Digitoday

Tähän nähtiin vaivaa: Uroburos onkii valtioiden saloja

Julkaistu: , Päivitetty:

Valtiolliseksi epäiltyä haittaohjelmaa ei tehty päivässä, eikä se jahtaa Matti Meikäläisiä, G Data selvitti.
Saksalainen tietoturvayritys G Data kertoo uudesta hienostuneesta haittaohjelmasta, johon on selvästi satsattu paljon. Tai ei sinänsä uudesta, koska sen uskotaan toimineen jo ainakin kolme vuotta. Nimeksi annettiin Uroburos koodista löytyneen merkkijonon perusteella.

– Uroburoksen kaltaisen ympäristön kehittäminen on valtava investointi. Kehittäjätiimi koostui selvästikin korkeataitoisista tietokoneasiantuntijoista, G Data päättelee haittaohjelman rakenteesta. Firma myös uskoo, että tiimi on jatkanut kehittyneempien ja vielä piilossa olevien versioiden tekemistä.

Uroburos on hyvin monimutkainen rootkit-ohjelma, joka varastaa luottamuksellista tietoa. Kohteina eivät ole tavalliset ihmiset, vaan luultavasti valtiot, suuret yritykset, tiedusteluelimet ja muut vastaavat tahot.

G Data ei kuitenkaan täsmennä kohteita tai maita, joissa Uroburos on vaikuttanut. Siksi Suomen Kyberturvallisuuskeskus on pyytänyt firmalta lisää tietoa haittaohjelmasta varmistaakseen, onko sillä mitään linkkiä Suomeen.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Tarttuu tietokoneisiin, joissa
ei ole internet-yhteyttä


Uroburoksen erikoisuus on sen kyky toimia ympäristöissä, joista ei ole suoraa yhteyttä julkisiin tietoverkkoihin. Haittaohjelma varastaa tiedostoja ja kaappaa tietoliikennettä.

Kyberturvallisuuskeskuksen mukaan
Uroburoksen saastuttamat tietokoneet muodostavat keskenään vertaisverkon, jonka mikä tahansa solmu kykenee toimimaan välityspalvelimena ja viestimään komentopalvelimen kanssa.

Uroburos saattaa olla venäläinen, koska siinä käytetään venäjänkielisiä resursseja. G Data ei mieti sitä vaihtoehtoa, että venäjänkieli olisi tahallinen harhautus haittaohjelman alkuperän hämärtämiseksi.

Venäläisyyteen viittaa myös, että samoja resursseja käytettiin taannoisessa Agent.btz-haittaohjelmassa, jonka on spekuloitu liittyvän venäläisiin toimijoihin. Uroburos myös tarkistaa, onko kohde jo saastutettu Agent.btz:lla, eikä aktivoidu, jos näin on.

Uroburos seuraa äskettäin paljastunutta vakoojaohjelmaa Caretoa, joka sekin oli liian hienostunut ollakseen tavallisten verkkorikollisten käsialaa. Löytäjä Kaspersky Lab kuvaili Caretoa yhdeksi kehittyneimmistä haittaohjelmista, mitä maailmassa on nähty.

Toistaiseksi ei ole selvää, miten Uroburos alun perin saastuttaa uhrinsa. Mahdollisuuksia on monia, kuten ovelat sähköpostit uhrien työntekijöille tai haitalliset verkkosivut.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Uusi feministinen Instagram-ilmiö leviää: naiset levittelevät haarojaan kuvissa – myös Maria Veitola osallistui

    2. 2

      Lontoon pakokauhun yksityiskohdat tarkentuivat: poliisi etsii kahta miestä tapahtumiin liittyen

    3. 3

      Juice Leskisen kuolemasta 11 vuotta: Tampereella käynnistyi keskustelu hautakiven kunnosta – Sari-leski kertoo nyt IS:lle mielipiteensä

    4. 4

      Sinkku Maria, 34, kävi lupaavilla Tinder-treffeillä – fiilis muuttui hetkessä ravintolasta lähtiessä

    5. 5

      Älä ikinä sano näitä lapselle – 8 haitallista lausetta, jotka lipsahtavat suusta liian helposti

    6. 6

      Jere Lehtisen pelinumero jäädytettiin Dallasissa – ”Täydellinen ammattilainen”

    7. 7

      Jarno tallensi videolle harvinaisen näyn – sudet tulivat todella lähelle: ”Eivät tuntuneet häiriintyvän, vaikka pistin pääni ulos kopista ja rääkäisin”

    8. 8

      Aamulypsyn Jaajo Linnonmaa joutui kohun keskelle – näin juontaja itse kommentoi tilannetta

    9. 9

      Pohjois-Korea ryhtyi toimiin rajavyöhykkeellä – työläiset kaivavat ojaa ja istuttavat puita kohtaan, josta sotilas loikkasi etelään

    10. 10

      Lidlin uusi ”vesirajamekko” pian kauppoihin – paljettiunelma peittää pepun juuri ja juuri

    11. Näytä lisää
    1. 1

      Sinkku Maria, 34, kävi lupaavilla Tinder-treffeillä – fiilis muuttui hetkessä ravintolasta lähtiessä

    2. 2

      Aamulypsyn Jaajo Linnonmaa joutui kohun keskelle – näin juontaja itse kommentoi tilannetta

    3. 3

      Janne Ahosen yllätysratkaisu: Mico-poika sai lopettaa koulun 15-vuotiaana – ”Vaimo oli aluksi hieman kriittinen”

    4. 4

      Urheilijatähti väittää tulleensa raiskatuksi Helsingissä – Patrik Sjöberg raivostui asian käsittelystä: ”Kesti puoli tuntia selvittää tekijä”

    5. 5

      Fanit surevat tangoprinssi Dimitri Sjöbergin varhaista poismenoa – ”Ääni oli sulaa kultaa”

    6. 6

      Juhana, 30, yllättyi: Avasi puhelimen, sisältä paljastui muuta mitä piti – huomaisitko eroa?

    7. 7

      Kuvat: Tiffany Trump, 24, kohautti lyhyellä hameella – sisarukset edustivat yhdessä harvinaisesti

    8. 8

      Poliisilta lisätietoa Juuan kuolonkolarista: ”Rekka tuli valitettavasti juuri silloin vastaan”

    9. 9

      Napakympin Marko valitsi Neiti A:n – yhteiselle matkalle lähtikin Neiti B: ”Ei tarvinnut kuunnella naputusta”

    10. 10

      Vladimir Putinin viesti Venäjän aseteollisuudelle: Valmistautukaa sotaan

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    4. 4

      Aku Hirviniemi sai keskellä yötä viestin ex-puolisoltaan Niina Lahtiselta – ”Alkaako vanha suola janottaa?”

    5. 5

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    6. 6

      Elina, 33, muutti Oulusta Italiaan ja huomasi ison eron työmoraalissa: ”Suomessa se on juuri toisin päin”

    7. 7

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    8. 8

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    9. 9

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    10. 10

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Uusi feministinen Instagram-ilmiö leviää: naiset levittelevät haarojaan kuvissa – myös Maria Veitola osallistui

    2. 2

      Lontoon pakokauhun yksityiskohdat tarkentuivat: poliisi etsii kahta miestä tapahtumiin liittyen

    3. 3

      Juice Leskisen kuolemasta 11 vuotta: Tampereella käynnistyi keskustelu hautakiven kunnosta – Sari-leski kertoo nyt IS:lle mielipiteensä

    4. 4

      Sinkku Maria, 34, kävi lupaavilla Tinder-treffeillä – fiilis muuttui hetkessä ravintolasta lähtiessä

    5. 5

      Älä ikinä sano näitä lapselle – 8 haitallista lausetta, jotka lipsahtavat suusta liian helposti

    6. Näytä lisää
    1. 1

      Sinkku Maria, 34, kävi lupaavilla Tinder-treffeillä – fiilis muuttui hetkessä ravintolasta lähtiessä

    2. 2

      Aamulypsyn Jaajo Linnonmaa joutui kohun keskelle – näin juontaja itse kommentoi tilannetta

    3. 3

      Janne Ahosen yllätysratkaisu: Mico-poika sai lopettaa koulun 15-vuotiaana – ”Vaimo oli aluksi hieman kriittinen”

    4. 4

      Urheilijatähti väittää tulleensa raiskatuksi Helsingissä – Patrik Sjöberg raivostui asian käsittelystä: ”Kesti puoli tuntia selvittää tekijä”

    5. 5

      Fanit surevat tangoprinssi Dimitri Sjöbergin varhaista poismenoa – ”Ääni oli sulaa kultaa”

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    4. 4

      Aku Hirviniemi sai keskellä yötä viestin ex-puolisoltaan Niina Lahtiselta – ”Alkaako vanha suola janottaa?”

    5. 5

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    6. Näytä lisää