Digitoday

Espoolainen ohjelmoija jäljitti Randex-madon tekijän

Julkaistu:

Suomalaisen tietotekniikkayhtiön ohjelmistosuunnittelija Toni Koivunen, 26, hankki Kanadan poliisille todisteet, joiden perusteella Randex-madon tekemisestä epäilty henkilö pidätettiin viime viikolla.

Viruskirjoittajan metsästys käynnistyi helmikuun alussa, kun Koivusen työkaverin tietokone alkoi viikonlopun jälkeen hidastella, eikä ylläpitoon saatu yhteyttä.

"Tarkistin kaverin koneen ja sieltä löytyikin useita viruksia, jotka lähetin myös omaan sähköpostiini. Myöhemmin aktivoin niitä ajankuluksi ja huomasin, että eräs niistä kirjautuu aktivoituessaan irc-palvelimelle", Koivunen kertoo.

Hän seurasi madon jälkiä ja kirjautui omalla irc-client-ohjelmallaan palvelimelle, joka paljastui massiiviseksi madon saastuttamien tietokoneiden komentoverkoksi.

"Kanavalla ohjattiin noin 2500 matokoneen verkkoa. Palvelimen lokitietojen mukaan yhtäaikaa koneita oli ollut paikalla parhaimmillaan yli 4000. Kaikkiaan eri ip-osoitteita oli käynyt kanavalla noin 40 000", Koivunen kertoo komentoverkon laajuudesta.

Keskustelua kirjoittajan kanssa

Kanavalle ilmaantui myös matoverkkonsa levittäytymistä ohjannut matojen tekijä. Viruskirjoittajan toimista kiinnostunut Koivunen kirjoitti oman ohjelman, joka tallensi palvelimen tapahtumia. Seurattuaan komentojen jakoa aikansa hän aloitti keskustelun viruskirjoittajan kanssa.

"Aluksi hän oli hieman pelokkaampi. Kyselin kaikenlaista viruksien kirjoittamisesta ja myös ihan muista asioista. Häntä kiinnosta kovasti olenko virustutkija tai poliisi."

Viruskirjoittaja ei halunnut keskustella omassa komentoverkossaan, joten seuraavien viikkojen aikana jatkuneet keskustelut käytiin muilla irc-palvelimilla.

"Hänen jutuistaan kyllä paistoi läpi se, että hän oli tyytyväinen, kun joku löysi kanavan. Ensimmäisiä asioita, joita hän tiedusteli minulta oli, haluaisinko hänen opettavan minua virusten tekemisessä", Koivunen kertoo.

Noin kolme viikkoa kestäneen seurannan aikana viruskirjoittaja valmisti ja levitti Randex-madosta useita versioita, joista Koivunen raportoi edelleen F-Securelle.

"Parhaimmillaan madoista oli tieto puolessa tunnissa virustorjujilla. F-Secure esti matojen leviämisen sulkemalla web-palvelimia, joita madon levittämiseen käytettiin.

16-vuotias poika pidätettiin

Keskustelujen aikana Koivunen selvitti muun muassa viruskirjoittajan asuinalueen. F-Securen kanssa käytyjen keskustelujen perusteella kertyneet tiedot hän toimitti eteenpäin Kanadan poliisille.

Viime viikolla tietojen perusteella pidätettiin Toronton alueella asuva 16-vuotias poika. Kanadan viranomaisten mukaan häntä epäillään Randex-perheen matojen tekemisestä ja levittämisestä.

Koivusen mukaan nuoren motiivi vaikutti olevan enemmänkin taitojen testaaminen kuin vahingonteko tai taloudellisen hyödyn tavoittelu.

"Hän kyseli minulta, että ei kai botti ollut tehnyt pahaa jälkeä järjestelmääni ja pahoitteli, jos näin oli käynyt."

Koivunen kertoo jäljittäneensä viruskirjoittajan lähinnä omasta mielenkiinnostaan. Ensimmäisen virusjutun ratkettua Koivunen on ehtinyt selvittelemään muutaman muun haittaohjelman alkuperää. Hän kertoo toimittaneensa osan tiedoista jo eteenpäin viranomaisille.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    2. 2

      7 ”noloa” seksimokaa, joita häpeät ihan turhaan

    3. 3

      Jari Sillanpää laihtui useita kiloja – havahtui muuttuneeseen ulkonäköönsä karulla tavalla

    4. 4

      Pesäpallon Suomen mestari Alexander Saloranta korjaa sukupuolensa: ”Nyt saan olla oma itseni”

    5. 5

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    6. 6

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    7. 7

      Uusi toivo heräsi sukellusveneen löytämisestä, etsijät havaitsivat ääniä meressä – CNN: Kuin runkoa taottaisiin työkaluilla

    8. 8

      Mies riehui pistoolin kanssa marketin pihalla – osoitti mansikanmyyjää aseella ja tuijotti herkeämättä silmiin

    9. 9

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    10. 10

      Kuvat: Vierumäen liikunnanopiskelijat poseeraavat tyttö- ja poikakalentereissa – ”Vähän sellaista suomalaisuutta”

    11. Näytä lisää
    1. 1

      Suomen halvimman uuden auton saa vuoden alusta 8 499 eurolla – katso, kuinka lukuisten autojen hinnat laskevat

    2. 2

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    3. 3

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    4. 4

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    5. 5

      Susan Atkins oli vain 21-vuotias osallistuessaan maailmaa järkyttäneisiin murhiin – näin Charles Mansonin ”Perheen” jäsenille kävi

    6. 6

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    7. 7

      Maapallon pyöriminen hidastuu – tutkijat arvioivat, että vuonna 2018 tapahtuu rajuja maanjäristyksiä

    8. 8

      188-senttinen sairaanhoitajaopiskelija ei kelvannut muotialalle – sai tylyä palautetta vartalostaan: työskentelee nyt alusvaatemallina

    9. 9

      90-metrinen risteilyalus katosi vuonna 2013 – ratkaiseeko Kaliforniaan ajautunut ruosteinen hylky aavelaivan arvoituksen?

    10. 10

      Prinsessa Madeleinella ja Chris-puolisolla on oma ”rakkauden kieli”: salaavat keskustelunsa sisällön ovelasti – olisitko arvannut?

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. 6

      Porvoon puukotusmurhasta epäillyn veli varoitti surmatun 3-vuotiaan äitiä: Vaihda lukot

    7. 7

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    8. 8

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    9. 9

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    10. 10

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    2. 2

      7 ”noloa” seksimokaa, joita häpeät ihan turhaan

    3. 3

      Jari Sillanpää laihtui useita kiloja – havahtui muuttuneeseen ulkonäköönsä karulla tavalla

    4. 4

      Pesäpallon Suomen mestari Alexander Saloranta korjaa sukupuolensa: ”Nyt saan olla oma itseni”

    5. 5

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    6. Näytä lisää
    1. 1

      Suomen halvimman uuden auton saa vuoden alusta 8 499 eurolla – katso, kuinka lukuisten autojen hinnat laskevat

    2. 2

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    3. 3

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    4. 4

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    5. 5

      Susan Atkins oli vain 21-vuotias osallistuessaan maailmaa järkyttäneisiin murhiin – näin Charles Mansonin ”Perheen” jäsenille kävi

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. Näytä lisää