Digitoday

Valikko

Tähän nähtiin vaivaa: Uroburos onkii valtioiden saloja

Valtiolliseksi epäiltyä haittaohjelmaa ei tehty päivässä, eikä se jahtaa Matti Meikäläisiä, G Data selvitti.
Saksalainen tietoturvayritys G Data kertoo uudesta hienostuneesta haittaohjelmasta, johon on selvästi satsattu paljon. Tai ei sinänsä uudesta, koska sen uskotaan toimineen jo ainakin kolme vuotta. Nimeksi annettiin Uroburos koodista löytyneen merkkijonon perusteella.

– Uroburoksen kaltaisen ympäristön kehittäminen on valtava investointi. Kehittäjätiimi koostui selvästikin korkeataitoisista tietokoneasiantuntijoista, G Data päättelee haittaohjelman rakenteesta. Firma myös uskoo, että tiimi on jatkanut kehittyneempien ja vielä piilossa olevien versioiden tekemistä.

Uroburos on hyvin monimutkainen rootkit-ohjelma, joka varastaa luottamuksellista tietoa. Kohteina eivät ole tavalliset ihmiset, vaan luultavasti valtiot, suuret yritykset, tiedusteluelimet ja muut vastaavat tahot.

G Data ei kuitenkaan täsmennä kohteita tai maita, joissa Uroburos on vaikuttanut. Siksi Suomen Kyberturvallisuuskeskus on pyytänyt firmalta lisää tietoa haittaohjelmasta varmistaakseen, onko sillä mitään linkkiä Suomeen.

Tarttuu tietokoneisiin, joissa
ei ole internet-yhteyttä


Uroburoksen erikoisuus on sen kyky toimia ympäristöissä, joista ei ole suoraa yhteyttä julkisiin tietoverkkoihin. Haittaohjelma varastaa tiedostoja ja kaappaa tietoliikennettä.

Kyberturvallisuuskeskuksen mukaan
Uroburoksen saastuttamat tietokoneet muodostavat keskenään vertaisverkon, jonka mikä tahansa solmu kykenee toimimaan välityspalvelimena ja viestimään komentopalvelimen kanssa.

Uroburos saattaa olla venäläinen, koska siinä käytetään venäjänkielisiä resursseja. G Data ei mieti sitä vaihtoehtoa, että venäjänkieli olisi tahallinen harhautus haittaohjelman alkuperän hämärtämiseksi.

Venäläisyyteen viittaa myös, että samoja resursseja käytettiin taannoisessa Agent.btz-haittaohjelmassa, jonka on spekuloitu liittyvän venäläisiin toimijoihin. Uroburos myös tarkistaa, onko kohde jo saastutettu Agent.btz:lla, eikä aktivoidu, jos näin on.

Uroburos seuraa äskettäin paljastunutta vakoojaohjelmaa Caretoa, joka sekin oli liian hienostunut ollakseen tavallisten verkkorikollisten käsialaa. Löytäjä Kaspersky Lab kuvaili Caretoa yhdeksi kehittyneimmistä haittaohjelmista, mitä maailmassa on nähty.

Toistaiseksi ei ole selvää, miten Uroburos alun perin saastuttaa uhrinsa. Mahdollisuuksia on monia, kuten ovelat sähköpostit uhrien työntekijöille tai haitalliset verkkosivut.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    2. 2

      Saara Aallolle sataa tukea: maailmankuulu amerikkalaistähti julistaa rakkauttaan suomalaislaulajalle

    3. 3

      Kuorma-autoilija protestoi ohitusta – ohittajan ällistyttävä vastareaktio päättyi kolariin

    4. 4

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    5. 5

      Taistelu Palmyrasta sai uuden käänteen: Venäjä moukaroi Isisin muinaiskaupungista

    6. 6

      Katso Vuosaaren turma-asunnon pohjapiirros – täältä kohtalokas palo sai alkunsa

    7. 7

      Kairossa räjähti koptikirkon lähellä, runsaasti kuolleita

    8. 8

      Poliisi Houtskarin kaksoissurmasta: Naisella ja miehellä 25 vuoden ikäero – eivät olleet pariskunta

    9. 9

      Poliisi kiinnostui moottoripyöräilijästä Jyväskylässä – uskomaton määrä asioita pielessä

    10. 10

      Palloliitto vaikenee Backen väitetyistä potkuista

    11. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    3. 3

      Saara upeasti jatkoon! Kilpailee tänään koko X Factor -kilpailun voitosta

    4. 4

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    5. 5

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    6. 6

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    7. 7

      Saara Aalto meikissä hetki ennen finaalia – Honey G paljasti kulissien takaisella videolla kasvonsa

    8. 8

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    9. 9

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    10. 10

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    7. 7

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    8. 8

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    9. 9

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    10. 10

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    2. 2

      Saara Aallolle sataa tukea: maailmankuulu amerikkalaistähti julistaa rakkauttaan suomalaislaulajalle

    3. 3

      Kuorma-autoilija protestoi ohitusta – ohittajan ällistyttävä vastareaktio päättyi kolariin

    4. 4

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    5. 5

      Taistelu Palmyrasta sai uuden käänteen: Venäjä moukaroi Isisin muinaiskaupungista

    6. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    3. 3

      Saara upeasti jatkoon! Kilpailee tänään koko X Factor -kilpailun voitosta

    4. 4

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    5. 5

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää