Digitoday

Tutkija: Kama Sutra -madon liikennettä noin 300 000 ip-osoitteesta

Julkaistu:

Tiedostoja tuhoavan Nyxem.E-madon leviämistä seuraavan laskurin lukema on kohonnut jo 700 000:een.

Tutkijan mukaan viranomaisilta ja operaattoreilta saatujen tietojen perusteella sähköpostimadon saastuttamia tietokoneita löytyy noin 300 000 erillisestä ip-osoitteesta.

Viime perjantaina leviämisen aloittanut Nyxem.E-mato ottaa yhteyden www-sivulla olevaan laskuriin aina saastutettuaan uuden tietokoneen. SecuriTeamin blogiin kirjoittanut tutkija Gadi Evron arvelee, että tilanne ei ole yhtä synkkä kuin laskuri antaa ymmärtää. Laskurin lukema oli tiistaina noin 700 000:ssa.

Evronin mukaan viranomaisilta ja operaattoreilta saatujen tietojen perusteella sähköpostimato on saastuttanut kyllä satoja tuhansia tietokoneita. Matoliikennettä tuli alkuviikosta noin 300 000 erillisestä ip-osoitteesta. Evron ei kerro, onko tilastossa arvioitu yritysten palomuurien ja yhdyskäytävien vaikutusta.

Nyxem.E on monella tavalla perinteinen sähköpostimato. Sen suhteellisen vauhdikas leviäminen johtuu ilmeisesti madon lähettämien sähköpostiviestien sisällöstä; viestit antavat ymmärtää, että liitetiedostoissa on pornovideoita tai kuvia. Tyypillisiä otsikkoja ovat esimerkiksi "School girl fantasies gone bad" ja "Fuckin Kama Sutra pics."

Mato on kuitenkin poikkeuksellisen vaarallinen. Siihen on kirjoitettu tuhorutiini, joka turmelee sisäverkon jaetuista kansioista ja saastuneilta tietokoneilta tiedostoja. Tulilinjalla ovat zip- ja rar-arkistot, pdf-dokumentit sekä Microsoftin Office-ohjelmien tiedostomuodot.

Ensimmäisen kerran tuho-ominaisuus käynnistyy ensi viikon perjantaina ja sen jälkeen joka kuukauden kolmas päivä. Mato korvaa tiedostojen sisällön viestillä "DATA Error [47 0F 94 93 F4 K5]".

Käytännössä kaikki virustorjuntayhtiöt ovat laatineet tunnisteen Nyxem.E-madolle. Myös Snort-ohjelmalle on saatavilla allekirjoitus, joka tunnistaa madon.

Internet Storm Center käyttää madosta nimeä Blackworm,

Kama Sutra -madolla on monta nimeä

AntiVir Worm/KillAV.GR

Avast! Win32:VB-CD [Wrm]

AVG Worm/Generic.FX

BitDefender Win32.Worm.P2P.ABM

ClamAV Worm.VB-8

Command W32/Kapser.A@mm (exact)

Dr Web Win32.HLLM.Generic.391

eSafe Win32.VB.bi

eTrust-INO Win32/Blackmal.F!Worm

eTrust-VET Win32/Blackmal.F

Ewido Worm.VB.bi

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mikaelin, 24, miljonäärivisa katkesi kuin seinään – poistui studiosta tyhjin käsin: olisitko tiennyt vastauksen 1000 euron kysymykseen?

    2. 2

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    3. 3

      Talo Thaimaassa ja citykämppä Espanjassa: Annika, 63, kertoo, miten Lahti vaihtui halpaan elämiseen auringossa

    4. 4

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    5. 5

      SUORA LÄHETYS JUURI NYT: Kuka on Miss Helsinki 2018? Seuraa finaalia ISTV:ssä

    6. 6

      Suomalaiskaveruksista tuli tähtiä Australiassa: Beny, 21, ja Aram, 22, patsastelevat työkseen uimahousuissa kadulla – ”Jopa nimmareita on saatu antaa”

    7. 7

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    8. 8

      Kaikkien aikojen nopein tyrmäys nyrkkeilyn MM-ottelussa – 11 sekuntia! Häviäjää lohduttaa 37 sisarusta

    9. 9

      Tällainen oli länsimetron ensimmäinen liikennöintipäivä – aamulla karnevaalit ja illalla teknisiä haasteita

    10. 10

      MTV:n teiniäiti joutui psykiatriseen hoitoon: huolestuttava viesti Twitterissä – ”En ole itkenyt sillä tavalla aikoihin”

    11. Näytä lisää
    1. 1

      Harvinaisen härski näky taivaalla – Yhdysvaltain laivasto närkästyi lentäjän tempusta

    2. 2

      KRP epäilee: Entinen huippukiekkoilija varasti parkkirahoja satoja tuhansia euroja

    3. 3

      40-vuotias äiti ja teini-ikäiset tyttäret sekoittivat netin – yhteisselfiet saavat katsojan hämmennyksen valtaan

    4. 4

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    5. 5

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    6. 6

      Grease-tähden poikaystävä katosi kuin tuhka tuuleen vuonna 2005 – yksityisetsivät tutkivat kuolemaa turhaan 12 vuotta: Mysteeri ratkesi

    7. 7

      Tellervo Koivisto puhuu avoimesti avioliittonsa vastoinkäymisistä – ”Sitä ei alkuaikoina kiinnitä sellaiseen huomiota..”

    8. 8

      Jonne Aaronin autoon ilmestyi törkeä viesti – ex-tyttöystävä vakuuttaa viattomuuttaan: ”Mulla on alibi!”

    9. 9

      Magneettikuvat paljastivat Tonin aivoista jotain hirveää – koko siihenastinen elämä katosi yllättäen muistista

    10. 10

      AC/DC-kitaristi Malcolm Young on kuollut

    11. Näytä lisää
    1. 1

      Miten käy, jos osallistuu tuhansiin arvontoihin netissä? Äitiyslomalla ollut Maiju, 32, kokeili lähes vuoden ajan – tulos ällistyttää!

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. 6

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    7. 7

      Porvoon puukotusmurhasta epäillyn veli varoitti surmatun 3-vuotiaan äitiä: Vaihda lukot

    8. 8

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    9. 9

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    10. 10

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mikaelin, 24, miljonäärivisa katkesi kuin seinään – poistui studiosta tyhjin käsin: olisitko tiennyt vastauksen 1000 euron kysymykseen?

    2. 2

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    3. 3

      Talo Thaimaassa ja citykämppä Espanjassa: Annika, 63, kertoo, miten Lahti vaihtui halpaan elämiseen auringossa

    4. 4

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    5. 5

      SUORA LÄHETYS JUURI NYT: Kuka on Miss Helsinki 2018? Seuraa finaalia ISTV:ssä

    6. Näytä lisää
    1. 1

      Harvinaisen härski näky taivaalla – Yhdysvaltain laivasto närkästyi lentäjän tempusta

    2. 2

      KRP epäilee: Entinen huippukiekkoilija varasti parkkirahoja satoja tuhansia euroja

    3. 3

      40-vuotias äiti ja teini-ikäiset tyttäret sekoittivat netin – yhteisselfiet saavat katsojan hämmennyksen valtaan

    4. 4

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    5. 5

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    6. Näytä lisää
    1. 1

      Miten käy, jos osallistuu tuhansiin arvontoihin netissä? Äitiyslomalla ollut Maiju, 32, kokeili lähes vuoden ajan – tulos ällistyttää!

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. Näytä lisää