Tietoturva

Vakoiluohjelmia ja viruksia e-kortteina

Julkaistu:

Viime vuosina yleistyneet sähköpostikortit ovat siirymässä virusten ja haittaohjelmien kirjoittajien sekä pornon levittäjien työkaluiksi. Ohjelmien takaa löytyy yllättävän usein verkossa toimivia yrityksiä.
Yahoo!:n, Blue Mountainin ja Egreetingsin sähköpostilla lähetettävät tervehdyskortit ovat nykyään sangen suosittuja. Ystäville lähettettävät tervehdyskortit sisältävät usein grafiikkaa tai viihdyttäviä sovelluksia.Viime aikoina e-korttien ystävälliset ominaisuudet ovat muuttuneet kasvavissa määrin kiusallisiksi tai jopa vihamielisiksi.  Useat webin pornosivustot käyttävät esimerkiksi html-kortteja pornokuvia sisältävän roskapostin levittämiseen.Viattomalta tuntuva e-kortti saattaa todellisuudessa asentaa pop-up -pornoa surffatessa näyttävän haittaohjelman. Näin teki muun muassa virukseksi luokiteltu ortyc-ohjelma, joka levisi nimenomaan e-tervehdyksenä."Friend Greetings"Kuun alussa ilmaantunut Friend Greetings -kortti toimii "manuaalisena"-matona. Ystävältä välitettävän tervehdyksen lisäksi käyttäjää kehoitettaan asentamaan Friend Greetings -ohjelma tietokoneelle. Ohjelma lähettää käyttäjän suostumuksella samaisen tervehdyksen kaikkiin osoitekirjan sähköpostiosoitteisiin.Virustorjuntayhtiö TrendMicro julkisti tänään virusvaroituksen kyseisestä kortista. Kaikki tietoturvayhtiöt eivät ole määritelleet ohjelman levittävää postia virukseksi, koska posti lähetetään nimenomaan käyttäjän suostumuksella. F-Secure tyytyi aluksi vain varoittamaan käyttäjiään e-kortista, mutta ilmeisesti viestin suuren levinneisyyden vuoksi yhtiö liitti 11. marraskuuta alkaen Friend Greetings -viestit virustorjuntaohjelmiensa virusmääritelmiin.VakoilukorttiABC News.com kertoi tiistaina webissä toimivasta Email Pi -yhtiöstä. Yhtiö markkinoi omaa ohjelmistoaan, joka lähettää tekaistuja e-tervehdyksiä. Viestin lukemisen yhteydessä tietokoneeseen asennetaan vakoiluohjelmisto, joka seuraa muun muassa näppäimistöä, im-viestejä ja pystyy yhtiön mukaan jopa nauhoittamaan ip-puheluita. Keräämänsä tiedon ohjelma lähettää automaattisesti takaisin viestin alkuperäiselle lähtettäjälle. Ainakin vakoiluohjelmistojen torjumiseen erikoistunut SpyCop:n turvaohjelmisto tunnistaa ja poistaa kyseisen vakoiluohjelmanVaikka suurin osa e-korteista sisältääkin oikeita terveisiä ystäviltä, tietoturvayhtiöt kehoittavat suhtautumaan vähintäänkin varauksella "tervehdys" -viesteihin, varsinkin jos ohjelma kehottaa käyttäjää lataamaan verkosta materiaalia viestin näkemiseksi.Palautetta kehittäjilleUsein tervehdysten takana ovat webissä liiketoimintaansa harjoittavat yritykset. F-Securen mukaan Friend Greetings -kortin o­n kehittänyt Permissioned Media Inc. Friend Greetings -postiin liittyvissä kysymyksissä kannattaa ottaa yhteyttä suoraan kyseiseen yhtiöön:Support: support@permissionedmedia.comSales  & Marketing: marketing@permissionedmedia.comFax:  571-628-5535Permissioned Media  Inc.Sun Towers,  1st Floor, Office #39Ave. Ricardo  J. AlfaroPanama City, El  Dorado Zona 6Panama

Kommentit

    Näytä lisää