Tietoturva

Valikko

Espoolainen ohjelmoija jäljitti Randex-madon tekijän

Suomalaisen tietotekniikkayhtiön ohjelmistosuunnittelija Toni Koivunen, 26, hankki Kanadan poliisille todisteet, joiden perusteella Randex-madon tekemisestä epäilty henkilö pidätettiin viime viikolla.
Viruskirjoittajan metsästys käynnistyi helmikuun alussa, kun Koivusen työkaverin tietokone alkoi viikonlopun jälkeen hidastella, eikä ylläpitoon saatu yhteyttä.

- Tarkistin kaverin koneen ja sieltä löytyikin useita viruksia, jotka lähetin myös omaan sähköpostiini. Myöhemmin aktivoin niitä ajankuluksi ja huomasin, että eräs niistä kirjautuu aktivoituessaan irc-palvelimelle, Koivunen kertoo.

Hän seurasi madon jälkiä ja kirjautui omalla irc-client-ohjelmallaan palvelimelle, joka paljastui massiiviseksi madon saastuttamien tietokoneiden komentoverkoksi.

- Kanavalla ohjattiin noin 2500 matokoneen verkkoa. Palvelimen lokitietojen mukaan yhtäaikaa koneita oli ollut paikalla parhaimmillaan yli 4000. Kaikkiaan eri ip-osoitteita oli käynyt kanavalla noin 40000, Koivunen kertoo komentoverkon laajuudesta.

Keskustelua kirjoittajan kanssa

Kanavalle ilmaantui myös matoverkkonsa levittäytymistä ohjannut matojen tekijä. Viruskirjoittajan toimista kiinnostunut Koivunen kirjoitti oman ohjelman, joka tallensi palvelimen tapahtumia. Seurattuaan komentojen jakoa aikansa hän aloitti keskustelun viruskirjoittajan kanssa.

- Aluksi hän oli hieman pelokkaampi. Kyselin kaikenlaista viruksien kirjoittamisesta ja myös ihan muista asioista. Häntä kiinnosta kovasti olenko virustutkija tai poliisi

Viruskirjoittaja ei halunnut keskustella omassa komentoverkossaan, joten seuraavien viikkojen aikana jatkuneet keskustelut käytiin muilla irc-palvelimilla.

- Hänen jutuistaan kyllä paistoi läpi se, että hän oli tyytyväinen, kun joku löysi kanavan. Ensimmäisiä asioita, joita hän tiedusteli minulta oli, haluisinko hänen opettavan minua virusten tekemisessä, Koivunen kertoo.

Noin kolme viikkoa kestäneen seurannan aikana viruskirjoittaja valmisti ja levitti Randex-madosta useita versioita, joista Koivunen raportoi edelleen F-Securelle.

- Parhaimmillaan madoista oli tieto puolessa tunnissa virustorjujilla. F-Secure esti matojen leviämisen sulkemalla web-palvelimia, joita madon levittämiseen käytettiin.

16-vuotias poika pidätettiin

Keskustelujen aikana Koivunen selvitti muun muassa viruskirjoittajan asuinalueen. F-Securen kanssa käytyjen keskustelujen perusteella kertyneet tiedot hän toimitti eteenpäin Kanadan poliisille.

Viime viikolla tietojen perusteella pidätettiin Toronton alueella asuva 16-vuotias poika. Kanadan viranomaisten mukaan häntä epäillään Randex-perheen matojen tekemisestä ja levittämisestä.

Koivusen mukaan nuoren motiivi vaikutti olevan enemmänkin taitojen testaaminen kuin vahingonteko tai taloudellisen hyödyn tavoittelu.

- Hän kyseli minulta, että ei kai botti ollut tehnyt pahaa jälkeä järjestelmääni ja pahoitteli, jos näin oli käynyt.

Koivunen kertoo jäljittäneensä viruskirjoittajan lähinnä omasta mielenkiinnostaan. Ensimmäisen virusjutun ratkettua Koivunen on ehtinyt selvittelemään muutaman muun haittaohjelman alkuperää. Hän kertoo toimittaneensa osan tiedoista jo eteenpäin viranomaisille.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Nico Rosberg paljasti haaveensa täysin uudesta urasta – ”Jonain päivänä...”

    2. 2

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    3. 3

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    4. 4

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    5. 5

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    6. 6

      Sebastian Ahon ja Teuvo Teräväisen joukkuekaverilta harvinainen haastattelu – yhä tabu NHL:ssä?

    7. 7

      Kova F1-siirto vireillä – Bottaksen Williams tekemässä jättikaappauksen Mercedekseltä

    8. 8

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    9. 9

      Voittamaton raskaan sarjan maailmanmestari tyrmäsi taas – ottelu Klitschkoa vastaan sai sinetin!

    10. 10

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    11. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    3. 3

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    4. 4

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    5. 5

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    6. 6

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    7. 7

      Ystävä petti legendaarisen Sergei Fedorovin – Venäjän supertähti menetti NHL:ssä tienaamansa miljoonat

    8. 8

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    9. 9

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    10. 10

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    5. 5

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    6. 6

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    7. 7

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    8. 8

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    9. 9

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    10. 10

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Nico Rosberg paljasti haaveensa täysin uudesta urasta – ”Jonain päivänä...”

    2. 2

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    3. 3

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    4. 4

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    5. 5

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    6. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    3. 3

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    4. 4

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    5. 5

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    5. 5

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    6. Näytä lisää