Digitoday

Valikko

Alamaailma kauppasi wmf-exploit -koodia 4000 dollarilla

Julkaistu:

Virustutkija Kaspersky Lab on löytänyt todisteita wmf-aukon exploit-koodin myynnistä joulukuussa 2005. Venäläiset krakkeriryhmät, jotka löysivät aukon, kauppasivat exploit-koodia 4000 dollarin hintaan.

- Ensimmäinen havainto exploit-koodista löytyi joulukuun 2005 puolessavälissä, kaksi viikkoa ennen kuin turvayhtiöt havaitsivat erikoisia haittakoodia sisältäviä wmf-tiedostoja, Kasperskyn analyytikko Alexander Gostev sanoi eWeekille.

Gostevin mukaan joulukuun puolessavälissä exploit-koodi oli kaupan useilla verkkosivuilla. Kaksi tai kolme krakkeriryhmää kauppasi koodia 4000 dollarilla. Gostevin mukaan paikkaamattomien Windows-aukkojen exploit-koodeilla on toimivat markkinat.

Kasperskyn mukaan rikollisten tarkoituksena oli levittää vakooja- ja mainosohjelmia haittakoodin avulla. Monet turvayhtiöt protestoivatkin ilmoittajia, jotka asioivat alamaailman kanssa.

Gostevin mukaan tuntematon henkilö havaitsi wmf-aukon joulukuun alkupäivinä. Koodin kehittäminen ja saattaminen valmiiksi markkinoille kesti muutaman päivän. Gostev arvelee myös, etteivät krakkerit täysin ymmärtäneet haavoittuvuuden merkitystä ja pyrkivätkin myymään sen rikollisille nopean voiton toivossa.

Aukkojen etsintään erikoistunut amerikkalainen iDefense vahvisti Kasperskyn huomioita. Yrityksen mukaan ensimmäinen wmf-toiminta havaittiin venäläisillä verkkosivuilla.

Ilmi bugtrag-listalla

Joulukuun 27. päivänä ensimmäinen todiste verkkosivuilla olevista haitallisen wmf-koodin sisältävistä kuvista tuli julki bugtrag-postituslistalla: "Varoitus: seuraava url on käyttänyt hyväksi paikattua Windows XP:tä, jota suojasi ajan tasalla oleva Norton-antivirus".

Varoitus sisälsi url:n, jossa exploit-koodi sijaitsi ja huomautuksen, että sivun avaaminen lataa exploit-koodin. Varoituksen oli lähettänyt noemailpls@noemail.ziper.

- En ihmettelisi, vaikka muutaman kuukauden sisällä ilmestyisi uusi wmf-tapaus. Verkossa on tusinoittain sivuja, joilla krakkerit kauppaavat nollapäivän aukkoja. Heillä on jopa mekanismeja, joilla tarkistetaan koodin toiminta ja virusturvan ohittaminen, iDefensen Jim Melnick sanoi eWeekille.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    2. 2

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    3. 3

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    4. 4

      Linkin Parkin laulaja julkaisi koskettavan kirjeen, kun Chris Cornell teki itsemurhan: ”Itken edelleen” – kuoli itse Cornellin syntymäpäivänä

    5. 5

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    6. 6

      O.J. Simpson pääsee ehdonalaiseen – vapautuu lokakuussa vankilasta

    7. 7

      Urheilutoimittaja yritti syytteen mukaan tilata naisystävänsä yliajon – maksoi vangille 6 500 euroa etumaksuna

    8. 8

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    9. 9

      Seura: Nina Mikkosen suuri huoli pojistaan – molemmat ovat erityislapsia

    10. 10

      Mikä olisi nimesi, jos olisit syntynyt 100 vuotta sitten? Testaa!

    11. Näytä lisää
    1. 1

      Tiedätkö, mitä oikeasti omistat? Syöpäsairaalla vaimolla oli käyttöoikeus muistisairaan miehensä tilille – maistraatti iski väliin

    2. 2

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    3. 3

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    4. 4

      Yllätystieto – Arto Bryggare uskoo tietävänsä syyn Usain Boltin lopettamiseen

    5. 5

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    6. 6

      Kaupunginvaltuutettu pahoitti mielensä Ilosaarirockin naku-uinnista: ”Mauttomuuden mauttomuus, tunnin siellä kikkeloivat”

    7. 7

      Apu: Jethro Rostedt aikoo jäädä eläkkeelle 5 vuoden sisällä – kerskailee omaisuudellaan: ”Kyllä se miljoonissa lasketaan”

    8. 8

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    9. 9

      Brittiläinen megayhtye sai ikuisen porttikiellon Kiinaan: Tämä Instagram-kuva johti karuun linjaukseen – fanit järkyttyivät

    10. 10

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    11. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Salkkarit-kaunotar Tiia, 31, poseeraa tavalliselta näyttävässä rantakuvassa – huomaatko kuvaan jääneen ”nolon” mokan?

    5. 5

      Apu: Hanna Sumari kilahti ja raivosi ravintolassa naiselle, jonka pakaraväli vilkkui: ”Alkoi käry nousta”

    6. 6

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    7. 7

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    8. 8

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    9. 9

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    10. 10

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    2. 2

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    3. 3

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    4. 4

      Linkin Parkin laulaja julkaisi koskettavan kirjeen, kun Chris Cornell teki itsemurhan: ”Itken edelleen” – kuoli itse Cornellin syntymäpäivänä

    5. 5

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    6. Näytä lisää
    1. 1

      Tiedätkö, mitä oikeasti omistat? Syöpäsairaalla vaimolla oli käyttöoikeus muistisairaan miehensä tilille – maistraatti iski väliin

    2. 2

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    3. 3

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    4. 4

      Yllätystieto – Arto Bryggare uskoo tietävänsä syyn Usain Boltin lopettamiseen

    5. 5

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    6. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Salkkarit-kaunotar Tiia, 31, poseeraa tavalliselta näyttävässä rantakuvassa – huomaatko kuvaan jääneen ”nolon” mokan?

    5. 5

      Apu: Hanna Sumari kilahti ja raivosi ravintolassa naiselle, jonka pakaraväli vilkkui: ”Alkoi käry nousta”

    6. Näytä lisää