Digitoday

Sobig on virusmaailman jatkotarina

Julkaistu:

Sobig-matoperheen jäsenet ovat viime viikkoina kukin vuorollaan kivunneet tietoturvayhtiöiden viruslistojen kärkipaikoille. Yhtä aikaa eri versiot eivät juuri ole listoilla ehtineet olla, sillä uusi variantti ilmestyy aina edellisen lopetettua leviämisensä. Sobigistä näyttää tulevan virusmaailman jatkotarina.
Mitään uutta sinänsä ei ole siinä, että jostakin haittaohjelmasta ilmestyy lukuisia versioita. Madot ovat maailman sivu saaneet variantteja, muunneltuja ja toisinaan paranneltuja versioita jostakin alkuperäisestä madosta.

Usein madon koodiin tehdyt muutokset ovat hyvin pieniä, esimerkiksi madon sisältävän viestin tai sen liitteen nimi voi olla muutettu. Tarkoitus on tällöin ilmeisesti vain harhauttaa nekin ihmiset avaaamaan matoviestin, jotka osaavat varautua aiempien matoversioiden houkuttimiin. Pahimmat tapaukset, kuten Loveletter, ovat ehtineet poikia jo kymmeniä jälkeläisiä.

Haittaohjelmien ominaisuuksia on niinikään kopioitu uusiin matoihin, viruksiin ja troijalaisiin. Kun jokin levitysmenetelmä tai haittakuorma on havaittu tehokkaaksi, sitä aletaan käyttää uusissa haittaohjelmissa. Tällä tavoin haittaohjelmat kehittyvät yhä monipuolisemmiksi, nopeammin leviäviksi ja vaikeammiksi torjua.

Spämmerien tekosia?
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Leimallista Sobig.C-madossa on se, että siinä yhdistyy kaksi viime vuosien ehkä merkittävintä uhkaa turvalliselle ja sujuvalle sähköpostiliikenteelle: haittaohjelmat ja roskaposti.

Tietoturvayhtiö Kasperskyn mukaan Sobig.C:n koodiin upotetut levitystoiminnot muistuttavat enemmän perinteisiä roskaposti- kuin matotekniikoita. Tästä voisi päätellä, etteivät Sobigin takana ole perinteiset viruskirjoittajat vaan roskapostittajat. Myös F-Secure pitää spämmereitä mahdollisina Sobigin tekijöinä.

Sobig.C ilmeisesti pääsi vauhtiin siksi, että sen kopioita laskettiin liikkeelle avoimien välityspalvelimien kautta roskapostilistojen sisältämiin osoitteisiin. Tällä tavoin mato saatiin heti tuhansiin kohteisiin.

Ilman roskapostittajien yleisesti käyttämää levitystekniikkaa Sobig.C tuskin olisi levinnyt läheskään niin nopeasti kuin se nyt levisi.

Jatko-osia tulossa

Sobig-perhe on merkittävä myös siksi, että se on ehkä ensimmäinen virusmaailman jatkotarina. Ainakin se on ensimmäisiä yhden käsikirjoittajan jatkotarinoita.

Perinteiset matovariantit perustuvat muutoksiin, joita muut virusmaakarit ovat pienellä vaivalla tehneet alkuperäisen kirjoittajan koodiin. Yleensä muutoksia tekevät sellaiset viruskirjoittajat, jotka eivät osaa tai jaksa tehdä omaa haittaohjelmaansa, mikä sekään ei enää vuosiin ole ollut vaikeaa, kiitos erilaisten työkaluohjelmien.

Muihin matoperheisiin verrattuna Sobig vaikuttaa erilaiselta. Ainakin virustorjuntayhtiöiden mukaan sen kaikkien varianttien taustalla on yksi ja sama tekijä tai tekijäryhmä.

Madon toinen variantti löydettiin samana päivänä kuin ensimmäinen versio oli ohjelmoitu lopettamaan toimintansa. Vastaavasti C-versio löydettiin samana päivänä kuin B-variantti lakkasi leviämästä. Alan yritykset odottivatkin tätä kirjoitettaessa jatkoa kolmelle ensimmäiselle Sobigille.

Miksi uusia versioita?

Se, että uusi matoversio ilmestyy aina edellisen lopetettua, voi viitata eräänlaiseen tuotekehittelyyn. Ensin tarkoin suunniteltu mato päästetään vähäksi aikaa irti, sitten seurataan sen leviämistä ja tehdään johtopäätökset siitä, mitkä ominaisuudet ovat maksimaalisen levittämisen kannalta tehokkaita ja missä olisi toivomisen varaa. Seuraavaan versioon tehdään parannuksia edellisen menestyksen perusteella.

Pitämällä yhtä varianttia kerrallaan liikkeellä madon tekijä yrittää ehkä hämätä sähköpostiviestin vastaanottajaa; tavallinen tietokoneen käyttäjä voi osata varoa viestiä, jossa tarjotaan coolia näytönsäästäjää (Sobig.B), mutta ei ehkä enää sellaista, jonka otsikkona on Re: 45443-343556 (Sobig.C).

Ehkä varianttien laskeminen irti yksi kerrallaan myös antaa kullekin versiolle enemmän menestymisen mahdollisuuksia. Sobigin variantit ovat levinneet nopeasti ympäri maailmaa ja saaneet siksi paljon palstatilaa tiedotusvälineissä. Suurten virusepidemioiden aikana suuri yleisö on tavallista valppaampana, minkä vuoksi Sobigin tekijä voi haluta pitää matalaa profiilia.

Sobigin ominaisuudet voivat lisäksi jossakin vaiheessa yltää tasolle, jolla yhden variantin aiheuttama verkkoliikenne hidastaa jo toisen leviämistä. Tämäntyyppinen tilanne syntyi alkuvuodesta, kun Slammer-mato kiersi kymmenessä minuutissa maailman ja hidasti loppuvaiheessa itse omaa leviämistään.

Entä sitten?

Kun tätä juttua kirjoitettiin torstaina 5. kesäkuuta, alkuperäinen Sobig oli saanut kaksi varianttia. Jos ennustukset pitävät paikkansa, maanantaina madon uuden D-version olisi pitänyt jo ilmestyä, sillä Sobig.C kuolee sunnuntaina.

Jos uusi variantti on maanantaina liikkeellä, se levinnee edeltäjiensä tavoin nopeasti ja kuolee sitten pois. Sitten tulee E-variantti, sitten F, sitten G... Ainakin siihen asti, kunnes tekijä saadaan kiinni.

Nähtäväksi jää, lisääntyykö roskapostitekniikoiden edelleen käyttö muissa madoissa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Espoosta paljastui järkyttävä suhdehelvetti: Oma mies hakkasi naista vuosien ajan joka viikko ja raiskasi kerran kuussa

    2. 2

      Laura Huhtasaari graduunsa kohdistuvista epäilyistä: ”Härskiä peliä, niin härskiä peliä”

    3. 3

      Meghan Markle rikkoi räikeästi protokollaa kouluvierailulla – teki kuninkaallisilta tiukasti kielletyn eleen

    4. 4

      Mitä kuuluu Poliisiopisto-elokuvien tähdille? Näin heille kävi 80-luvun hittielokuvien jälkeen: lääkeyliannostus, traaginen kuolema...

    5. 5

      Lauri Markkanen onnitteli Iivo Niskasta – Vuoden urheilijalta humoristinen kuitti takaisin

    6. 6

      Pandat nauttivat ensimmäisen bambuaamiaisensa Ähtärissä – ihailevat suomalaista talvimaisemaa ikkunoiden läpi

    7. 7

      Las Palmasin lentokentälle jumiin jääneet suomalaiset pääsevät viimein hotelliin – ”Erittäin kova yö”

    8. 8

      Kuvat: Kiduttajavanhemmat astuivat kameroiden eteen oikeudessa – kiistivät syyllisyytensä, takuusummat yli 10 miljoonaa

    9. 9

      Presidentinvaalien törkykampanjat elävät somen omissa kuplissa – vain yksi huhu ylittänyt uutiskynnyksen

    10. 10

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    11. Näytä lisää
    1. 1

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    2. 2

      Järisyttävän elämänmuutoksen tehnyt Ringa Ropo saapui Urheilugaalaan ensi kertaa uuden rakkaansa kanssa – pari hehkui onnea punaisella matolla

    3. 3

      Kaksi metsuria loukkaantui vakavasti työtapaturmassa – tapahtumasarja oli todella erikoinen

    4. 4

      Pikkulapsi sairaalaan Las Palmasin lentohelvetistä – kapinoivat matkustajat vaativat tavaroitaan lentokoneesta

    5. 5

      Alma Median tutkimus: Sauli Niinistön kannatus on pudonnut selvästi

    6. 6

      ”Wow!” – Prinsessa Sofian lumoava leninki sai asiantuntijalta täydet pisteet: Paljasti timmin vyötärön

    7. 7

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    8. 8

      Meghan Markle rikkoi räikeästi protokollaa kouluvierailulla – teki kuninkaallisilta tiukasti kielletyn eleen

    9. 9

      Sauli Niinistö havaitsi muutoksen Putinin asenteessa Suomen-vierailulla heinäkuussa: ”Yllätti minut aika lailla”

    10. 10

      ”Lapset oksentavat, vanhukset pyörtyvät” – Las Palmasissa 36 tuntia odottanut Olli-Pekka haukkuu matkanjärjestäjän

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    5. 5

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    6. 6

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    7. 7

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    8. 8

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    9. 9

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    10. 10

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Espoosta paljastui järkyttävä suhdehelvetti: Oma mies hakkasi naista vuosien ajan joka viikko ja raiskasi kerran kuussa

    2. 2

      Laura Huhtasaari graduunsa kohdistuvista epäilyistä: ”Härskiä peliä, niin härskiä peliä”

    3. 3

      Meghan Markle rikkoi räikeästi protokollaa kouluvierailulla – teki kuninkaallisilta tiukasti kielletyn eleen

    4. 4

      Mitä kuuluu Poliisiopisto-elokuvien tähdille? Näin heille kävi 80-luvun hittielokuvien jälkeen: lääkeyliannostus, traaginen kuolema...

    5. 5

      Lauri Markkanen onnitteli Iivo Niskasta – Vuoden urheilijalta humoristinen kuitti takaisin

    6. Näytä lisää
    1. 1

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    2. 2

      Järisyttävän elämänmuutoksen tehnyt Ringa Ropo saapui Urheilugaalaan ensi kertaa uuden rakkaansa kanssa – pari hehkui onnea punaisella matolla

    3. 3

      Kaksi metsuria loukkaantui vakavasti työtapaturmassa – tapahtumasarja oli todella erikoinen

    4. 4

      Pikkulapsi sairaalaan Las Palmasin lentohelvetistä – kapinoivat matkustajat vaativat tavaroitaan lentokoneesta

    5. 5

      Alma Median tutkimus: Sauli Niinistön kannatus on pudonnut selvästi

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    5. 5

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    6. Näytä lisää