Tietoturva

Valikko

Espoolainen ohjelmoija jäljitti Randex-madon tekijän

Suomalaisen tietotekniikkayhtiön ohjelmistosuunnittelija Toni Koivunen, 26, hankki Kanadan poliisille todisteet, joiden perusteella Randex-madon tekemisestä epäilty henkilö pidätettiin viime viikolla.
Viruskirjoittajan metsästys käynnistyi helmikuun alussa, kun Koivusen työkaverin tietokone alkoi viikonlopun jälkeen hidastella, eikä ylläpitoon saatu yhteyttä.

- Tarkistin kaverin koneen ja sieltä löytyikin useita viruksia, jotka lähetin myös omaan sähköpostiini. Myöhemmin aktivoin niitä ajankuluksi ja huomasin, että eräs niistä kirjautuu aktivoituessaan irc-palvelimelle, Koivunen kertoo.

Hän seurasi madon jälkiä ja kirjautui omalla irc-client-ohjelmallaan palvelimelle, joka paljastui massiiviseksi madon saastuttamien tietokoneiden komentoverkoksi.

- Kanavalla ohjattiin noin 2500 matokoneen verkkoa. Palvelimen lokitietojen mukaan yhtäaikaa koneita oli ollut paikalla parhaimmillaan yli 4000. Kaikkiaan eri ip-osoitteita oli käynyt kanavalla noin 40000, Koivunen kertoo komentoverkon laajuudesta.

Keskustelua kirjoittajan kanssa

Kanavalle ilmaantui myös matoverkkonsa levittäytymistä ohjannut matojen tekijä. Viruskirjoittajan toimista kiinnostunut Koivunen kirjoitti oman ohjelman, joka tallensi palvelimen tapahtumia. Seurattuaan komentojen jakoa aikansa hän aloitti keskustelun viruskirjoittajan kanssa.

- Aluksi hän oli hieman pelokkaampi. Kyselin kaikenlaista viruksien kirjoittamisesta ja myös ihan muista asioista. Häntä kiinnosta kovasti olenko virustutkija tai poliisi

Viruskirjoittaja ei halunnut keskustella omassa komentoverkossaan, joten seuraavien viikkojen aikana jatkuneet keskustelut käytiin muilla irc-palvelimilla.

- Hänen jutuistaan kyllä paistoi läpi se, että hän oli tyytyväinen, kun joku löysi kanavan. Ensimmäisiä asioita, joita hän tiedusteli minulta oli, haluisinko hänen opettavan minua virusten tekemisessä, Koivunen kertoo.

Noin kolme viikkoa kestäneen seurannan aikana viruskirjoittaja valmisti ja levitti Randex-madosta useita versioita, joista Koivunen raportoi edelleen F-Securelle.

- Parhaimmillaan madoista oli tieto puolessa tunnissa virustorjujilla. F-Secure esti matojen leviämisen sulkemalla web-palvelimia, joita madon levittämiseen käytettiin.

16-vuotias poika pidätettiin

Keskustelujen aikana Koivunen selvitti muun muassa viruskirjoittajan asuinalueen. F-Securen kanssa käytyjen keskustelujen perusteella kertyneet tiedot hän toimitti eteenpäin Kanadan poliisille.

Viime viikolla tietojen perusteella pidätettiin Toronton alueella asuva 16-vuotias poika. Kanadan viranomaisten mukaan häntä epäillään Randex-perheen matojen tekemisestä ja levittämisestä.

Koivusen mukaan nuoren motiivi vaikutti olevan enemmänkin taitojen testaaminen kuin vahingonteko tai taloudellisen hyödyn tavoittelu.

- Hän kyseli minulta, että ei kai botti ollut tehnyt pahaa jälkeä järjestelmääni ja pahoitteli, jos näin oli käynyt.

Koivunen kertoo jäljittäneensä viruskirjoittajan lähinnä omasta mielenkiinnostaan. Ensimmäisen virusjutun ratkettua Koivunen on ehtinyt selvittelemään muutaman muun haittaohjelman alkuperää. Hän kertoo toimittaneensa osan tiedoista jo eteenpäin viranomaisille.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Taloyhtiön kanssa ei olisi kannattanut riidellä: pariskunnalle napsahti 3600 euron laatoituksesta 55 000 euron lasku

    2. 2

      Robin avautuu perheensä surusta tv:ssä – isällä todettiin suuri aivokasvain: ”En oo koskaan puhunut tästä”

    3. 3

      Tuomas Kyröltä pureva kuitti Trumpille – presidentti tuskin ymmärsi

    4. 4

      ”Jeesus tykkää laihoista tytöistä” – suomalainen lahkojohtaja käski seuraajiensa laihduttaa ja kielsi uimahallit

    5. 5

      Huutokauppakeisarin pihaan ilmestyi iso pressulla peitetty möykky – alta paljastui Heli-vaimon jättiyllätys: ”Mitä ihmettä!”

    6. 6

      Äänekoskelaista Jukkaa odotti kotona mystinen yllätys – naapuri näki, kuinka kattotiilet lensivät

    7. 7

      Pysäyttävät kuvat pohjoiskorealaiselta moottoritieltä: Leveyttä kuin kiitoradalla, ruuhkat loistavat poissaolollaan

    8. 8

      Johnny Deppin kaunis ex-vaimo Amber Heard iski Tesla-miljardöörin – faneilta raivoaalto: ”Haistan pyrkyrin”

    9. 9

      Myyntitiedot lipsahtivat nettiin: Nokia 3310 kauppoihin jo tällä viikolla – hinta odotettua kovempi

    10. 10

      Traaginen kuolemantapaus yleisurheilukisoissa – moukari osui nuorta päähän

    11. Näytä lisää
    1. 1

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    2. 2

      Eevi Teittinen avoimena rankasta erostaan – suunnitteli häitä parisuhteen päättyessä: ”Tosi kova paikka”

    3. 3

      Michael Jacksonin Paris-tytär poseeraa harvinaisessa yhteiskuvassa kuuluisan kummisetänsä kanssa – tältä Yksin kotona -tähti näyttää nyt

    4. 4

      Nuori nainen päätti hurmata ihastuksensa: teki vaikuttavan esitelmän itsestään – mieheltä uskomattoman tyly vastaus

    5. 5

      Kasmir esiintyi ensi kertaa salakatselukohun jälkeen: Unohteli sanoja jännittyneenä – TTK-yleisöltä uskomaton reaktio

    6. 6

      Auto nökötti Suomen suurimmassa liikenneympyrässä – ovet lukossa ja matkustajat huumepäissään

    7. 7

      Matkustajalaiva karkasi hallinnasta Kanarialla – raju törmäys satamalaituriin tallentui videolle

    8. 8

      Näin Poika ja ilves -tähti Konsta Hietanen on muuttunut – ura laulajana ja kiireinen perhearki 4 lapsen isänä

    9. 9

      Turvapaikanhakijoita puolustanut pastori harkitseekin jäämistä Suomeen: ”En tiedä mitä tehdä”

    10. 10

      Äänekoskelaista Jukkaa odotti kotona mystinen yllätys – naapuri näki, kuinka kattotiilet lensivät

    11. Näytä lisää
    1. 1

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    2. 2

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    3. 3

      Nanna Karalahti ja Jere Karalahti: Ero!

    4. 4

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. 6

      Ulla Appelsinin kommentti: Tragedia, josta arkkipiispa ei twiitannut

    7. 7

      Noloimmat tilanteet seksin aikana – onko itsellesi käynyt näin?

    8. 8

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    9. 9

      Synkkiä väitteitä: Michael Jacksonin unohdettu poika Blanket, 15, elää onnetonta elämää yksin miljoonakartanossa – ”Hän on itse kasvattanut itsensä”

    10. 10

      Radiojuontaja Kim Sainio kilahti täysin kesken juonnon – raivosi ja kirosi: Haastattelu Matti Nykäsen kanssa meni pieleen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Taloyhtiön kanssa ei olisi kannattanut riidellä: pariskunnalle napsahti 3600 euron laatoituksesta 55 000 euron lasku

    2. 2

      Robin avautuu perheensä surusta tv:ssä – isällä todettiin suuri aivokasvain: ”En oo koskaan puhunut tästä”

    3. 3

      Tuomas Kyröltä pureva kuitti Trumpille – presidentti tuskin ymmärsi

    4. 4

      ”Jeesus tykkää laihoista tytöistä” – suomalainen lahkojohtaja käski seuraajiensa laihduttaa ja kielsi uimahallit

    5. 5

      Huutokauppakeisarin pihaan ilmestyi iso pressulla peitetty möykky – alta paljastui Heli-vaimon jättiyllätys: ”Mitä ihmettä!”

    6. Näytä lisää
    1. 1

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    2. 2

      Eevi Teittinen avoimena rankasta erostaan – suunnitteli häitä parisuhteen päättyessä: ”Tosi kova paikka”

    3. 3

      Michael Jacksonin Paris-tytär poseeraa harvinaisessa yhteiskuvassa kuuluisan kummisetänsä kanssa – tältä Yksin kotona -tähti näyttää nyt

    4. 4

      Nuori nainen päätti hurmata ihastuksensa: teki vaikuttavan esitelmän itsestään – mieheltä uskomattoman tyly vastaus

    5. 5

      Kasmir esiintyi ensi kertaa salakatselukohun jälkeen: Unohteli sanoja jännittyneenä – TTK-yleisöltä uskomaton reaktio

    6. Näytä lisää
    1. 1

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    2. 2

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    3. 3

      Nanna Karalahti ja Jere Karalahti: Ero!

    4. 4

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. Näytä lisää