Tietoturva

Maailman pahin haittaohjelma paljastui

Julkaistu:

Tietoturvayritykset ovat saaneet käsiinsä vakoiluohjelman, joka erään asiantuntijan mukaan on ehkä kaikkien aikojen pahin hyökkäysohjelma. Flame tai Skywiper -nimillä tunnettu sovellus on ilmeisesti länsimaisen vakoilujärjestön käsialaa.


F-Securen blogissa tietoturva-asiantuntija Mikko Hyppönen kirjoittaa, että massiivinen, monimutkainen haittaohjelma kerää informaatiota ja vakoilee.

Haittaohjelman kehitti todennäköisesti länsimainen tiedustelu- tai sotilasorganisaatio.

Hyppösen mukaan Flamen pahin puoli se, että se on levinnyt jo vuosia.

– Stuxnet, Duqu ja Flame ovat kaikki esimerkkejä tapauksista joissa me – virustorjuntateollisuus – olemme epäonnistuneet. Kaikki nämä levisivät salassa pitkiä aikoja.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Flame on erittäin monipuolinen vakoiluohjelma. Se kerää tietoa saastuneen tietokoneen näppäimistöltä, näytöltä, mikrofonista, kiintolevyltä, verkkoyhteyksistä, langattomasta lähiverkosta, bluetooth-yhteyksistä, usb-liikenteestä ja järjestelmäprosesseista. Se voi siis esimerkiksi kuunnella tietokoneen ympäristön keskusteluja ja tarkkailla lähistöllä olevia bluetooth-laitteita.

– Skywiper on varmasti hienostunein haittaohjelma, jonka olemme tavanneet, sitä voi hyvällä syyllä väittää monimutkaisimmaksi koskaan löydetyksi haittaohjelmaksi, Crysys Lab kirjoittaa raportissaan, johon Wall Street Journal viittaa.

Venäläinen Kaspersky Labs ja unkarilainen Crysys Lab pitävät Flamea valtion tukemana tuotteena.

Flamen tartuttamia tietokoneita on löydetty erityisesti Lähi-idästä. Haittaohjelma on suunnattu tarkasti rajattuun vakoiluun. Sitä levitetään ilmeisesti usb-muistitikulla, josta ohjelman ensimmäinen kuuden megatavun kokoinen moduuli latautuu tietokoneelle.

Ohjelma ottaa internetin kautta yhteyttä useisiin komentopalvelimiin ja tarvittaessa lataa niistä uusia ohjelmamoduuleja. Ohjelman koko paketti on 60 megatavua. Tavallisesti haittaohjelmat on kooltaan korkeintaan muutamia satoja kilotavuja.

Symantecin turvaoperaatioiden johtaja Orla Cox huomauttaa, että Flame kerää valtavan määrän tietoa:

– Tavallisesti tyypillinen hyökkäysohjelma kirjoitetaan keräämään tarkasti rajoitettuja tietoja, koska muuten datamassasta on vaikea löytää haluttuja tietoja. Tämä on kuin vanhanaikaista vakoilua. Kerää kaikki mihin pääset käsiksi ja sitten siivilöi se. Tämä osoittaa, että ohjelman takana on tiedusteluorganisaatio, jolla on resursseja käsitellä tietomassoja.

Kaspersky Labsin Vitaly Kamluk nosti esiin sen kuinka rajattu hyökkäys on. Haittaohjelmasta on tavattu vain 382 tartuntaa, joista 189 Iranissa. Lisäksi ohjelman kohteena ovat yksilöt, eivät organisaatiot.

Crysys Lab arvioi, että se on voinut törmätä viitteisiin tästä haittaohjelmasta Euroopassa jo vuonna 2007 ja tartuntaan Yhdistyneissä Arabiemiirikunnissa 2008. Kaspersky ja Symantec arvelevat vakoiluohjelman käynnistyneen vuonna 2010.

Kamlukin mukaan ohjelman tekstiosat on kirjoitettu erittäin hyvällä englannin kielellä, mutta se ei välttämättä todista mitään ohjelman alkuperästä.

Symantecin Cox arveli, että ohjelma pystyy myös poistamaan itsensä koneelta. Silloin hyökkäyksen kohde ei koskaan edes tiedä, että häntä on vakoiltu.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      IL: Yö-yhtyeen alkuperäisjäsen Jussi Hakulinen sairastui syöpään – sai tietää kamalan uutisen kirjeen välityksellä

    2. 2

      Kemiläisen omakotitalon myynti-ilmoitus leviää internetissä – välittäjä: ”Kyllä siitä laittamalla talon saa”

    3. 3

      Brasilialainen Ihmis-Ken avautui seksuaalisuudestaan – suunnitteilla äärimmäinen operaatio: Perustelu vetää mykäksi

    4. 4

      Kotihoidon työntekijä kuuli asunnosta ”kauheaa meteliä” – oven takana odotti järkyttävä yllätys, yleisavain pelasti

    5. 5

      Ulosmarssi uhkaa sotkea pääkaupunkiseudun bussiliikenteen huomenna – kuljettajat väittävät: Luottamusmieheen käytiin käsiksi

    6. 6

      Kuka on suosikkisi? Miss Suomi -finalistit seksiä tihkuvissa otoksissa – ulkomainen sivu nosti 5 kaunotarta ylitse muiden

    7. 7

      Haavisto näpäytti Niinistöä tämän hyvistä väleistä Trumpiin: varpaisiin katsomista

    8. 8

      ”Ei huvita enää” – isovanhemmat kertovat, miksi eivät halua hoitaa lastenlapsiaan

    9. 9

      Japanissa voimakas maanjäristys

    10. 10

      Anu jätti Suomen 5 vuotta sitten, kun matkalla töistä kotiin teki vain mieli itkeä – näin koko elämä muuttui

    11. Näytä lisää
    1. 1

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    2. 2

      Idols-tähti Jani Wickholm laihtui 30 kiloa paleodieetin avulla – ”Voin sanoa olevani ihan eri mies”

    3. 3

      Teija osti vanhan hevosen 300 eurolla – sai pian superarvokkaan yllätysbonuksen

    4. 4

      Opettaja menetti yllättäen 2000 euron tuet – työttömille kaikessa hiljaisuudessa luotu uusi nettivelvoite raivostuttaa

    5. 5

      15-vuotias tyttö katosi kotoaan Helsingissä – Poliisi: ”Ei luonnollista syytä kadota”

    6. 6

      Tanssii tähtien kanssa -tuomarin synkkä salaisuus paljastui – livahti tanssijoiden kanssa vehtaamaan: Petti miestään vuosia

    7. 7

      Helsingissä etsitty 15-vuotias tyttö löytyi terveenä Turusta

    8. 8

      Kirsty, 21, joogaa alasti kohottaakseen itsetuntoaan – ”Miksi ihmiset ovat niin vihaisia tytöille, jotka ovat tyytyväisiä vartaloonsa?”

    9. 9

      Gay-kommentti oli liikaa – Ensitreffit alttarilla -Petrin möläytykselle täystyrmäys tv-katsojilta: ”Se tuosta avioliitosta”

    10. 10

      Kaisa Mäkäräisen kilpakumppani lopetti vain 25-vuotiaana – kertoo nyt, mihin katosi viisi vuotta sitten

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Jari Sillanpää kertoo nyt IS:lle tiistain tapahtumista – ”Olen todella pahoillani”

    7. 7

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    8. 8

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    9. 9

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    10. 10

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      IL: Yö-yhtyeen alkuperäisjäsen Jussi Hakulinen sairastui syöpään – sai tietää kamalan uutisen kirjeen välityksellä

    2. 2

      Kemiläisen omakotitalon myynti-ilmoitus leviää internetissä – välittäjä: ”Kyllä siitä laittamalla talon saa”

    3. 3

      Brasilialainen Ihmis-Ken avautui seksuaalisuudestaan – suunnitteilla äärimmäinen operaatio: Perustelu vetää mykäksi

    4. 4

      Kotihoidon työntekijä kuuli asunnosta ”kauheaa meteliä” – oven takana odotti järkyttävä yllätys, yleisavain pelasti

    5. 5

      Ulosmarssi uhkaa sotkea pääkaupunkiseudun bussiliikenteen huomenna – kuljettajat väittävät: Luottamusmieheen käytiin käsiksi

    6. Näytä lisää
    1. 1

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    2. 2

      Idols-tähti Jani Wickholm laihtui 30 kiloa paleodieetin avulla – ”Voin sanoa olevani ihan eri mies”

    3. 3

      Teija osti vanhan hevosen 300 eurolla – sai pian superarvokkaan yllätysbonuksen

    4. 4

      Opettaja menetti yllättäen 2000 euron tuet – työttömille kaikessa hiljaisuudessa luotu uusi nettivelvoite raivostuttaa

    5. 5

      15-vuotias tyttö katosi kotoaan Helsingissä – Poliisi: ”Ei luonnollista syytä kadota”

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää