Digitoday

Valikko

Vakava haittaohjelma paljastui – kenties maailman pahin

Julkaistu: , Päivitetty:

Tietoturvayritykset ovat saaneet käsiinsä vakoiluohjelman, joka erään asiantuntijan mukaan on ehkä kaikkien aikojen pahin hyökkäysohjelma. Flame tai Skywiper -nimillä tunnettu sovellus on ilmeisesti länsimaisen vakoilujärjestön käsialaa.


F-Securen blogissa tietoturva-asiantuntija Mikko Hyppönen kirjoittaa, että massiivinen, monimutkainen haittaohjelma kerää informaatiota ja vakoilee.

Haittaohjelman kehitti todennäköisesti länsimainen tiedustelu- tai sotilasorganisaatio.

Hyppösen mukaan Flamen pahin puoli se, että se on levinnyt jo vuosia.

– Stuxnet, Duqu ja Flame ovat kaikki esimerkkejä tapauksista joissa me – virustorjuntateollisuus – olemme epäonnistuneet. Kaikki nämä levisivät salassa pitkiä aikoja.

Flame on erittäin monipuolinen vakoiluohjelma. Se kerää tietoa saastuneen tietokoneen näppäimistöltä, näytöltä, mikrofonista, kiintolevyltä, verkkoyhteyksistä, langattomasta lähiverkosta, bluetooth-yhteyksistä, usb-liikenteestä ja järjestelmäprosesseista. Se voi siis esimerkiksi kuunnella tietokoneen ympäristön keskusteluja ja tarkkailla lähistöllä olevia bluetooth-laitteita.

– Skywiper on varmasti hienostunein haittaohjelma, jonka olemme tavanneet, sitä voi hyvällä syyllä väittää monimutkaisimmaksi koskaan löydetyksi haittaohjelmaksi, Crysys Lab kirjoittaa raportissaan, johon Wall Street Journal viittaa.

Venäläinen Kaspersky Labs ja unkarilainen Crysys Lab pitävät Flamea valtion tukemana tuotteena.

Flamen tartuttamia tietokoneita on löydetty erityisesti Lähi-idästä. Haittaohjelma on suunnattu tarkasti rajattuun vakoiluun. Sitä levitetään ilmeisesti usb-muistitikulla, josta ohjelman ensimmäinen kuuden megatavun kokoinen moduuli latautuu tietokoneelle.

Ohjelma ottaa internetin kautta yhteyttä useisiin komentopalvelimiin ja tarvittaessa lataa niistä uusia ohjelmamoduuleja. Ohjelman koko paketti on 60 megatavua. Tavallisesti haittaohjelmat on kooltaan korkeintaan muutamia satoja kilotavuja.

Symantecin turvaoperaatioiden johtaja Orla Cox huomauttaa, että Flame kerää valtavan määrän tietoa:

– Tavallisesti tyypillinen hyökkäysohjelma kirjoitetaan keräämään tarkasti rajoitettuja tietoja, koska muuten datamassasta on vaikea löytää haluttuja tietoja. Tämä on kuin vanhanaikaista vakoilua. Kerää kaikki mihin pääset käsiksi ja sitten siivilöi se. Tämä osoittaa, että ohjelman takana on tiedusteluorganisaatio, jolla on resursseja käsitellä tietomassoja.

Kaspersky Labsin Vitaly Kamluk nosti esiin sen kuinka rajattu hyökkäys on. Haittaohjelmasta on tavattu vain 382 tartuntaa, joista 189 Iranissa. Lisäksi ohjelman kohteena ovat yksilöt, eivät organisaatiot.

Crysys Lab arvioi, että se on voinut törmätä viitteisiin tästä haittaohjelmasta Euroopassa jo vuonna 2007 ja tartuntaan Yhdistyneissä Arabiemiirikunnissa 2008. Kaspersky ja Symantec arvelevat vakoiluohjelman käynnistyneen vuonna 2010.

Kamlukin mukaan ohjelman tekstiosat on kirjoitettu erittäin hyvällä englannin kielellä, mutta se ei välttämättä todista mitään ohjelman alkuperästä.

Symantecin Cox arveli, että ohjelma pystyy myös poistamaan itsensä koneelta. Silloin hyökkäyksen kohde ei koskaan edes tiedä, että häntä on vakoiltu.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Poliisi yritti ampua kimppuun käyneen koiran – laukaukset päättyivät murhenäytelmään

    2. 2

      Harvinainen yhteiskuva: Vappu Pimiä poseeraa upeana miehensä rinnalla hääjuhlissa – ”Pussailuloma”

    3. 3

      Povipommi esitteli astetta härskimpää alastonkuvaansa 2-vuotiaalle tyttärelleen – raju raivo syttyi

    4. 4

      Pizzerian omistaja kertoo hetkistä, kun kassan eteen räsähti polttopullo – ”Täällä kuolee kohta ihmisiä”

    5. 5

      Suomi ensin -johtohahmo raudoissa maijaan, yleisö hurrasi poliisille – näin mielenosoitusleirin purkaminen eteni Helsingissä

    6. 6

      Selänne sai tutkaparinsa kaverikseen Hall of Fameen – kansa riemastui ja mukaan mahtui hauska paljastus

    7. 7

      DN: Venäläishävittäjä pakotti ruotsalaiskoneen kääntymään – uusia tietoja kohtaamisesta Itämerellä

    8. 8

      Festarikansa jätti jälkeensä täystuhon – sikailukuvat Glastonburyn festivaaleilta kertovat kaiken: siivouskulut yli 800 000 euroa

    9. 9

      Uskomaton video: ruotsalainen Axel lentää itse tekemällään kopterilla, jota kannattelee 76 moottoria

    10. 10

      Espoolainen Mia käveli aamulla bussipysäkille, kun huomion kiinnitti hautausmaalle kuuluva näky

    11. Näytä lisää
    1. 1

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    2. 2

      Suomalaisnainen juoksi maratonin Pohjois-Koreassa – rajalla paljastuivat Auran, 26, ottamat kielletyt kuvat: ”Sellaisia ei saanut näkyä”

    3. 3

      Video: käsittämätön raekuuro pakotti autoilijat tien sivuun valtatiellä – ”En ole eläessäni nähnyt yhtä rankkaa”

    4. 4

      Espoolainen Mia käveli aamulla bussipysäkille, kun huomion kiinnitti hautausmaalle kuuluva näky

    5. 5

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    6. 6

      Povipommi esitteli astetta härskimpää alastonkuvaansa 2-vuotiaalle tyttärelleen – raju raivo syttyi

    7. 7

      Video: nyt tulee kunnon tulipunainen hellemassa kohti Suomea – kunnes se törmää ”helteidentorjunta­bunkkeriin”

    8. 8

      Sote repii taas hallitusta – Vanhaselta suorat sanat ministerille: ”Käsittämätön ehdotus”

    9. 9

      Siru, 47, työskenteli Prisman kassalla juhannusyön suorassa lähetyksessä – paljastaa nyt ikimuistoisimman ostohetken

    10. 10

      Gmailiin iso muutos: ”Teemme asiasta päivänselvän”

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. 6

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    7. 7

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    8. 8

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    9. 9

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    10. 10

      23 asiaa, jotka mullistuvat uudessa alkoholilaissa – kapakoiden aukioloajat, neloskalja kauppoihin...

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Poliisi yritti ampua kimppuun käyneen koiran – laukaukset päättyivät murhenäytelmään

    2. 2

      Harvinainen yhteiskuva: Vappu Pimiä poseeraa upeana miehensä rinnalla hääjuhlissa – ”Pussailuloma”

    3. 3

      Povipommi esitteli astetta härskimpää alastonkuvaansa 2-vuotiaalle tyttärelleen – raju raivo syttyi

    4. 4

      Pizzerian omistaja kertoo hetkistä, kun kassan eteen räsähti polttopullo – ”Täällä kuolee kohta ihmisiä”

    5. 5

      Suomi ensin -johtohahmo raudoissa maijaan, yleisö hurrasi poliisille – näin mielenosoitusleirin purkaminen eteni Helsingissä

    6. Näytä lisää
    1. 1

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    2. 2

      Suomalaisnainen juoksi maratonin Pohjois-Koreassa – rajalla paljastuivat Auran, 26, ottamat kielletyt kuvat: ”Sellaisia ei saanut näkyä”

    3. 3

      Video: käsittämätön raekuuro pakotti autoilijat tien sivuun valtatiellä – ”En ole eläessäni nähnyt yhtä rankkaa”

    4. 4

      Espoolainen Mia käveli aamulla bussipysäkille, kun huomion kiinnitti hautausmaalle kuuluva näky

    5. 5

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. Näytä lisää