Bagle.al paljasti viruskirjoittajien uusia taktiikoita
0
Bagle-sähköpotivirusten loputtomalta tuntuvaan sarjaan on saatu jälleen uusi jäsen, Bagle.al, joka on osoittautunut erääksi sarjan vaarallisimmista. Virus on tänään ja eilen onnistunut leviämään kotikäyttäjien lisäksi lukuisiin yritysverkkoihin. Syynä tähän ovat kaksi viruksen käyttämää uutta tekniikkaa, joista pelätään tulevan jatkossa viruskirjoittajien vakiokeinoja.
Baglen nopean leviämisen takana on ensinnäkin poikkeuksellisen laaja alkulevitys. Yleensä uudet virukset lähetetään johonkin internetin keskusteluryhmään, jolloin viruksen kirjoittajan on helppo peittää jälkensä. Virukselta kestää jopa useita päiviä kerätä niin kutsuttua kriittistä massaa, ja virusten torjujilla on siksi hyvää aikaa päivittää tutkansa ja varoittaa asiakkaita.
Bagle.al:n tapauksessa virusta on tietoturvayhtiöiden mukaan levitetty kenties satoja tuhansia kappaleita nopealla roskapostikampanjalla. Näin viruksen leviäminen on alkanut erittäin nopeasti. Aiemminkin käytetystä menetelmästä pelätään tulevan viruskirjoittajien vakiokeino. Aikaisempien virusten jäljiltä internetistä löytyy paljon murrettuja tietokoneita, joita on helppo käyttää tarvittaviin massapostituksiin.
Ovela html-huijaus hakee haittakoodin Venäjältä
Bagle.al:n varsinainen haittakoodi on pakattu ovelasti kahteen osaan zip-paketin sisälle. Paketin sisältä löytyy tiedosto price.html sekä price-niminen hakemisto. Huijauksen yksi oveluus on siinä, että käyttäjät eivät osaa varoa internetistä tutuksi tullutta html-tiedostoa, ja luulevat ettei se voi sisältää virusta. Käyttäjän omalta kovalevyltä ajettuna html-tiedosto pystyy kuitenkin käynnistämään muita ohjelmia, ja tässä tapauksessa varsinainen virus löytyykin price-hakemistosta.
Tiedostoliitteen koko on pidetty tarkoituksellisesti pienenä leviämisen helpottamiseksi ja käyttäjien hämäämiseksi. Kun viruksen ensimmäinen osa on aktivoitunut, se lataa loput koodista eri puolilta internetiä olevilta tietokoneilta. Tietoturvayhtiöt yrittävät parhaillaan saada palvelimia suljetuksi. Koneista suurin osa löytyy Venäjältä.
