Ohjelmistosuunnittelija jäljitti viruskirjoittajan

Julkaistu:

Suomalaisen tietotekniikkayhtiön ohjelmistosuunnittelija Toni Koivunen, 26, hankki Kanadan poliisille todisteet, joiden perusteella Randex-madon tekemisestä epäilty henkilö pidätettiin viime viikolla.

Viruskirjoittajan metsästys käynnistyi helmikuun alussa, kun Koivusen työkaverin tietokone alkoi viikonlopun jälkeen hidastella, eikä ylläpitoon saatu yhteyttä.

”Tarkistin kaverin koneen ja sieltä löytyikin useita viruksia, jotka lähetin myös omaan sähköpostiini. Myöhemmin aktivoin niitä ajankuluksi ja huomasin, että eräs niistä kirjautuu aktivoituessaan irc-palvelimelle”, Koivunen kertoo.

Hän seurasi madon jälkiä ja kirjautui omalla irc-client-ohjelmallaan palvelimelle, joka paljastui massiiviseksi madon saastuttamien tietokoneiden komentoverkoksi.

”Kanavalla ohjattiin noin 2500 matokoneen verkkoa. Palvelimen lokitietojen mukaan yhtäaikaa koneita oli ollut paikalla parhaimmillaan yli 4000. Kaikkiaan eri ip-osoitteita oli käynyt kanavalla noin 40000”, Koivunen kertoo komentoverkon laajuudesta.

Keskustelua kirjoittajan kanssa

Kanavalle ilmaantui myös matoverkkonsa levittäytymistä ohjannut matojen tekijä. Viruskirjoittajan toimista kiinnostunut Koivunen kirjoitti oman ohjelman, joka tallensi palvelimen tapahtumia. Seurattuaan komentojen jakoa aikansa hän aloitti keskustelun viruskirjoittajan kanssa.

”Aluksi hän oli hieman pelokkaampi. Kyselin kaikenlaista viruksien kirjoittamisesta ja myös ihan muista asioista. Häntä kiinnosta kovasti olenko virustutkija tai poliisi.”

Viruskirjoittaja ei halunnut keskustella omassa komentoverkossaan, joten seuraavien viikkojen aikana jatkuneet keskustelut käytiin muilla irc-palvelimilla.

”Hänen jutuistaan kyllä paistoi läpi se, että hän oli tyytyväinen, kun joku löysi kanavan. Ensimmäisiä asioita, joita hän tiedusteli minulta oli, haluisinko hänen opettavan minua virusten tekemisessä”, Koivunen kertoo.

Noin kolme viikkoa kestäneen seurannan aikana viruskirjoittaja valmisti ja levitti Randex-madosta useita versioita, joista Koivunen raportoi edelleen F-Securelle.

”Parhaimmillaan madoista oli tieto puolessa tunnissa virustorjujilla. F-Secure esti matojen leviämisen sulkemalla web-palvelimia, joita madon levittämiseen käytettiin.”

16-vuotias poikapidätettiin

Keskustelujen aikana Koivunen selvitti muun muassa viruskirjoittajan asuinalueen. F-Securen kanssa käytyjen keskustelujen perusteella kertyneet tiedot hän toimitti eteenpäin Kanadan poliisille.

Viime viikolla tietojen perusteella pidätettiin Toronton alueella asuva 16-vuotias poika. Kanadan viranomaisten mukaan häntä epäillään Randex-perheen matojen tekemisestä ja levittämisestä.

Koivusen mukaan nuoren motiivi vaikutti olevan enemmänkin taitojen testaaminen kuin vahingonteko tai taloudellisen hyödyn tavoittelu.

”Hän kyseli minulta, että ei kai botti ollut tehnyt pahaa jälkeä järjestelmääni ja pahoitteli, jos näin oli käynyt.”

Koivunen kertoo jäljittäneensä viruskirjoittajan lähinnä omasta mielenkiinnostaan. Ensimmäisen virusjutun ratkettua Koivunen on ehtinyt selvittelemään muutaman muun haittaohjelman alkuperää. Hän kertoo toimittaneensa osan tiedoista jo eteenpäin viranomaisille.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Asunto odottaa ostajaa jopa kaksi vuotta – katso, miten pitkään asuntoa myydään eri paikkakunnilla

    2. 2

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    3. 3

      Kommentti: Vuosiluku päättyy 7:ään ja on syksy – 40 vuoden ajan se on tiennyt rytinää markkinoilla

    4. 4

      Kommentti: Hullujen päivien maksulliset muovikassit ja Fortumin Uniper-tarjous – yritykset ovat pulassa, kun teot ja mielikuvat eivät kohtaa

    5. 5

      Suomi tarvitsee kaksi miljoonaa maahanmuuttajaa

    6. 6

      Taksiautoilija säästi alle puolessa vuodessa yli 1 000 euroa kaasuautolla – katso, milloin kaasuauto kannattaa

    7. 7

      Korkman: Työmarkkinat eivät tue kotouttamista – ”Suomessa joka toinen somali on työtön, USA:ssa yksi viidestä”

    8. 8

      Valtio suunnittelee Koskenkorvasta tutun Altian listaamista pörssiin

    9. 9

      Tiina ja Vesa myivät 12 vuotta vanhan talonsa hetkessä – ”Emme tehneet muuta kuin perussiivoukset”

    10. 10

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    11. Näytä lisää
    1. 1

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    2. 2

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    3. 3

      Korkman: Työmarkkinat eivät tue kotouttamista – ”Suomessa joka toinen somali on työtön, USA:ssa yksi viidestä”

    4. 4

      Asunto odottaa ostajaa jopa kaksi vuotta – katso, miten pitkään asuntoa myydään eri paikkakunnilla

    5. 5

      Kommentti: Hullujen päivien maksulliset muovikassit ja Fortumin Uniper-tarjous – yritykset ovat pulassa, kun teot ja mielikuvat eivät kohtaa

    6. 6

      Taksiautoilija säästi alle puolessa vuodessa yli 1 000 euroa kaasuautolla – katso, milloin kaasuauto kannattaa

    7. 7

      Pörssi romahti merkillisesti liki päivälleen 30 vuotta sitten – voiko historia toistaa itseään?

    8. 8

      Kommentti: Vuosiluku päättyy 7:ään ja on syksy – 40 vuoden ajan se on tiennyt rytinää markkinoilla

    9. 9

      Valtio suunnittelee Koskenkorvasta tutun Altian listaamista pörssiin

    10. 10

      180 000 € vuodessa tienannut työtön ex-johtaja suivaantui te-toimiston ehdotuksesta – lukijat muistuttavat tasa-arvosta

    11. Näytä lisää
    1. 1

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    2. 2

      Ex-johtaja tienasi 180 000 euroa vuodessa: kutsuttiin palkattomaan työkokeiluun – "Ehdotetaan jotain kärrypojan hommia"

    3. 3

      Ala käy kuumana ja tekijöille tarvetta: keskiansiot yli 4100 e/kk – pääsy­vaatimuksena yksi koe

    4. 4

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    5. 5

      Yli 300 kunnan selvitys: Näin omakotitalojen hinnat ovat kehittyneet alueellasi

    6. 6

      Tiina ja Vesa myivät 12 vuotta vanhan talonsa hetkessä – ”Emme tehneet muuta kuin perussiivoukset”

    7. 7

      Jyri hämmentyi työllisyyspalveluiden sekavasta kirjeestä – ”ystävällisin terveisin hei”

    8. 8

      180 000 € vuodessa tienannut työtön ex-johtaja suivaantui te-toimiston ehdotuksesta – lukijat muistuttavat tasa-arvosta

    9. 9

      200 vai 600 euroa? Kokosimme 6 vinkkiä palkankorotusta pyytävälle

    10. 10

      Kolme miestä kertoo kuntouttavasta työ­toiminnasta: ”Ajattelin ensin, että on jotain höpö­höpöhommia”

    11. Näytä lisää