Digitoday

Valikko

Sobig on virusmaailman jatkotarina

Sobig-matoperheen jäsenet ovat viime viikkoina kukin vuorollaan kivunneet tietoturvayhtiöiden viruslistojen kärkipaikoille. Yhtä aikaa eri versiot eivät juuri ole listoilla ehtineet olla, sillä uusi variantti ilmestyy aina edellisen lopetettua leviämisensä. Sobigistä näyttää tulevan virusmaailman jatkotarina.
Mitään uutta sinänsä ei ole siinä, että jostakin haittaohjelmasta ilmestyy lukuisia versioita. Madot ovat maailman sivu saaneet variantteja, muunneltuja ja toisinaan paranneltuja versioita jostakin alkuperäisestä madosta.

Usein madon koodiin tehdyt muutokset ovat hyvin pieniä, esimerkiksi madon sisältävän viestin tai sen liitteen nimi voi olla muutettu. Tarkoitus on tällöin ilmeisesti vain harhauttaa nekin ihmiset avaaamaan matoviestin, jotka osaavat varautua aiempien matoversioiden houkuttimiin. Pahimmat tapaukset, kuten Loveletter, ovat ehtineet poikia jo kymmeniä jälkeläisiä.

Haittaohjelmien ominaisuuksia on niinikään kopioitu uusiin matoihin, viruksiin ja troijalaisiin. Kun jokin levitysmenetelmä tai haittakuorma on havaittu tehokkaaksi, sitä aletaan käyttää uusissa haittaohjelmissa. Tällä tavoin haittaohjelmat kehittyvät yhä monipuolisemmiksi, nopeammin leviäviksi ja vaikeammiksi torjua.

Spämmerien tekosia?

Leimallista Sobig.C-madossa on se, että siinä yhdistyy kaksi viime vuosien ehkä merkittävintä uhkaa turvalliselle ja sujuvalle sähköpostiliikenteelle: haittaohjelmat ja roskaposti.

Tietoturvayhtiö Kasperskyn mukaan Sobig.C:n koodiin upotetut levitystoiminnot muistuttavat enemmän perinteisiä roskaposti- kuin matotekniikoita. Tästä voisi päätellä, etteivät Sobigin takana ole perinteiset viruskirjoittajat vaan roskapostittajat. Myös F-Secure pitää spämmereitä mahdollisina Sobigin tekijöinä.

Sobig.C ilmeisesti pääsi vauhtiin siksi, että sen kopioita laskettiin liikkeelle avoimien välityspalvelimien kautta roskapostilistojen sisältämiin osoitteisiin. Tällä tavoin mato saatiin heti tuhansiin kohteisiin.

Ilman roskapostittajien yleisesti käyttämää levitystekniikkaa Sobig.C tuskin olisi levinnyt läheskään niin nopeasti kuin se nyt levisi.

Jatko-osia tulossa

Sobig-perhe on merkittävä myös siksi, että se on ehkä ensimmäinen virusmaailman jatkotarina. Ainakin se on ensimmäisiä yhden käsikirjoittajan jatkotarinoita.

Perinteiset matovariantit perustuvat muutoksiin, joita muut virusmaakarit ovat pienellä vaivalla tehneet alkuperäisen kirjoittajan koodiin. Yleensä muutoksia tekevät sellaiset viruskirjoittajat, jotka eivät osaa tai jaksa tehdä omaa haittaohjelmaansa, mikä sekään ei enää vuosiin ole ollut vaikeaa, kiitos erilaisten työkaluohjelmien.

Muihin matoperheisiin verrattuna Sobig vaikuttaa erilaiselta. Ainakin virustorjuntayhtiöiden mukaan sen kaikkien varianttien taustalla on yksi ja sama tekijä tai tekijäryhmä.

Madon toinen variantti löydettiin samana päivänä kuin ensimmäinen versio oli ohjelmoitu lopettamaan toimintansa. Vastaavasti C-versio löydettiin samana päivänä kuin B-variantti lakkasi leviämästä. Alan yritykset odottivatkin tätä kirjoitettaessa jatkoa kolmelle ensimmäiselle Sobigille.

Miksi uusia versioita?

Se, että uusi matoversio ilmestyy aina edellisen lopetettua, voi viitata eräänlaiseen tuotekehittelyyn. Ensin tarkoin suunniteltu mato päästetään vähäksi aikaa irti, sitten seurataan sen leviämistä ja tehdään johtopäätökset siitä, mitkä ominaisuudet ovat maksimaalisen levittämisen kannalta tehokkaita ja missä olisi toivomisen varaa. Seuraavaan versioon tehdään parannuksia edellisen menestyksen perusteella.

Pitämällä yhtä varianttia kerrallaan liikkeellä madon tekijä yrittää ehkä hämätä sähköpostiviestin vastaanottajaa; tavallinen tietokoneen käyttäjä voi osata varoa viestiä, jossa tarjotaan coolia näytönsäästäjää (Sobig.B), mutta ei ehkä enää sellaista, jonka otsikkona on Re: 45443-343556 (Sobig.C).

Ehkä varianttien laskeminen irti yksi kerrallaan myös antaa kullekin versiolle enemmän menestymisen mahdollisuuksia. Sobigin variantit ovat levinneet nopeasti ympäri maailmaa ja saaneet siksi paljon palstatilaa tiedotusvälineissä. Suurten virusepidemioiden aikana suuri yleisö on tavallista valppaampana, minkä vuoksi Sobigin tekijä voi haluta pitää matalaa profiilia.

Sobigin ominaisuudet voivat lisäksi jossakin vaiheessa yltää tasolle, jolla yhden variantin aiheuttama verkkoliikenne hidastaa jo toisen leviämistä. Tämäntyyppinen tilanne syntyi alkuvuodesta, kun Slammer-mato kiersi kymmenessä minuutissa maailman ja hidasti loppuvaiheessa itse omaa leviämistään.

Entä sitten?

Kun tätä juttua kirjoitettiin torstaina 5. kesäkuuta, alkuperäinen Sobig oli saanut kaksi varianttia. Jos ennustukset pitävät paikkansa, maanantaina madon uuden D-version olisi pitänyt jo ilmestyä, sillä Sobig.C kuolee sunnuntaina.

Jos uusi variantti on maanantaina liikkeellä, se levinnee edeltäjiensä tavoin nopeasti ja kuolee sitten pois. Sitten tulee E-variantti, sitten F, sitten G... Ainakin siihen asti, kunnes tekijä saadaan kiinni.

Nähtäväksi jää, lisääntyykö roskapostitekniikoiden edelleen käyttö muissa madoissa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Maailmankuulu kiipeilijä putosi lähes kilometrin matkan kuolemaansa Everestillä

    2. 2

      Mies tuli kotiin – käräytti tyttöystävänsä sängystä toisen miehen kanssa: Jakoi kuvat tilanteesta Facebookissa, tuntemattomilta uskomaton reaktio

    3. 3

      200km/h kaahanneelta ajokortittomalta heikko hätävale poliisille Turussa – kengänjäljet hangessa paljastivat

    4. 4

      Muistatko lapsitähti Aaron Carterin? Luisevat kuvat 29-vuotiaasta laulajasta järkyttivät fanit – avautui sairaudestaan julkisesti

    5. 5

      Serranon perheestä tuttu näyttelijäkaunotar Elsa, 40, seksikkäässä kansikuvassa – selkeä ulkonäkövinkki faneille

    6. 6

      Kiinan F1-kisan erikoinen tilanne ihmetytti – Mika Salo: ”Jos siitä tekisi säännön, puolet kuskeista olisi voinut hylätä saman tien”

    7. 7

      Kuva nyt 72-vuotiaasta ”kaksoisolennosta” levisi verkossa – Scarlett Johansson kutsui mummon kanssaan ryypylle

    8. 8

      Tällainen on MS-13, väkivaltainen katujengi, jolla Trump perustelee muuria Meksikon rajalle: ”Vetää pahuudessa vertoja al-Qaidalle”

    9. 9

      Teekkarijäynä päättyi pankinjohtajan ryöstöhälytykseen – ”Kaikkea ei ole mietitty loppuun asti”

    10. 10

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    11. Näytä lisää
    1. 1

      Kuva nyt 72-vuotiaasta ”kaksoisolennosta” levisi verkossa – Scarlett Johansson kutsui mummon kanssaan ryypylle

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Kuva tyrmättävästä Klitshkosta on hurjaa katsottavaa – tämä Joshuan isku oli legendalle liikaa

    4. 4

      Surkea sää Suomenlahdella – Silja Symphony joutui hinattavaksi

    5. 5

      Kokoomuskonkari täräyttää: Tarja Halonen asettumassa ehdolle presidentinvaaleissa: ”Hänellä on jokin päämäärä”

    6. 6

      Ihminen syttyi tuleen Kampin yleisessä vessassa

    7. 7

      Anthony Joshua tyrmäsi Vladimir Klitshkon uskomattomassa ottelussa – IS seurasi

    8. 8

      Kova tuuli paiskasi hotellin kokoisen rakennelman nudistirannalle Aurinkorannikolla – Suomalainen Jenni kuvasi oudon laitteen

    9. 9

      Vapaaottelun suomalainen huippulupaus koki shokkityrmäyksen – Makwan Amirkhani riensi kehään lohduttamaan

    10. 10

      Joki, joka on henkilö, 31 cm leveä katu ja hakaristimetsä – 6 outoa paikkaa joista tuskin olet kuullut

    11. Näytä lisää
    1. 1

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    2. 2

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    3. 3

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    4. 4

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    5. 5

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    6. 6

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    7. 7

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    8. 8

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    9. 9

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    10. 10

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Maailmankuulu kiipeilijä putosi lähes kilometrin matkan kuolemaansa Everestillä

    2. 2

      Mies tuli kotiin – käräytti tyttöystävänsä sängystä toisen miehen kanssa: Jakoi kuvat tilanteesta Facebookissa, tuntemattomilta uskomaton reaktio

    3. 3

      200km/h kaahanneelta ajokortittomalta heikko hätävale poliisille Turussa – kengänjäljet hangessa paljastivat

    4. 4

      Muistatko lapsitähti Aaron Carterin? Luisevat kuvat 29-vuotiaasta laulajasta järkyttivät fanit – avautui sairaudestaan julkisesti

    5. 5

      Serranon perheestä tuttu näyttelijäkaunotar Elsa, 40, seksikkäässä kansikuvassa – selkeä ulkonäkövinkki faneille

    6. Näytä lisää
    1. 1

      Kuva nyt 72-vuotiaasta ”kaksoisolennosta” levisi verkossa – Scarlett Johansson kutsui mummon kanssaan ryypylle

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Kuva tyrmättävästä Klitshkosta on hurjaa katsottavaa – tämä Joshuan isku oli legendalle liikaa

    4. 4

      Surkea sää Suomenlahdella – Silja Symphony joutui hinattavaksi

    5. 5

      Kokoomuskonkari täräyttää: Tarja Halonen asettumassa ehdolle presidentinvaaleissa: ”Hänellä on jokin päämäärä”

    6. Näytä lisää
    1. 1

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    2. 2

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    3. 3

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    4. 4

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    5. 5

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    6. Näytä lisää