Vaaralliset myrsky-madot riehuvat Euroopassa
0
Euroopassa tuhoja tehneitä myrskyjä säesti vaarallisten verkkomatojen epidemia, joka ajoituksensa vuoksi oli hyvin harvinainen. Rikollisten tempaus onnistui hyvin, ja tukku erilaisia matoja on riehunut internetissä hurjaa vauhtia.
Tämän tyyppiset hyökkäykset eivät sinänsä ole harvinaisia. Hyökkäyksen nopeus ja ajoitus oli harvinaisen taitavasti tehty, sillä epidemia alkoi myrskyjen vielä riehuessa. Tämä epäilemättä vaikutti matojen leviämisnopeuteen. F-Securen sivuilta löytyy video, jossa nähdään, millaista vauhtia tuholaiset levisivät ympäri maailman torstain ja perjantain välisenä yönä, kun myrskyt riehuivat.
"Tämän kaltaiset troijalaishyökkäykset ovat tällä hetkellä valitettavasti yleistyneet. Erityistä tässä tapauksessa on se, että se oli niin onnistuneesti ajoitettu Euroopassa todellisuudessa riehuneeseen myrskyyn. Virustenkirjoittajat ovat valmiita käyttämään jopa todellisia tragedioita hyväkseen, päästäkseen käsiksi suojaamattomiin koneisiin", F-Securen tutkimusjohtaja Mikko Hyppönen sanoo.
Troijalainen lähtöisin todennäköisesti Aasiasta
Troijalainen kulkee sähköpostiviesteissä, joiden otsikko on "230 dead as storm batters Europe" (230 kuollut myrskyn iskiessä Eurooppaan). Viestin liitteessä, esim. "video.exe" tai "Read More.exe" mukana tuleva troijalainen on nimeltään Small.DAM. Se käynnistyy ja saastuttaa suojaamattomat koneet, kun liite aukaistaan. Päästyään koneelle troijalainen luo koneeseen takaportin, jota viruksen kirjoittajat voivat myöhemmin käyttää ottaakseen koneen hallintaansa.
Tavoitteena on luultavimmin luoda uusi joukkio kaapattuja koneita, joita voidaan sitten käyttää tietojen varastamiseen, roskapostin välitykseen ja laaja-alaisiin tietojen kalasteluoperaatioihin. F-Securen mukaan uusimmissa versioissa käytetään myös rootkit-tekniikoita piilottamaan haittaohjelma.
Merkit hyökkäyksestä huomattiin ensimmäisenä F-Securen Kuala Lumpurin tutkimuslaboratoriossa perjantain vastaisena yönä. Hyökkäyksen ajoitus ja löytyminen Aasiasta antavat olettaa, että se on myös lähtöisin Aasiasta.
