Tietoturva

Maailman pahin haittaohjelma paljastui

Julkaistu:

Tietoturvayritykset ovat saaneet käsiinsä vakoiluohjelman, joka erään asiantuntijan mukaan on ehkä kaikkien aikojen pahin hyökkäysohjelma. Flame tai Skywiper -nimillä tunnettu sovellus on ilmeisesti länsimaisen vakoilujärjestön käsialaa.


F-Securen blogissa tietoturva-asiantuntija Mikko Hyppönen kirjoittaa, että massiivinen, monimutkainen haittaohjelma kerää informaatiota ja vakoilee.

Haittaohjelman kehitti todennäköisesti länsimainen tiedustelu- tai sotilasorganisaatio.

Hyppösen mukaan Flamen pahin puoli se, että se on levinnyt jo vuosia.

– Stuxnet, Duqu ja Flame ovat kaikki esimerkkejä tapauksista joissa me – virustorjuntateollisuus – olemme epäonnistuneet. Kaikki nämä levisivät salassa pitkiä aikoja.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Flame on erittäin monipuolinen vakoiluohjelma. Se kerää tietoa saastuneen tietokoneen näppäimistöltä, näytöltä, mikrofonista, kiintolevyltä, verkkoyhteyksistä, langattomasta lähiverkosta, bluetooth-yhteyksistä, usb-liikenteestä ja järjestelmäprosesseista. Se voi siis esimerkiksi kuunnella tietokoneen ympäristön keskusteluja ja tarkkailla lähistöllä olevia bluetooth-laitteita.

– Skywiper on varmasti hienostunein haittaohjelma, jonka olemme tavanneet, sitä voi hyvällä syyllä väittää monimutkaisimmaksi koskaan löydetyksi haittaohjelmaksi, Crysys Lab kirjoittaa raportissaan, johon Wall Street Journal viittaa.

Venäläinen Kaspersky Labs ja unkarilainen Crysys Lab pitävät Flamea valtion tukemana tuotteena.

Flamen tartuttamia tietokoneita on löydetty erityisesti Lähi-idästä. Haittaohjelma on suunnattu tarkasti rajattuun vakoiluun. Sitä levitetään ilmeisesti usb-muistitikulla, josta ohjelman ensimmäinen kuuden megatavun kokoinen moduuli latautuu tietokoneelle.

Ohjelma ottaa internetin kautta yhteyttä useisiin komentopalvelimiin ja tarvittaessa lataa niistä uusia ohjelmamoduuleja. Ohjelman koko paketti on 60 megatavua. Tavallisesti haittaohjelmat on kooltaan korkeintaan muutamia satoja kilotavuja.

Symantecin turvaoperaatioiden johtaja Orla Cox huomauttaa, että Flame kerää valtavan määrän tietoa:

– Tavallisesti tyypillinen hyökkäysohjelma kirjoitetaan keräämään tarkasti rajoitettuja tietoja, koska muuten datamassasta on vaikea löytää haluttuja tietoja. Tämä on kuin vanhanaikaista vakoilua. Kerää kaikki mihin pääset käsiksi ja sitten siivilöi se. Tämä osoittaa, että ohjelman takana on tiedusteluorganisaatio, jolla on resursseja käsitellä tietomassoja.

Kaspersky Labsin Vitaly Kamluk nosti esiin sen kuinka rajattu hyökkäys on. Haittaohjelmasta on tavattu vain 382 tartuntaa, joista 189 Iranissa. Lisäksi ohjelman kohteena ovat yksilöt, eivät organisaatiot.

Crysys Lab arvioi, että se on voinut törmätä viitteisiin tästä haittaohjelmasta Euroopassa jo vuonna 2007 ja tartuntaan Yhdistyneissä Arabiemiirikunnissa 2008. Kaspersky ja Symantec arvelevat vakoiluohjelman käynnistyneen vuonna 2010.

Kamlukin mukaan ohjelman tekstiosat on kirjoitettu erittäin hyvällä englannin kielellä, mutta se ei välttämättä todista mitään ohjelman alkuperästä.

Symantecin Cox arveli, että ohjelma pystyy myös poistamaan itsensä koneelta. Silloin hyökkäyksen kohde ei koskaan edes tiedä, että häntä on vakoiltu.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Syksyn rajuin lumimyrsky iski Suomeen – näin myräkkä etenee tunti tunnilta

    2. 2

      Elina, 33, muutti Oulusta Italiaan ja huomasi ison eron työmoraalissa: ”Suomessa se on juuri toisin päin”

    3. 3

      Rovion osake rajussa syöksyssä pörssissä – ”Brutaali pettymys”

    4. 4

      TS: Kerrostalo vajosi Turussa 10 senttiä – Kojamo purkaa rakennuksen

    5. 5

      Maria Veitola avautuu Me Naisissa mieskollegoiden härskistä tempusta kokouksessa – ”Tuntui, että minut olikin palkattu pumpattavaksi barbaraksi”

    6. 6

      Hämärämies hakkasi suomalaisen hengiltä Virossa – epäillyt oikeuden eteen 14 vuoden jälkeen

    7. 7

      Snackyn ex-johtaja: Näin vauhtisokeus tuhosi hampurilaisketjun – ”Täysin posketonta touhua”

    8. 8

      Veikkaus: Lottovoittaja hämmästyi elämästään miljoonavoiton jälkeen – ”On tämä maailma niin kallis paikka elää”

    9. 9

      Jo kahdeksas lapsi menehtyi – Ikea uusi suosittua lipastoa koskevan varoituksensa

    10. 10

      10-vuotiasta törkeästi hyväksi­käyttänyt turva­paikan­hakija kärsii tuomionsa Suomessa

    11. Näytä lisää
    1. 1

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    2. 2

      Turussa kadonnut Juuso-Petteri löytyi kuolleena – Poliisi ei epäile rikosta

    3. 3

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    4. 4

      Elina, 33, muutti Oulusta Italiaan ja huomasi ison eron työmoraalissa: ”Suomessa se on juuri toisin päin”

    5. 5

      Yksi Vantaan ketjukolarissa loukkaantuneista lapsista kuoli

    6. 6

      Snackyn ex-johtaja: Näin vauhtisokeus tuhosi hampurilaisketjun – ”Täysin posketonta touhua”

    7. 7

      Rakennusmies puuttui 10-vuotiaan pojan kiusaamiseen – isä halusi palkita: ”Hän toimi äärimmäisen hienosti”

    8. 8

      Jo kahdeksas lapsi menehtyi – Ikea uusi suosittua lipastoa koskevan varoituksensa

    9. 9

      Personal trainerin tölväisy ”tuhoutuneesta” kropasta hämmästytti kolmen lapsen äidin: ”Olen ihan sinut vartaloni kanssa”

    10. 10

      Sininen massa vyöryy yli koko Suomen – katso animaatio­video syksyn ensimmäisen lumi­myrskyn saapumisesta

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    4. 4

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. 6

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    7. 7

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    8. 8

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    9. 9

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    10. 10

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Syksyn rajuin lumimyrsky iski Suomeen – näin myräkkä etenee tunti tunnilta

    2. 2

      Elina, 33, muutti Oulusta Italiaan ja huomasi ison eron työmoraalissa: ”Suomessa se on juuri toisin päin”

    3. 3

      Rovion osake rajussa syöksyssä pörssissä – ”Brutaali pettymys”

    4. 4

      TS: Kerrostalo vajosi Turussa 10 senttiä – Kojamo purkaa rakennuksen

    5. 5

      Maria Veitola avautuu Me Naisissa mieskollegoiden härskistä tempusta kokouksessa – ”Tuntui, että minut olikin palkattu pumpattavaksi barbaraksi”

    6. Näytä lisää
    1. 1

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    2. 2

      Turussa kadonnut Juuso-Petteri löytyi kuolleena – Poliisi ei epäile rikosta

    3. 3

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    4. 4

      Elina, 33, muutti Oulusta Italiaan ja huomasi ison eron työmoraalissa: ”Suomessa se on juuri toisin päin”

    5. 5

      Yksi Vantaan ketjukolarissa loukkaantuneista lapsista kuoli

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    4. 4

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. Näytä lisää