Tietoturva

Espoolainen ohjelmoija jäljitti Randex-madon tekijän

Julkaistu:

Suomalaisen tietotekniikkayhtiön ohjelmistosuunnittelija Toni Koivunen, 26, hankki Kanadan poliisille todisteet, joiden perusteella Randex-madon tekemisestä epäilty henkilö pidätettiin viime viikolla.
Viruskirjoittajan metsästys käynnistyi helmikuun alussa, kun Koivusen työkaverin tietokone alkoi viikonlopun jälkeen hidastella, eikä ylläpitoon saatu yhteyttä.

- Tarkistin kaverin koneen ja sieltä löytyikin useita viruksia, jotka lähetin myös omaan sähköpostiini. Myöhemmin aktivoin niitä ajankuluksi ja huomasin, että eräs niistä kirjautuu aktivoituessaan irc-palvelimelle, Koivunen kertoo.

Hän seurasi madon jälkiä ja kirjautui omalla irc-client-ohjelmallaan palvelimelle, joka paljastui massiiviseksi madon saastuttamien tietokoneiden komentoverkoksi.

- Kanavalla ohjattiin noin 2500 matokoneen verkkoa. Palvelimen lokitietojen mukaan yhtäaikaa koneita oli ollut paikalla parhaimmillaan yli 4000. Kaikkiaan eri ip-osoitteita oli käynyt kanavalla noin 40000, Koivunen kertoo komentoverkon laajuudesta.

Keskustelua kirjoittajan kanssa

Kanavalle ilmaantui myös matoverkkonsa levittäytymistä ohjannut matojen tekijä. Viruskirjoittajan toimista kiinnostunut Koivunen kirjoitti oman ohjelman, joka tallensi palvelimen tapahtumia. Seurattuaan komentojen jakoa aikansa hän aloitti keskustelun viruskirjoittajan kanssa.

- Aluksi hän oli hieman pelokkaampi. Kyselin kaikenlaista viruksien kirjoittamisesta ja myös ihan muista asioista. Häntä kiinnosta kovasti olenko virustutkija tai poliisi

Viruskirjoittaja ei halunnut keskustella omassa komentoverkossaan, joten seuraavien viikkojen aikana jatkuneet keskustelut käytiin muilla irc-palvelimilla.

- Hänen jutuistaan kyllä paistoi läpi se, että hän oli tyytyväinen, kun joku löysi kanavan. Ensimmäisiä asioita, joita hän tiedusteli minulta oli, haluisinko hänen opettavan minua virusten tekemisessä, Koivunen kertoo.

Noin kolme viikkoa kestäneen seurannan aikana viruskirjoittaja valmisti ja levitti Randex-madosta useita versioita, joista Koivunen raportoi edelleen F-Securelle.

- Parhaimmillaan madoista oli tieto puolessa tunnissa virustorjujilla. F-Secure esti matojen leviämisen sulkemalla web-palvelimia, joita madon levittämiseen käytettiin.

16-vuotias poika pidätettiin

Keskustelujen aikana Koivunen selvitti muun muassa viruskirjoittajan asuinalueen. F-Securen kanssa käytyjen keskustelujen perusteella kertyneet tiedot hän toimitti eteenpäin Kanadan poliisille.

Viime viikolla tietojen perusteella pidätettiin Toronton alueella asuva 16-vuotias poika. Kanadan viranomaisten mukaan häntä epäillään Randex-perheen matojen tekemisestä ja levittämisestä.

Koivusen mukaan nuoren motiivi vaikutti olevan enemmänkin taitojen testaaminen kuin vahingonteko tai taloudellisen hyödyn tavoittelu.

- Hän kyseli minulta, että ei kai botti ollut tehnyt pahaa jälkeä järjestelmääni ja pahoitteli, jos näin oli käynyt.

Koivunen kertoo jäljittäneensä viruskirjoittajan lähinnä omasta mielenkiinnostaan. Ensimmäisen virusjutun ratkettua Koivunen on ehtinyt selvittelemään muutaman muun haittaohjelman alkuperää. Hän kertoo toimittaneensa osan tiedoista jo eteenpäin viranomaisille.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kalliimpi jäi kotiin – huomasitko, millainen kello vilahti Putinin ranteessa Savonlinnassa?

    2. 2

      Entinen Salkkarit-näyttelijä paljastaa, miten menetti neitsyytensä – koki painetta asiasta: ”Kävelin suorituksen jälkeen vessaan ja itkin”

    3. 3

      Aleksandr Ovetshkinin perhettä kohtasi suuri suru – ”Mahdotonta käsittää”

    4. 4

      Hausjärvellä meneillään suuri etsintäoperaatio – varkaiksi epäillyt pakenivat metsään

    5. 5

      Miehen epäillään ampuneen iäkkään vaimonsa Ruissalossa – poliisi: ”Kyseessä oli luvaton käsiase”

    6. 6

      Ampumahiihtokuningas julkaisi kuvan sydänkäyrästään, suomalaisasiantuntija hämillään: ”Täysin uskomatonta”

    7. 7

      Miten päin laitat vessapaperirullan telineeseen? Asiantuntija ratkaisee kodin ikuisuuskiistan

    8. 8

      Huijareiden uusi kikka on härski tuplapuhelu – pahimmillaan tyhjenee koko tili

    9. 9

      Keskituloinen Julia säästi vuodessa 10 000 euroa – näin se onnistui

    10. 10

      Sähkökaapeli putosi tielle, raitiovaunu jäi jumiin keskelle risteystä – Helsingin keskustan liikenne ruuhkautuu

    11. Näytä lisää
    1. 1

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    2. 2

      Huijareiden uusi kikka on härski tuplapuhelu – pahimmillaan tyhjenee koko tili

    3. 3

      Näyttelijä aloitti Salkkareissa – katsojat raivostuivat ulkonäöstä: ”Mitä syöttöporsas tekee televisiossa?”

    4. 4

      Turkulainen Jussi kohtasi karmean näyn Ruissalossa – tien laidalla makasi kaksi vainajaa

    5. 5

      Suomalainen erikoisuus nousi maailmanlaajuiseksi nettihitiksi – hissiin eivät mahdu edes muuttolaatikot

    6. 6

      Jari Sillanpää sai jättimäisen synttäriyllätyksen – häkeltynyt laulaja liikuttui kyyneliin

    7. 7

      Paljaiden rintojen suutelu tv-lähetyksessä aiheutti Suomessa kohun vuonna 2003 – epämiellyttävään hetkeen joutunut Hanna Kinnunen puhuu nyt tapahtuneesta

    8. 8

      Jukka matkusti keskelle Afrikkaa, söi lämmintä majoneesia ja joi hanavettä – ”ripulireissusta” tuli unohtumaton elämys, josta puuttui vain ripuli

    9. 9

      Tom Cruisen epäonnistuneella stuntilla karmeat seuraukset: vammat luultua pahemmat, elokuvan kuvaukset jäissä

    10. 10

      Palvottu plusmalli julkaisi kuvan, jollaisia mallit harvoin someen laittavat – esittelee uhkeat luomukurvinsa

    11. Näytä lisää
    1. 1

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    2. 2

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    3. 3

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    4. 4

      Sokeria 28 vuotta vältellyt ”maailman kaunein isoäiti” pelmahti aamu-tv:seen – katsojat eivät uskoneet silmiään: ”Ketä hän luulee huijaavansa?”

    5. 5

      Vain 10 prosenttia osaa vastata oikein tähän tarkkuustestiin – kokeile!

    6. 6

      Mies löytyi kuolleena illallispöydästä, kaveri lattialta – käsittämättömän kaksoiskuoleman syy Ranskassa selvisi viimein

    7. 7

      Viereinen matkustaja valitti Sara Forsbergin käytöksestä lentoemännälle – laulaja tilitti kohupäivityksessä: ”Hän haisee p**seeltä”

    8. 8

      ”Fiilikset menevät vuoristoratoja” – Sara Sieppi kyllästyi hänen ja Roope Salmisen suhteesta velloneisiin huhuihin: Uhkeana hellettä tihkuvissa bikinikuvissa

    9. 9

      Katso video Kiiran voimasta: Vesi tulvi supermarketin katosta Espoossa, lasiseinä rämähti 35 metrin korkeudesta kadulle Helsingissä

    10. 10

      Megatähti Justin Bieber ihastui vaaleaan kuntosalityöntekijään – kaunottaren tyly reaktio yllätti: kuittasi sivaltavasti takaisin

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kalliimpi jäi kotiin – huomasitko, millainen kello vilahti Putinin ranteessa Savonlinnassa?

    2. 2

      Entinen Salkkarit-näyttelijä paljastaa, miten menetti neitsyytensä – koki painetta asiasta: ”Kävelin suorituksen jälkeen vessaan ja itkin”

    3. 3

      Aleksandr Ovetshkinin perhettä kohtasi suuri suru – ”Mahdotonta käsittää”

    4. 4

      Hausjärvellä meneillään suuri etsintäoperaatio – varkaiksi epäillyt pakenivat metsään

    5. 5

      Miehen epäillään ampuneen iäkkään vaimonsa Ruissalossa – poliisi: ”Kyseessä oli luvaton käsiase”

    6. Näytä lisää
    1. 1

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    2. 2

      Huijareiden uusi kikka on härski tuplapuhelu – pahimmillaan tyhjenee koko tili

    3. 3

      Näyttelijä aloitti Salkkareissa – katsojat raivostuivat ulkonäöstä: ”Mitä syöttöporsas tekee televisiossa?”

    4. 4

      Turkulainen Jussi kohtasi karmean näyn Ruissalossa – tien laidalla makasi kaksi vainajaa

    5. 5

      Suomalainen erikoisuus nousi maailmanlaajuiseksi nettihitiksi – hissiin eivät mahdu edes muuttolaatikot

    6. Näytä lisää
    1. 1

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    2. 2

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    3. 3

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    4. 4

      Sokeria 28 vuotta vältellyt ”maailman kaunein isoäiti” pelmahti aamu-tv:seen – katsojat eivät uskoneet silmiään: ”Ketä hän luulee huijaavansa?”

    5. 5

      Vain 10 prosenttia osaa vastata oikein tähän tarkkuustestiin – kokeile!

    6. Näytä lisää