Digitoday

Valikko

Alamaailma kauppasi wmf-exploit -koodia 4000 dollarilla

Virustutkija Kaspersky Lab on löytänyt todisteita wmf-aukon exploit-koodin myynnistä joulukuussa 2005. Venäläiset krakkeriryhmät, jotka löysivät aukon, kauppasivat exploit-koodia 4000 dollarin hintaan.

- Ensimmäinen havainto exploit-koodista löytyi joulukuun 2005 puolessavälissä, kaksi viikkoa ennen kuin turvayhtiöt havaitsivat erikoisia haittakoodia sisältäviä wmf-tiedostoja, Kasperskyn analyytikko Alexander Gostev sanoi eWeekille.

Gostevin mukaan joulukuun puolessavälissä exploit-koodi oli kaupan useilla verkkosivuilla. Kaksi tai kolme krakkeriryhmää kauppasi koodia 4000 dollarilla. Gostevin mukaan paikkaamattomien Windows-aukkojen exploit-koodeilla on toimivat markkinat.

Kasperskyn mukaan rikollisten tarkoituksena oli levittää vakooja- ja mainosohjelmia haittakoodin avulla. Monet turvayhtiöt protestoivatkin ilmoittajia, jotka asioivat alamaailman kanssa.

Gostevin mukaan tuntematon henkilö havaitsi wmf-aukon joulukuun alkupäivinä. Koodin kehittäminen ja saattaminen valmiiksi markkinoille kesti muutaman päivän. Gostev arvelee myös, etteivät krakkerit täysin ymmärtäneet haavoittuvuuden merkitystä ja pyrkivätkin myymään sen rikollisille nopean voiton toivossa.

Aukkojen etsintään erikoistunut amerikkalainen iDefense vahvisti Kasperskyn huomioita. Yrityksen mukaan ensimmäinen wmf-toiminta havaittiin venäläisillä verkkosivuilla.

Ilmi bugtrag-listalla

Joulukuun 27. päivänä ensimmäinen todiste verkkosivuilla olevista haitallisen wmf-koodin sisältävistä kuvista tuli julki bugtrag-postituslistalla: "Varoitus: seuraava url on käyttänyt hyväksi paikattua Windows XP:tä, jota suojasi ajan tasalla oleva Norton-antivirus".

Varoitus sisälsi url:n, jossa exploit-koodi sijaitsi ja huomautuksen, että sivun avaaminen lataa exploit-koodin. Varoituksen oli lähettänyt noemailpls@noemail.ziper.

- En ihmettelisi, vaikka muutaman kuukauden sisällä ilmestyisi uusi wmf-tapaus. Verkossa on tusinoittain sivuja, joilla krakkerit kauppaavat nollapäivän aukkoja. Heillä on jopa mekanismeja, joilla tarkistetaan koodin toiminta ja virusturvan ohittaminen, iDefensen Jim Melnick sanoi eWeekille.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Ruotsin ”Alko” lähetti Euroopan komissiolle kirjeen suomalaisten ankarista juomatavoista – vastustaa Suomen uutta alkoholilakia

    2. 2

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    3. 3

      Janni Hussilta rankka avautuminen saamastaan arvostelusta eron jälkeen: ”Olen kuullut, kuinka olen lihonut”

    4. 4

      Naapuririidan hirvittävä seuraus: Ammutuksi joutunut Huippumalli haussa -kilpailija kriittisessä tilassa

    5. 5

      HS: Kahvi uhkaa loppua maailmasta, tilanne dramaattisen vakava – myös Suomen Paulig on huolissaan

    6. 6

      Vastanäyttelijän ulkonäkö ei kelvannut Emmerdale-kaunottarelle: Uhkasi lähteä sarjasta – ”Ei tarpeeksi komea”

    7. 7

      Autotehtaan 30 000 euron vuosipalkka herätti ihmetystä – näin Valmet Automotive vastaa

    8. 8

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    9. 9

      Suomen hullu säävuorokausi: +17,4 astetta lämmintä, myrskytuulta 26,8 m/s, 8 senttiä lunta, ukkosta, rakeita, revontulia...

    10. 10

      Likainen käräjäriita päättyi vuokralaisen voittoon – väitteet vaipoista, jauhoista ja ulosteesta hylättiin

    11. Näytä lisää
    1. 1

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    2. 2

      Autotehtaan 30 000 euron vuosipalkka herätti ihmetystä – näin Valmet Automotive vastaa

    3. 3

      Karu kuva rannalta kertoo, miksi sukeltaja etsi kahville lähteneitä pilkkijöitä – hoksaatko, mikä sitten herätti pelastajien huomion?

    4. 4

      Tässäkö Suomen raskaimmat ja stressaavimmat työt? Katso 30 ammatin lista

    5. 5

      "Ei kai alapää ole hygieenisempi?" – julkisessa saunassa sattunut tapaus kuohuttaa taas HS:n mielipideosastossa

    6. 6

      Liisa on saanut 560 e/kk ilmaista rahaa vuoden alusta saakka – näin perustulokokeilu vaikutti elämään

    7. 7

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    8. 8

      Salainen laatuvirhe paljastui omakotitalosta – lattiakaivon hinnaksi tuli lähes 40 000 euroa

    9. 9

      Leo Komarov teki kiistanalaisen sopimuksen – ura Leijonissa vaakalaudalla

    10. 10

      Äiti kysyi, mistä uudet farkut kiristävät? 4-vuotiaan pojan ronski vastaus huvittaa

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    6. 6

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    7. 7

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    8. 8

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    9. 9

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    10. 10

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Ruotsin ”Alko” lähetti Euroopan komissiolle kirjeen suomalaisten ankarista juomatavoista – vastustaa Suomen uutta alkoholilakia

    2. 2

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    3. 3

      Janni Hussilta rankka avautuminen saamastaan arvostelusta eron jälkeen: ”Olen kuullut, kuinka olen lihonut”

    4. 4

      Naapuririidan hirvittävä seuraus: Ammutuksi joutunut Huippumalli haussa -kilpailija kriittisessä tilassa

    5. 5

      HS: Kahvi uhkaa loppua maailmasta, tilanne dramaattisen vakava – myös Suomen Paulig on huolissaan

    6. Näytä lisää
    1. 1

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    2. 2

      Autotehtaan 30 000 euron vuosipalkka herätti ihmetystä – näin Valmet Automotive vastaa

    3. 3

      Karu kuva rannalta kertoo, miksi sukeltaja etsi kahville lähteneitä pilkkijöitä – hoksaatko, mikä sitten herätti pelastajien huomion?

    4. 4

      Tässäkö Suomen raskaimmat ja stressaavimmat työt? Katso 30 ammatin lista

    5. 5

      "Ei kai alapää ole hygieenisempi?" – julkisessa saunassa sattunut tapaus kuohuttaa taas HS:n mielipideosastossa

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    6. Näytä lisää