Downadup-mato ja kavala temppu: jo 2 miljoonaa uhria
8
Kuva: Clarified Networks.
Internetissä leviää parhaillaan kovaa vauhtia Downadup-verkkomato. Se käyttää toimintaansa kavalaa temppua, jolla verkon sulkeminen estetään. F-Secure oli kuitenkin vielä ovelampi. Yhtiö käytti rikollisten omaa lääkettä, ja kytkeytyi suoraan rikollisten verkkoon. Näin saadut tiedot ovat hurjaa luettavaa, ja madolla on jo reilusti yli kaksi miljoonaa uhria.
F-Securen tutkimusjohtaja Mikko Hyppönen kertoo yhtiön blogissa Downadup-madon kavalasta toimintatavasta. Rikollisten tavoite on tälläkin kertaa käyttää uhrikoneita haluamiinsa tarkoituksiin, ja saastunut kone hakee netistä rikollisten ohjeita.
Rikolliset suojautuvat kavalalla tempulla
Monesti verkkomatoihin ohjelmoidaan pieni määrä nettiosoitteita, joista uhrikoneet kyselevät toimintaohjeita. Kun tietoturvayhtiöt selvittävät listan, osoitteet voidaan kuitenkin monesti sulkea.
Downadup toimii kavalammin. F-Securen mukaan mato käyttää monimutkaista algoritmia, jolla se luo koko ajan suuren määrän uusia nettiosoitteita. Lisäksi algoritmin toimintarytmi synkronoidaan julkisten nettipalveluiden avulla.
Mato luo satoja uusia domain-osoitteita, kuten qimkwaify .ws, mphtfrxs .net, gxjofpj .ws, imctaef .cc ja hcweu .org. Kun osoitteita on satoja, eikä suurinta osaa niistä ole edes rekisteröity, on osoitteita vaikea saada pois käytöstä.
Rikollisten tarvitsee vain rekisteröidä joku osoite ja ottaa se hetkeksi käyttöön. Näin he saavat koko verkon käyttöönsä.
F-Secure: tätä peliä voi pelata useampikin
F-Secure keksi kuitenkin ovelan liikkeen. He rekisteröivät itsekin madon käyttämiä osoitteita. Hyppösen mukaan koneille ei tietenkään anneta mitään käskyjä, sillä se voisi olla laitonta. Verkon kautta nähdään kuitenkin se, kuinka paljon mato on saastuttanut koneita.
Yksittäisiä ip-osoitteita löytyi satoja tuhansia. F-Secure selvitti kuinka monta uhrikonetta näiden osoitteiden takaa löytyisi. Varovainen arvio on Hyppösen mukaan noin 2,4 miljoonaa konetta, mutta hänen mukaansa todellinen luku on varmasti suurempi.
