F-Secure: Conficker yhä suuri mysteeri
Kimmo Mäntylä / Lehtikuva
Conficker on mysteeri Mikko Hyppöselle.
F-Securen mukaan enimmillään yli kymmenessä miljoonassa tietokoneessa majaillut Conficker löytyy vielä miljoonista koneista. Madon tarkoitusperät ovat yhä hämärät.
2.12.2009 14:56
39
Tietoturvayhtiö F-Secure julkaisi vuoden viimeisen tietoturvaraporttinsa. Sitä ryydittää tutkimusjohtaja Mikko Hyppösen videokatsaus.
Hyppänen aloittaa Conficker-madosta, joka sotki alkuvuonna paitsi kotikoneita myös muun muassa sairaaloiden ja lentokenttien järjestelmiä.
– Emme enää näe valtavia haittaohjelmien leviämisiä, paitsi että tänä vuonna näimme. Emme edelleenkään tiedä, ketkä Confickerin kirjoittivat ja miksi se kirjoitettiin. Siksi se on yksi haittaohjelmien historian suurimmista mysteereistä, Hyppönen alleviivaa.
Confickerin saastuttamat Windows-tietokoneet tottelevat tekijöitä yhtenä zombilaumana. Tai tottelisivat, jos rikolliset ryhtyisivät käyttämään konearmeijaa toden teolla omiin tarkoituksiinsa. Niin ei ole toistaiseksi tapahtunut joitakin pienimuotoisia operaatioita lukuun ottamatta.
Toinen suomalainen tietoturvayritys Stonesoft on jo aiemmin veikannut, että Confickerin avulla tehtävät isot iskut voisivat vain aiheuttaa tekijöille hallaa, minkä vuoksi he voivat hyvinkin tyytyä pieniin ja rajoitettuihin hyökkäyksiin saastuneiden koneiden avulla.
F-Secure kehuu
uutta Windowsia
F-Securen raportin mukaan haittaohjelmien määrä kasvaa nopeammin kuin koskaan. Hyppönen veikkaa, että "seuraava suuri juttu" haittaohjelmien levityksessä voi olla sosiaalisten verkkopalvelujen, kuten Facebookin ja Twitterin, hyödyntäminen.
Tapauksia on jo ollut, missä luotetun henkilön nimissä on lähetetty verkkolinkkejä vaaralliseen sisältöön.
Raportti käsittelee myös ensimmäisiä iPhone-matoja, joista yksi oli tehty selvästi rikolliset ajatukset mielessä. Lisäksi käydään läpi internetin pelotteluohjelmia, joista on tänä vuonnakin saatu lukuisia esimerkkejä. Kysymys on ohjelmista, jotka keksivät uhrin tietokoneesta jotain vikaa ja lupaavat korjata sen maksusta.
Myönteisenä kehityksenä F-Secure kokee Microsoftin uusimman käyttöjärjestelmän Windows 7:n. Tietoturvaajan mielestä Windows 7 on paitsi kevyempi myös turvallisempi kuin edeltäjänsä Windows Vista.
Kommentit (39)
Harmittaako kun Hyppönen on oikeasti tehnyt jotain urallaan?
Viruksenkirjoittajat haluavat rahaa ja siihen tarvitaan uhreja. Siksi Vistakin on turvallisempi kuin XP vaikka monet reiät on samoja
Sen sijaan, että aina haukutte kaikkea niin tehkää jotakin hyödyllistä.
Viruksenkirjoittajat haluavat rahaa ja siihen tarvitaan uhreja. Siksi Vistakin on turvallisempi kuin XP vaikka monet reiät on samoja
Ovatko nämä jollain maagisella tavalla toisensa poissulkevia asioita? Viestisi tihkuu myös herkullista ironiaa.
Viruksenkirjoittajat haluavat rahaa ja siihen tarvitaan uhreja. Siksi Vistakin on turvallisempi kuin XP vaikka monet reiät on samoja
Viimeinen lause jo kertoo, että et tiedä käyttiksistä mitään.
Kerro meille ?
Etkä tosiaan tiedä että suurin osa oikeasti käytetyistä exploiteista on selaimessa, flashissa, acrobatissa, media playerissa ja muissa plug-in moduuleissa.
Joten malware joka korkkaa koneen pluggarin kautta vaikuttaa sekä Vistaan että XP:een.
Mutta hommassa on sellainen ero että koska Vista ja nyt Windows 7 on pieni vähemmistö XP:een verrattuna malwarenkirjoittajat eivät testaa pöpöjään Vistalla.
Ja tästä johtuen suuri osa malwaresta ei toimi Vistalla vaan kaatuvat tai aiheuttavat UAC promptin.