Digitoday

Valikko

Sobig on virusmaailman jatkotarina

Julkaistu:

Sobig-matoperheen jäsenet ovat viime viikkoina kukin vuorollaan kivunneet tietoturvayhtiöiden viruslistojen kärkipaikoille. Yhtä aikaa eri versiot eivät juuri ole listoilla ehtineet olla, sillä uusi variantti ilmestyy aina edellisen lopetettua leviämisensä. Sobigistä näyttää tulevan virusmaailman jatkotarina.
Mitään uutta sinänsä ei ole siinä, että jostakin haittaohjelmasta ilmestyy lukuisia versioita. Madot ovat maailman sivu saaneet variantteja, muunneltuja ja toisinaan paranneltuja versioita jostakin alkuperäisestä madosta.

Usein madon koodiin tehdyt muutokset ovat hyvin pieniä, esimerkiksi madon sisältävän viestin tai sen liitteen nimi voi olla muutettu. Tarkoitus on tällöin ilmeisesti vain harhauttaa nekin ihmiset avaaamaan matoviestin, jotka osaavat varautua aiempien matoversioiden houkuttimiin. Pahimmat tapaukset, kuten Loveletter, ovat ehtineet poikia jo kymmeniä jälkeläisiä.

Haittaohjelmien ominaisuuksia on niinikään kopioitu uusiin matoihin, viruksiin ja troijalaisiin. Kun jokin levitysmenetelmä tai haittakuorma on havaittu tehokkaaksi, sitä aletaan käyttää uusissa haittaohjelmissa. Tällä tavoin haittaohjelmat kehittyvät yhä monipuolisemmiksi, nopeammin leviäviksi ja vaikeammiksi torjua.

Spämmerien tekosia?

Leimallista Sobig.C-madossa on se, että siinä yhdistyy kaksi viime vuosien ehkä merkittävintä uhkaa turvalliselle ja sujuvalle sähköpostiliikenteelle: haittaohjelmat ja roskaposti.

Tietoturvayhtiö Kasperskyn mukaan Sobig.C:n koodiin upotetut levitystoiminnot muistuttavat enemmän perinteisiä roskaposti- kuin matotekniikoita. Tästä voisi päätellä, etteivät Sobigin takana ole perinteiset viruskirjoittajat vaan roskapostittajat. Myös F-Secure pitää spämmereitä mahdollisina Sobigin tekijöinä.

Sobig.C ilmeisesti pääsi vauhtiin siksi, että sen kopioita laskettiin liikkeelle avoimien välityspalvelimien kautta roskapostilistojen sisältämiin osoitteisiin. Tällä tavoin mato saatiin heti tuhansiin kohteisiin.

Ilman roskapostittajien yleisesti käyttämää levitystekniikkaa Sobig.C tuskin olisi levinnyt läheskään niin nopeasti kuin se nyt levisi.

Jatko-osia tulossa

Sobig-perhe on merkittävä myös siksi, että se on ehkä ensimmäinen virusmaailman jatkotarina. Ainakin se on ensimmäisiä yhden käsikirjoittajan jatkotarinoita.

Perinteiset matovariantit perustuvat muutoksiin, joita muut virusmaakarit ovat pienellä vaivalla tehneet alkuperäisen kirjoittajan koodiin. Yleensä muutoksia tekevät sellaiset viruskirjoittajat, jotka eivät osaa tai jaksa tehdä omaa haittaohjelmaansa, mikä sekään ei enää vuosiin ole ollut vaikeaa, kiitos erilaisten työkaluohjelmien.

Muihin matoperheisiin verrattuna Sobig vaikuttaa erilaiselta. Ainakin virustorjuntayhtiöiden mukaan sen kaikkien varianttien taustalla on yksi ja sama tekijä tai tekijäryhmä.

Madon toinen variantti löydettiin samana päivänä kuin ensimmäinen versio oli ohjelmoitu lopettamaan toimintansa. Vastaavasti C-versio löydettiin samana päivänä kuin B-variantti lakkasi leviämästä. Alan yritykset odottivatkin tätä kirjoitettaessa jatkoa kolmelle ensimmäiselle Sobigille.

Miksi uusia versioita?

Se, että uusi matoversio ilmestyy aina edellisen lopetettua, voi viitata eräänlaiseen tuotekehittelyyn. Ensin tarkoin suunniteltu mato päästetään vähäksi aikaa irti, sitten seurataan sen leviämistä ja tehdään johtopäätökset siitä, mitkä ominaisuudet ovat maksimaalisen levittämisen kannalta tehokkaita ja missä olisi toivomisen varaa. Seuraavaan versioon tehdään parannuksia edellisen menestyksen perusteella.

Pitämällä yhtä varianttia kerrallaan liikkeellä madon tekijä yrittää ehkä hämätä sähköpostiviestin vastaanottajaa; tavallinen tietokoneen käyttäjä voi osata varoa viestiä, jossa tarjotaan coolia näytönsäästäjää (Sobig.B), mutta ei ehkä enää sellaista, jonka otsikkona on Re: 45443-343556 (Sobig.C).

Ehkä varianttien laskeminen irti yksi kerrallaan myös antaa kullekin versiolle enemmän menestymisen mahdollisuuksia. Sobigin variantit ovat levinneet nopeasti ympäri maailmaa ja saaneet siksi paljon palstatilaa tiedotusvälineissä. Suurten virusepidemioiden aikana suuri yleisö on tavallista valppaampana, minkä vuoksi Sobigin tekijä voi haluta pitää matalaa profiilia.

Sobigin ominaisuudet voivat lisäksi jossakin vaiheessa yltää tasolle, jolla yhden variantin aiheuttama verkkoliikenne hidastaa jo toisen leviämistä. Tämäntyyppinen tilanne syntyi alkuvuodesta, kun Slammer-mato kiersi kymmenessä minuutissa maailman ja hidasti loppuvaiheessa itse omaa leviämistään.

Entä sitten?

Kun tätä juttua kirjoitettiin torstaina 5. kesäkuuta, alkuperäinen Sobig oli saanut kaksi varianttia. Jos ennustukset pitävät paikkansa, maanantaina madon uuden D-version olisi pitänyt jo ilmestyä, sillä Sobig.C kuolee sunnuntaina.

Jos uusi variantti on maanantaina liikkeellä, se levinnee edeltäjiensä tavoin nopeasti ja kuolee sitten pois. Sitten tulee E-variantti, sitten F, sitten G... Ainakin siihen asti, kunnes tekijä saadaan kiinni.

Nähtäväksi jää, lisääntyykö roskapostitekniikoiden edelleen käyttö muissa madoissa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    2. 2

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    3. 3

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    4. 4

      Oletko Tallinnan-laivalla? Kohta voit nähdä Venäjän jättimäisen ydinsukellusveneen Suomenlahdella – lähetä kuva!

    5. 5

      Entinen Kauniit ja rohkeat -näyttelijä pukeutui pelkkään vartalomaaliin sarjisfestareilla – kuvat liikaa some-kanaville

    6. 6

      Yhdysvallat otti käyttöön massiivisen supertukialuksen – Trump: ”Tämä on 100 000 tonnin viesti maailmalle”

    7. 7

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    8. 8

      Kommentti: Ei enää kesäpopulismia tai möykkäystä – mitä ihmettä tapahtui vihreille?

    9. 9

      Beckhamien yli viiden miljoonan euron ökykodissa erikoinen järjestely – onko syynä ex-jalkapalloilijan railakas elämäntyyli?

    10. 10

      Heinäveden nunna kateissa jo 2 viikkoa – poliisi sulki yhden teorian pois: ”Ei ole sen luontoinen ihminen”

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    3. 3

      Muistatko Tenavatähti Konsta Hietasen? Neljän lapsen isällä sivu-ura – yli 100 keikkaa vuodessa!

    4. 4

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    5. 5

      Älä tee tätä yleistä virhettä, kun väistät hälytysajoa – poliisi muistuttaa yhden sanan merkityksestä: ”Jos mikään muu ei auta niin sitten näin”

    6. 6

      Huume-Eeva oli Bangkokin ensimmäinen suomalainen naisvanki – ”Nukuin 168 vangin seassa”

    7. 7

      Rupikonnien maihinnousu yllätti tamperelaisen Ossin – katso uskomattomat kuvat mökkirannasta

    8. 8

      Touko Aalto vastasi Juha Sipilän puheluun Keljon K-citymarketissa – kiistää hurjat huhut

    9. 9

      Tulipunainen hellemassa iskee pian Suomeen – tänne Venäjän lämpö saapuu jo huomenna!

    10. 10

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    5. 5

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    6. 6

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    7. 7

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    8. 8

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    9. 9

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    10. 10

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    2. 2

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    3. 3

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    4. 4

      Oletko Tallinnan-laivalla? Kohta voit nähdä Venäjän jättimäisen ydinsukellusveneen Suomenlahdella – lähetä kuva!

    5. 5

      Entinen Kauniit ja rohkeat -näyttelijä pukeutui pelkkään vartalomaaliin sarjisfestareilla – kuvat liikaa some-kanaville

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    3. 3

      Muistatko Tenavatähti Konsta Hietasen? Neljän lapsen isällä sivu-ura – yli 100 keikkaa vuodessa!

    4. 4

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    5. 5

      Älä tee tätä yleistä virhettä, kun väistät hälytysajoa – poliisi muistuttaa yhden sanan merkityksestä: ”Jos mikään muu ei auta niin sitten näin”

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    5. 5

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    6. Näytä lisää