Hurja huippu netin matoepidemialle – rikosaaltoa pelätään
0
Kuva: F-Secure.
Netissä kiivaana riehuva matoepidemia oli viikko sitten saastuttanut yhdeksän miljoonaa konetta. Jättiepidemia on ilmeisesti saavuttanut huippulukemansa, ja uhreja voi pahimmillaan olla kymmeniä miljoonia koneita. Tämä on kuitenkin vasta alkua. Jos rikolliset uskaltavat alkaa hyödyntää uhrikoneita, voi tiedossa olla nettirikoksia ennen näkemättömällä voimalla.
F-Secure laski viikko sitten Downadup- ja Conficker-nimillä tunnetun madon tartuttamien koneiden määräksi vähintään yhdeksän miljoonaa. Silloin uhrikoneita nähtiin 350 000 eri ip-osoitteesta.
Matoepidemia on tasaantumassa
F-Secure arvioi nyt, että ip-osoitteiden määrä on kasvanut jo yli miljoonaan. Yhden osoitteen takana voi olla kokonainen yritys tai operaattori.
Jos uhrien määrää laskettaisiin tästä suoraan, voisi madon saastuttamia yksittäisiä pc-koneita olla lähemmäs kolmekymmentä miljoonaa. F-Secure kuitenkin toteaa, ettei koneiden määrän laskeminen ole enää helppoa, ja tartuntoja on todennäköisesti vähemmän.
Lisäksi perjantaina tilanne näytti jo rauhoittuvan, eli epidemia on tasaantumassa.
Rikolliset voisivat tehdä pahaa jälkeä
Tämä ei kuitenkaan tarkoita uhan poistumista – päinvastoin. Rikolliset ovat nyt onnistuneet ujuttamaan oman ohjelmansa vähintäänkin yli kymmeneen miljoonaan koneeseen. Koneille ei kuitenkaan ole vielä annettu toimintakäskyjä.
Uhrikoneista voitaisiin rakentaa historiallisen suuri botnet-hyökkäysverkko, jota voitaisiin käyttää roskapostittamiseen, kiristämiseen ja erilaisiin hyökkäyksiin. On tosin kyseenalaista, uskaltavatko rikolliset ottaa verkkoa käyttöön. Epidemia on kasvanut niin suureksi, että viranomaiset seuraavat tilannetta tarkasti joka puolilla maailmaa.
F-Securen mukaan suurin osa tartunnoista on Kiinassa, Venäjällä ja Brasiliassa. Kolmen maan osuus ip-osoitteista on noin 40 prosenttia. Euroopassa tilanne on melko rauhallinen.
