksi ja vaikeammiksi torjua.

Spämmerien tekosia?

Leimallista Sobig.C-madossa on se, että siinä yhdistyy kaksi viime vuosien ehkä merkittävintä uhkaa turvalliselle ja sujuvalle sähköpostiliikenteelle: haittaohjelmat ja roskaposti.

Tietoturvayhtiö Kasperskyn mukaan Sobig.C:n koodiin upotetut levitystoiminnot muistuttavat enemmän perinteisiä roskaposti- kuin matotekniikoita. Tästä voisi päätellä, etteivät Sobigin takana ole perinteiset viruskirjoittajat vaan roskapostittajat. Myös F-Secure pitää spämmereitä mahdollisina Sobigin tekijöinä.

Sobig.C ilmeisesti pääsi vauhtiin siksi, että sen kopioita laskettiin liikkeelle avoimien välityspalvelimien kautta roskapostilistojen sisältämiin osoitteisiin. Tällä tavoin mato saatiin heti tuhansiin kohteisiin.

Ilman roskapostittajien yleisesti käyttämää levitystekniikkaa Sobig.C tuskin olisi levinnyt läheskään niin nopeasti kuin se nyt levisi.

Jatko-osia tulossa

Sobig-perhe on merkittävä myös siksi, että se on ehkä ensimmäinen virusmaailman jatkotarina. Ainakin se on ensimmäisiä yhden käsikirjoittajan jatkotarinoita.

Perinteiset matovariantit perustuvat muutoksiin, joita muut virusmaakarit ovat pienellä vaivalla tehneet alkuperäisen kirjoittajan koodiin. Yleensä muutoksia tekevät sellaiset viruskirjoittajat, jotka eivät osaa tai jaksa tehdä omaa haittaohjelmaansa, mikä sekään ei enää vuosiin ole ollut vaikeaa, kiitos erilaisten työkaluohjelmien.

Muihin matoperheisiin verrattuna Sobig vaikuttaa erilaiselta. Ainakin virustorjuntayhtiöiden mukaan sen kaikkien varianttien taustalla on yksi ja sama tekijä tai tekijäryhmä.

Madon toinen variantti löydettiin samana päivänä kuin ensimmäinen versio oli ohjelmoitu lopettamaan toimintansa. Vastaavasti C-versio löydettiin samana päivänä kuin B-variantti lakkasi leviämästä. Alan yritykset odottivatkin tätä kirjoitettaessa jatkoa kolmelle ensimmäiselle Sobigille.

Miksi uusia versioita?

Se, että uusi matoversio ilmestyy aina edellisen lopetettua, voi viitata eräänlaiseen tuotekehittelyyn. Ensin tarkoin suunniteltu mato päästetään vähäksi aikaa irti, sitten seurataan sen leviämistä ja tehdään johtopäätökset siitä, mitkä ominaisuudet ovat maksimaalisen levittämisen kannalta tehokkaita ja missä olisi toivomisen varaa. Seuraavaan versioon tehdään parannuksia edellisen menestyksen perusteella.

Pitämällä yhtä varianttia kerrallaan liikkeellä madon tekijä yrittää ehkä hämätä sähköpostiviestin vastaanottajaa; tavallinen tietokoneen käyttäjä voi osata varoa viestiä, jossa tarjotaan coolia näytönsäästäjää (Sobig.B), mutta ei ehkä enää sellaista, jonka otsikkona on Re: 45443-343556 (Sobig.C).

Ehkä varianttien laskeminen irti yksi kerrallaan myös antaa kullekin versiolle enemmän menestymisen mahdollisuuksia. Sobigin variantit ovat levinneet nopeasti ympäri maailmaa ja saaneet siksi paljon palstatilaa tiedotusvälineissä. Suurten virusepidemioiden aikana suuri yleisö on tavallista valppaampana, minkä vuoksi Sobigin tekijä voi haluta pitää matalaa profiilia.

Sobigin ominaisuudet voivat lisäksi jossakin vaiheessa yltää tasolle, jolla yhden variantin aiheuttama verkkoliikenne hidastaa jo toisen leviämistä. Tämäntyyppinen tilanne syntyi alkuvuodesta, kun Slammer-mato kiersi kymmenessä minuutissa maailman ja hidasti loppuvaiheessa itse omaa leviämistään.

Entä sitten?

Kun tätä juttua kirjoitettiin torstaina 5. kesäkuuta, alkuperäinen Sobig oli saanut kaksi varianttia. Jos ennustukset pitävät paikkansa, maanantaina madon uuden D-version olisi pitänyt jo ilmestyä, sillä Sobig.C kuolee sunnuntaina.

Jos uusi variantti on maanantaina liikkeellä, se levinnee edeltäjiensä tavoin nopeasti ja kuolee sitten pois. Sitten tulee E-variantti, sitten F, sitten G... Ainakin siihen asti, kunnes tekijä saadaan kiinni.

Nähtäväksi jää, lisääntyykö roskapostitekniikoiden edelleen käyttö muissa madoissa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    2. 2

      Hanskat putosivat SM-liigassa – 30 kiloa painavampi jätti riepotteli haastajaansa

    3. 3

      Katin ja Mikon loppumaton tuska – tytär ei elä enää pitkään: ”Lapsi jota on niin kovasti toivonut, otetaan pois”

    4. 4

      Arman Alizad valitsi Linnan juhlien parhaat pukeutujat – 5 napakymppiä: ”Näytti Kreikan kuningattarelta”

    5. 5

      Uutuuskirja: Miksi Adolf Ehrnrooth ammutti tykeillä omia miehiään?

    6. 6

      Suomen 50 halutuinta osoitetta – löytyykö omasi listalta?

    7. 7

      X Factor -finalisti Matt Terry aiheutti fanimylläkän – brittilehden paljastus: Tuotantoyhtiö puoltaa Mattin voittoa

    8. 8

      Järkyttävä tragedia golfin huipputurnauksessa – ”Kaikki ovat shokissa ja järkyttyneitä”

    9. 9

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    10. 10

      ”Loheton lohi” on tämän hetken suurin ruokahitti – tärkeä ainesosa ostettiin loppuun kaupoista

    11. Näytä lisää
    1. 1

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    2. 2

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    3. 3

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    4. 4

      X Factor -finalistin kotiinpaluujuhla kalpeni selvästi Saara Aallolle – Helsinki-hysteriassa moninkertainen yleisömäärä

    5. 5

      Järkyttävä tragedia golfin huipputurnauksessa – ”Kaikki ovat shokissa ja järkyttyneitä”

    6. 6

      Linnan juhlien paljastavimmat iltapuvut – paljasta pintaa ja syviä kaula-aukkoja! Kuka räväytti eniten?

    7. 7

      Kuka on Linnan juhlien kuningatar – äänestä!

    8. 8

      Patrik Laine syö legendoja aamupalakseen – tämä kuva tekee hänelle kunniaa

    9. 9

      Kansanedustaja Tytti Tuppuraista, 40, ei ole tunnistaa – asteli Linnaan tyrmäävänä tiukassa punaisessa mekossa

    10. 10

      Sharon Osbourne ”teki kylmät” Saara Aallolle – vaikuttaako mentorin tuen puuttuminen X Factorin voittoon?

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. 6

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    7. 7

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    8. 8

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    9. 9

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    10. 10

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    2. 2

      Hanskat putosivat SM-liigassa – 30 kiloa painavampi jätti riepotteli haastajaansa

    3. 3

      Katin ja Mikon loppumaton tuska – tytär ei elä enää pitkään: ”Lapsi jota on niin kovasti toivonut, otetaan pois”

    4. 4

      Arman Alizad valitsi Linnan juhlien parhaat pukeutujat – 5 napakymppiä: ”Näytti Kreikan kuningattarelta”

    5. 5

      Uutuuskirja: Miksi Adolf Ehrnrooth ammutti tykeillä omia miehiään?

    6. Näytä lisää
    1. 1

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    2. 2

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    3. 3

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    4. 4

      X Factor -finalistin kotiinpaluujuhla kalpeni selvästi Saara Aallolle – Helsinki-hysteriassa moninkertainen yleisömäärä

    5. 5

      Järkyttävä tragedia golfin huipputurnauksessa – ”Kaikki ovat shokissa ja järkyttyneitä”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. Näytä lisää