Digitoday

Alamaailma kauppasi wmf-exploit -koodia 4000 dollarilla

Julkaistu:

Virustutkija Kaspersky Lab on löytänyt todisteita wmf-aukon exploit-koodin myynnistä joulukuussa 2005. Venäläiset krakkeriryhmät, jotka löysivät aukon, kauppasivat exploit-koodia 4000 dollarin hintaan.

- Ensimmäinen havainto exploit-koodista löytyi joulukuun 2005 puolessavälissä, kaksi viikkoa ennen kuin turvayhtiöt havaitsivat erikoisia haittakoodia sisältäviä wmf-tiedostoja, Kasperskyn analyytikko Alexander Gostev sanoi eWeekille.

Gostevin mukaan joulukuun puolessavälissä exploit-koodi oli kaupan useilla verkkosivuilla. Kaksi tai kolme krakkeriryhmää kauppasi koodia 4000 dollarilla. Gostevin mukaan paikkaamattomien Windows-aukkojen exploit-koodeilla on toimivat markkinat.

Kasperskyn mukaan rikollisten tarkoituksena oli levittää vakooja- ja mainosohjelmia haittakoodin avulla. Monet turvayhtiöt protestoivatkin ilmoittajia, jotka asioivat alamaailman kanssa.

Gostevin mukaan tuntematon henkilö havaitsi wmf-aukon joulukuun alkupäivinä. Koodin kehittäminen ja saattaminen valmiiksi markkinoille kesti muutaman päivän. Gostev arvelee myös, etteivät krakkerit täysin ymmärtäneet haavoittuvuuden merkitystä ja pyrkivätkin myymään sen rikollisille nopean voiton toivossa.

Aukkojen etsintään erikoistunut amerikkalainen iDefense vahvisti Kasperskyn huomioita. Yrityksen mukaan ensimmäinen wmf-toiminta havaittiin venäläisillä verkkosivuilla.

Ilmi bugtrag-listalla

Joulukuun 27. päivänä ensimmäinen todiste verkkosivuilla olevista haitallisen wmf-koodin sisältävistä kuvista tuli julki bugtrag-postituslistalla: "Varoitus: seuraava url on käyttänyt hyväksi paikattua Windows XP:tä, jota suojasi ajan tasalla oleva Norton-antivirus".

Varoitus sisälsi url:n, jossa exploit-koodi sijaitsi ja huomautuksen, että sivun avaaminen lataa exploit-koodin. Varoituksen oli lähettänyt noemailpls@noemail.ziper.

- En ihmettelisi, vaikka muutaman kuukauden sisällä ilmestyisi uusi wmf-tapaus. Verkossa on tusinoittain sivuja, joilla krakkerit kauppaavat nollapäivän aukkoja. Heillä on jopa mekanismeja, joilla tarkistetaan koodin toiminta ja virusturvan ohittaminen, iDefensen Jim Melnick sanoi eWeekille.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Juhana, 30, yllättyi: Avasi puhelimen, sisältä paljastui muuta mitä piti – huomaisitko eroa?

    2. 2

      Norjalla katastrofaalinen aloitus Rukalla! Björgen, Falla ja Weng eivät pääse edes sprinttikilpailuun

    3. 3

      Verkkokauppa.com julkaisi palautetuimpien tuotteiden Top 25 -listan

    4. 4

      Kuvat: Tiffany Trump, 24, kohautti lyhyellä hameella – sisarukset edustivat yhdessä harvinaisesti

    5. 5

      Vladimir Putinin viesti Venäjän aseteollisuudelle: Valmistautukaa sotaan

    6. 6

      F1-harjoitukset käynnissä – Kimi Räikkösellä melkoiset viritykset autossaan

    7. 7

      Sotilas loikkasi ja on nyt huomion keskipiste – Pohjois-Korea näyttää tehneen oman johtopäätöksensä rajavartijoistaan

    8. 8

      Tyttöystävänsä murhanneen Oscar Pistoriuksen tapauksen uudelleenkäsittely päätökseen – tuomio tuplaantui!

    9. 9

      Sinkku Maria, 34, kävi lupaavilla Tinder-treffeillä – fiilis muuttui hetkessä ravintolasta lähtiessä

    10. 10

      Näin Trumpin bisnes kärsii

    11. Näytä lisää
    1. 1

      Aku Hirviniemi sai keskellä yötä viestin ex-puolisoltaan Niina Lahtiselta – ”Alkaako vanha suola janottaa?”

    2. 2

      Tarkkaile tätä! Pieni merkki kertoo, onko kotonasi sisäilmaongelmia

    3. 3

      Norjan kruununprinsessa Mette-Marit kärsii kristallitaudista – joutuu perumaan tehtäviään

    4. 4

      Elina, 33, muutti Oulusta Italiaan ja huomasi ison eron työmoraalissa: ”Suomessa se on juuri toisin päin”

    5. 5

      Valepoliisit kyttäävät nyt tietyn nimisiä ihmisiä – kuulutko joukkoon?

    6. 6

      Ruotsalaiselta yleisurheilun Euroopan mestarilta pysäyttävä väite: joukkuetoveri raiskasi Helsingin yössä

    7. 7

      Napakympin Marko valitsi Neiti A:n – yhteiselle matkalle lähtikin Neiti B: ”Ei tarvinnut kuunnella naputusta”

    8. 8

      Janne Ahosen yllätysratkaisu: Mico-poika sai lopettaa koulun 15-vuotiaana – ”Vaimo oli aluksi hieman kriittinen”

    9. 9

      Suomen Huutokauppakeisari uudistuu – mukana kolme uutta hahmoa

    10. 10

      Tangoprinssi Dimitri Sjöberg kuoli vain 37-vuotiaana – ”Hänen äänessään oli lämpöä ja kaipaus”

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    4. 4

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    5. 5

      Aku Hirviniemi sai keskellä yötä viestin ex-puolisoltaan Niina Lahtiselta – ”Alkaako vanha suola janottaa?”

    6. 6

      Elina, 33, muutti Oulusta Italiaan ja huomasi ison eron työmoraalissa: ”Suomessa se on juuri toisin päin”

    7. 7

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    8. 8

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    9. 9

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    10. 10

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Juhana, 30, yllättyi: Avasi puhelimen, sisältä paljastui muuta mitä piti – huomaisitko eroa?

    2. 2

      Norjalla katastrofaalinen aloitus Rukalla! Björgen, Falla ja Weng eivät pääse edes sprinttikilpailuun

    3. 3

      Verkkokauppa.com julkaisi palautetuimpien tuotteiden Top 25 -listan

    4. 4

      Kuvat: Tiffany Trump, 24, kohautti lyhyellä hameella – sisarukset edustivat yhdessä harvinaisesti

    5. 5

      Vladimir Putinin viesti Venäjän aseteollisuudelle: Valmistautukaa sotaan

    6. Näytä lisää
    1. 1

      Aku Hirviniemi sai keskellä yötä viestin ex-puolisoltaan Niina Lahtiselta – ”Alkaako vanha suola janottaa?”

    2. 2

      Tarkkaile tätä! Pieni merkki kertoo, onko kotonasi sisäilmaongelmia

    3. 3

      Norjan kruununprinsessa Mette-Marit kärsii kristallitaudista – joutuu perumaan tehtäviään

    4. 4

      Elina, 33, muutti Oulusta Italiaan ja huomasi ison eron työmoraalissa: ”Suomessa se on juuri toisin päin”

    5. 5

      Valepoliisit kyttäävät nyt tietyn nimisiä ihmisiä – kuulutko joukkoon?

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    4. 4

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    5. 5

      Aku Hirviniemi sai keskellä yötä viestin ex-puolisoltaan Niina Lahtiselta – ”Alkaako vanha suola janottaa?”

    6. Näytä lisää