Troijalaisessa ensi kertaa oma virustorjuntaskanneri
0
Uusi roskapostin lähettämiseen uhrikoneilta tarkoitettu Spamthru-troijalainen on todettu hämmästyttävän monimutkaiseksi ohjelmaksi. Se muun muassa lataa koneelle piraattiversion kaupallisesta virustorjuntaohjelmistosta ja siivoaa koneen kilpailijoista, sekä aloittaa monimutkaiset operaationsa vasta, kun sillä on täysi lähetyskaista käytössään.
Spamthrun erikoisesta rakenteesta raportoi Secureworks-tietoturvayhtiö ja sen päätutkija Joe Stewart. Hän kertoo, että sisäisen virustorjuntaohjelman löytyminen haittaohjelmasta oli todellinen yllätys, eikä sen merkitystä ymmärretty, ennen kuin tarkasteltiin, miten se reagoi tartuntoihin.
Kilpailijat pois koneesta murretulla Kasperskyllä
Kun troijalainen on päässyt uhrikoneeseen, se lataa ohjauspalvelimelta piraattiversion venäläisen Kasperskyn virustorjuntaohjelmasta. Ohjelma asennetaan piilotettuun hakemistoon, ja sen lisenssin tarkastavaan osaan tehdään muutoksia, jotta ohjelma käynnistyisi. Tämän jälkeen troijalainen määrää ohjelman etsimään haittaohjelmia, mutta Spamthrun omat tiedostot ohitetaan.
Virustorjunnan avulla Spamthru siis poistaa muut haittaohjelmat ja varsinkin muut roskapostin lähetysohjelmat, jotka veisivät siltä lähetyskaistaa. Useinhan tilanne on se, että puutteellisesti suojattu ja siksi saastunut kone on joutunut useiden, tai jopa kymmenien tai satojen, haittaohjelmien uhriksi. Kilpailijat vievät toisiltaan tiedonsiirtokapasiteettia.
Monimutkainen rahan tienaamisen apuväline
Secureworksin mukaan Spamthru on muutenkin hyvin kehittynyt haittaohjelma, ja sen tekijöillä näyttää olleen melkoisesti resursseja. Yhtiö onkin nähnyt Spamthruta käytettävän massapostituksiin, joilla on pumpattu osakkeiden hintoja.
Spamthrun ohjausmenetelmä hyödyntää vertaisverkkoa, ja tieto ohjauspalvelimen vaihtumisesta pystytään välittämään tehokkaasti kaikille saastuneille koneille minkä tahansa uhrikoneen kautta. Spamthru osaa välttää myös roskapostiskannereihin ja virustorjuntaan jäämistä muuttamalla jatkuvasti viestien sisältöä.
