Digitoday

Valikko

Bagle löysi client/server-arkkitehtuuriin

Bagle-matojen tekijät aloittivat eilen vyörytyksen uusilla haittaohjelmilla ja leviämismenetelmillä. Sähköpostiosoitteiden keruussa hyödynnetään client/server-arkkitehtuuria. Saastuneet koneet lähettävät eteenpäin sähköpostiviruksia ja downloader-ohjelmia.

F-Securen mukaan tiistaina löytyi neljä downloader-tyyppistä Bagle-ohjelmaa, jotka eivät leviä, vaan lataavat lisää haittakoodia koneelle. Lisäksi yhtiö löysi kaksi varsinaista sähköpostiviesteillä leviävää Bagle-sähköpostimatoa.

Tutkimusjohtaja Mikko Hyppönen arveli tapausta selventävässä blogiviestissään, että todennäköisesti myös sähköpostimatoja on liikkeellä kaikkiaan neljä. Sähköpostimadot lähettävät matojen tapaan kopioita itsestään, mutta levittävät myös downloader-ohjelmia sähköpostiviesteissä, Hyppönen kertoo.

Kaspersky Labs kertoo puolestaan, että uusien Bagle-versioiden vyörytys osoittaa viruskirjoittajien ja roskapostittajien toimivan yhteistyössä. Yhtiön mukaan ainakin yksi uusista madoista lähettiin, jotka on kerätty helmikuun aikana roskapostittajien käyttämällä SpamTool-ohjelmalla.

Client/server

Hyppösen mukaan uusimmat Baglet käyttävät sähköpostiosoitteiden keruussa client/server-arkkitehtuuria. Normaalisti mato kerää osoitteet tietokoneen kiintolevyltä.

Uudessa menetelmässä asiakasohjelma, eli tietokoneen saastuttanut Bagle-mato, ottaa yhteyden netissä sijaitsevaan taustapalvelimeen, josta se saa kerralla 50 osoitetta. Lähettyään viruspostit mato toistaa osoitteiden haun ja lähettää taas viruspostia uusiin osoitteisiin.

Sekavat nimet

Sans-instituutin Internet Storm Center toivoi Bagle-matojen ja downloader-ohjelmien aiheuttaman nimisotkun vuoksi, että virustorjujat saisivat sovittua yhteisestä nimeämiskäytännöstä.

Erityisesti downloader-ohjelmat saivat virustorjujilta kaikkea muuta kuin yhtenäiset nimet. Virustorjunta tunnistaa ohjelmat valmistajasta riippuen muun muassa nimillä Tooso, Glieder, Bagle tai Beagle.

Myös viestintäviraston Cert-fi-ryhmä varoitti tiistaina Bagle.BB:n leviämisestä. BB on yksi neljästä downloader-ohjelmasta.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Imatran kolmoismurhan silminnäkijä epäilee: Yksi uhreista yritti paeta ampujaa

    3. 3

      Mercedeksen tallipomolta yllättävää puhetta – nouseeko Bottas mestari Rosbergin paikalle?

    4. 4

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    5. 5

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    6. 6

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    7. 7

      Yksityisetsivä muistelee narauttamaansa pettäjämiestä: yritti lahjoa vapisevin käsin, menetti lopulta miljoonia

    8. 8

      X Factor -tuomari yllätti puhumalla suomea – Saara Aalto hämmästyi: ”Minulla on viesti kaikille suomalaisille....”

    9. 9

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    10. 10

      Pelaava Miisa, 24, saa ämpärikaupalla vihaviestejä: Huorittelua, vähättelyä, huutoa...

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    4. 4

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    5. 5

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    6. 6

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    7. 7

      Kurveistaan tunnettu matkabloggaaja vietti kolme viikkoa Suomessa – upeat kuvat villitsevät netissä: ”Mieletön paikka”

    8. 8

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    9. 9

      Imatralla tapahtui öinen ampumavälikohtaus – Viranomaisvahvistus: Kolme ihmistä kuollut

    10. 10

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    11. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    7. 7

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    8. 8

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    9. 9

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    10. 10

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Imatran kolmoismurhan silminnäkijä epäilee: Yksi uhreista yritti paeta ampujaa

    3. 3

      Mercedeksen tallipomolta yllättävää puhetta – nouseeko Bottas mestari Rosbergin paikalle?

    4. 4

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    5. 5

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    6. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    4. 4

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    5. 5

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    6. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää