Digitoday

Valikko

Alamaailma kauppasi wmf-exploit -koodia 4000 dollarilla

Virustutkija Kaspersky Lab on löytänyt todisteita wmf-aukon exploit-koodin myynnistä joulukuussa 2005. Venäläiset krakkeriryhmät, jotka löysivät aukon, kauppasivat exploit-koodia 4000 dollarin hintaan.

- Ensimmäinen havainto exploit-koodista löytyi joulukuun 2005 puolessavälissä, kaksi viikkoa ennen kuin turvayhtiöt havaitsivat erikoisia haittakoodia sisältäviä wmf-tiedostoja, Kasperskyn analyytikko Alexander Gostev sanoi eWeekille.

Gostevin mukaan joulukuun puolessavälissä exploit-koodi oli kaupan useilla verkkosivuilla. Kaksi tai kolme krakkeriryhmää kauppasi koodia 4000 dollarilla. Gostevin mukaan paikkaamattomien Windows-aukkojen exploit-koodeilla on toimivat markkinat.

Kasperskyn mukaan rikollisten tarkoituksena oli levittää vakooja- ja mainosohjelmia haittakoodin avulla. Monet turvayhtiöt protestoivatkin ilmoittajia, jotka asioivat alamaailman kanssa.

Gostevin mukaan tuntematon henkilö havaitsi wmf-aukon joulukuun alkupäivinä. Koodin kehittäminen ja saattaminen valmiiksi markkinoille kesti muutaman päivän. Gostev arvelee myös, etteivät krakkerit täysin ymmärtäneet haavoittuvuuden merkitystä ja pyrkivätkin myymään sen rikollisille nopean voiton toivossa.

Aukkojen etsintään erikoistunut amerikkalainen iDefense vahvisti Kasperskyn huomioita. Yrityksen mukaan ensimmäinen wmf-toiminta havaittiin venäläisillä verkkosivuilla.

Ilmi bugtrag-listalla

Joulukuun 27. päivänä ensimmäinen todiste verkkosivuilla olevista haitallisen wmf-koodin sisältävistä kuvista tuli julki bugtrag-postituslistalla: "Varoitus: seuraava url on käyttänyt hyväksi paikattua Windows XP:tä, jota suojasi ajan tasalla oleva Norton-antivirus".

Varoitus sisälsi url:n, jossa exploit-koodi sijaitsi ja huomautuksen, että sivun avaaminen lataa exploit-koodin. Varoituksen oli lähettänyt noemailpls@noemail.ziper.

- En ihmettelisi, vaikka muutaman kuukauden sisällä ilmestyisi uusi wmf-tapaus. Verkossa on tusinoittain sivuja, joilla krakkerit kauppaavat nollapäivän aukkoja. Heillä on jopa mekanismeja, joilla tarkistetaan koodin toiminta ja virusturvan ohittaminen, iDefensen Jim Melnick sanoi eWeekille.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    3. 3

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    4. 4

      Nuorten epäasiallinen tempaus rikkoi hiihtohissin Turussa – ”Tulee hemmetin kova puhuttelu”

    5. 5

      Harrison Ford töppäili pienkoneen puikoissa – video näyttää, kuinka lähellä onnettomuus oli

    6. 6

      Nasa: Tutkijat löysivät seitsemän Maan kaltaista planeettaa – kolmella suotuisat olosuhteet elämälle

    7. 7

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    8. 8

      Epätyypillinen liikenneonnettomuus Kontiolahdella – kaksi autoa törmäsi samaan hirveen

    9. 9

      ”Maailman täydellisin nainen” Kelly, 37, paljastaa luomukurvinsa kiusoittelevassa kylpykuvassa: ”Täydellinen tiimalasivartalo”

    10. 10

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    6. 6

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    7. 7

      Video: Kajaanin hyppyrimäki räjähti näyttävästi

    8. 8

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    9. 9

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    10. 10

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. 6

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    7. 7

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    8. 8

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    9. 9

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    10. 10

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    3. 3

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    4. 4

      Nuorten epäasiallinen tempaus rikkoi hiihtohissin Turussa – ”Tulee hemmetin kova puhuttelu”

    5. 5

      Harrison Ford töppäili pienkoneen puikoissa – video näyttää, kuinka lähellä onnettomuus oli

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. Näytä lisää