Digitoday

Valikko

Tähän nähtiin vaivaa: Uroburos onkii valtioiden saloja

Julkaistu: , Päivitetty:

Valtiolliseksi epäiltyä haittaohjelmaa ei tehty päivässä, eikä se jahtaa Matti Meikäläisiä, G Data selvitti.
Saksalainen tietoturvayritys G Data kertoo uudesta hienostuneesta haittaohjelmasta, johon on selvästi satsattu paljon. Tai ei sinänsä uudesta, koska sen uskotaan toimineen jo ainakin kolme vuotta. Nimeksi annettiin Uroburos koodista löytyneen merkkijonon perusteella.

– Uroburoksen kaltaisen ympäristön kehittäminen on valtava investointi. Kehittäjätiimi koostui selvästikin korkeataitoisista tietokoneasiantuntijoista, G Data päättelee haittaohjelman rakenteesta. Firma myös uskoo, että tiimi on jatkanut kehittyneempien ja vielä piilossa olevien versioiden tekemistä.

Uroburos on hyvin monimutkainen rootkit-ohjelma, joka varastaa luottamuksellista tietoa. Kohteina eivät ole tavalliset ihmiset, vaan luultavasti valtiot, suuret yritykset, tiedusteluelimet ja muut vastaavat tahot.

G Data ei kuitenkaan täsmennä kohteita tai maita, joissa Uroburos on vaikuttanut. Siksi Suomen Kyberturvallisuuskeskus on pyytänyt firmalta lisää tietoa haittaohjelmasta varmistaakseen, onko sillä mitään linkkiä Suomeen.

Tarttuu tietokoneisiin, joissa
ei ole internet-yhteyttä


Uroburoksen erikoisuus on sen kyky toimia ympäristöissä, joista ei ole suoraa yhteyttä julkisiin tietoverkkoihin. Haittaohjelma varastaa tiedostoja ja kaappaa tietoliikennettä.

Kyberturvallisuuskeskuksen mukaan
Uroburoksen saastuttamat tietokoneet muodostavat keskenään vertaisverkon, jonka mikä tahansa solmu kykenee toimimaan välityspalvelimena ja viestimään komentopalvelimen kanssa.

Uroburos saattaa olla venäläinen, koska siinä käytetään venäjänkielisiä resursseja. G Data ei mieti sitä vaihtoehtoa, että venäjänkieli olisi tahallinen harhautus haittaohjelman alkuperän hämärtämiseksi.

Venäläisyyteen viittaa myös, että samoja resursseja käytettiin taannoisessa Agent.btz-haittaohjelmassa, jonka on spekuloitu liittyvän venäläisiin toimijoihin. Uroburos myös tarkistaa, onko kohde jo saastutettu Agent.btz:lla, eikä aktivoidu, jos näin on.

Uroburos seuraa äskettäin paljastunutta vakoojaohjelmaa Caretoa, joka sekin oli liian hienostunut ollakseen tavallisten verkkorikollisten käsialaa. Löytäjä Kaspersky Lab kuvaili Caretoa yhdeksi kehittyneimmistä haittaohjelmista, mitä maailmassa on nähty.

Toistaiseksi ei ole selvää, miten Uroburos alun perin saastuttaa uhrinsa. Mahdollisuuksia on monia, kuten ovelat sähköpostit uhrien työntekijöille tai haitalliset verkkosivut.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Lähtisitkö tässä mekossa juhlimaan? Susanna Penttilän todella rohkea asuvalinta hämmentää: ”Eikö tuohon kuulu pikkupöksyjä lainkaan?”

    2. 2

      PS-ryhmän jättäneeltä Veera Ruoholta suorat sanat Juvosen paluusta perussuomalaisiin: ”Niin kova houkutus ihmisille, että he eivät välitä edes puolueen huonosta maineesta”

    3. 3

      Salkkarit-tähti jätti suosikkisarjan vain hetki sitten – pääsi nyt opiskelemaan arvostettuun kouluun ulkomaille: ”Onko tämä unta?”

    4. 4

      Poliisi epäilee: Kaksi nuorta pahoinpiteli ja ryösti 70-vuotiaan ambulanssikuntoon kauppakeskuksen hississä Espoossa

    5. 5

      Hankintapaperit paljastavat: Peltipoliisien tekniikkaa muutetaan – satsaus miljoonia euroja

    6. 6

      Joka neljäs suomalainen on nautiskellut maksansa sairaaksi – kuulutko sinä tietämättäsi heihin?

    7. 7

      Hausjärveltä löytyi neljän vainajan metsähauta – KRP kaipaa tietoa kummulla vierailleista

    8. 8

      Mika Salolla selvä mielipide Räikkösen ja Bottaksen kolarista – ”Oli vähän väärässä paikassa”

    9. 9

      Pätkäistyt housut ovat kesän kuumimmat pöksyt – näin löydät parhaan mallin juuri omalle vartalollesi

    10. 10

      Paul Kariyalta ilkikurinen kuitti yhteydestään Teemu Selänteeseen: ”Hänen ajatuksiaan ei ollut vaikea lukea”

    11. Näytä lisää
    1. 1

      Espoolainen Mia käveli aamulla bussipysäkille, kun huomion kiinnitti hautausmaalle kuuluva näky

    2. 2

      Povipommi esitteli astetta härskimpää alastonkuvaansa 2-vuotiaalle tyttärelleen – raju raivo syttyi

    3. 3

      Poliisi yritti ampua kimppuun käyneen koiran – laukaukset päättyivät murhenäytelmään

    4. 4

      Siru, 47, työskenteli Prisman kassalla juhannusyön suorassa lähetyksessä – paljastaa nyt ikimuistoisimman ostohetken

    5. 5

      Hausjärveltä löytyi neljän vainajan metsähauta – KRP kaipaa tietoa kummulla vierailleista

    6. 6

      Vaikea synnytys päättyi vauvan kuolemaan Hyksin alueella – Valvira: Hoito ei kaikilta osin asianmukaista

    7. 7

      Tiesitkö ”salanappulasta”, jolla saat heti lisää tilaa lentokoneessa?

    8. 8

      Video: käsittämätön raekuuro pakotti autoilijat tien sivuun valtatiellä – ”En ole eläessäni nähnyt yhtä rankkaa”

    9. 9

      Joka neljäs suomalainen on nautiskellut maksansa sairaaksi – kuulutko sinä tietämättäsi heihin?

    10. 10

      Festarikansa jätti jälkeensä täystuhon – sikailukuvat Glastonburyn festivaaleilta kertovat kaiken: siivouskulut yli 800 000 euroa

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. 6

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    7. 7

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    8. 8

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    9. 9

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    10. 10

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Lähtisitkö tässä mekossa juhlimaan? Susanna Penttilän todella rohkea asuvalinta hämmentää: ”Eikö tuohon kuulu pikkupöksyjä lainkaan?”

    2. 2

      PS-ryhmän jättäneeltä Veera Ruoholta suorat sanat Juvosen paluusta perussuomalaisiin: ”Niin kova houkutus ihmisille, että he eivät välitä edes puolueen huonosta maineesta”

    3. 3

      Salkkarit-tähti jätti suosikkisarjan vain hetki sitten – pääsi nyt opiskelemaan arvostettuun kouluun ulkomaille: ”Onko tämä unta?”

    4. 4

      Poliisi epäilee: Kaksi nuorta pahoinpiteli ja ryösti 70-vuotiaan ambulanssikuntoon kauppakeskuksen hississä Espoossa

    5. 5

      Hankintapaperit paljastavat: Peltipoliisien tekniikkaa muutetaan – satsaus miljoonia euroja

    6. Näytä lisää
    1. 1

      Espoolainen Mia käveli aamulla bussipysäkille, kun huomion kiinnitti hautausmaalle kuuluva näky

    2. 2

      Povipommi esitteli astetta härskimpää alastonkuvaansa 2-vuotiaalle tyttärelleen – raju raivo syttyi

    3. 3

      Poliisi yritti ampua kimppuun käyneen koiran – laukaukset päättyivät murhenäytelmään

    4. 4

      Siru, 47, työskenteli Prisman kassalla juhannusyön suorassa lähetyksessä – paljastaa nyt ikimuistoisimman ostohetken

    5. 5

      Hausjärveltä löytyi neljän vainajan metsähauta – KRP kaipaa tietoa kummulla vierailleista

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. Näytä lisää