Ulkomaat

Valtava kyberhyökkäys pysähtyi puolivahingossa – 22-vuotias analyytikko rekisteröi 10 dollarilla verkko-osoitteen, joka oli ohjelman ”tappokytkin”

Haittaohjelmien torjuntayrityksessä työskentelevä brittimies ei tiennyt itsekään mitä teki, ennen kuin virus lopetti leviämisensä.

Perjantaina alkanut valtava maailmanlaajuinen kyberhyökkäys pysähtyi puolivahingossa, kun britannialainen tietoturvayrityksen työntekijä osui ohjelman pysäyttäneeseen ”tappokytkimeen”.

Haittaohjelma lopetti leviämisensä, kun 22-vuotias brittianalyytikko rekisteröi verkko-osoitteen 10,69 dollarilla.

Haittaohjelma on ehtinyt saastuttaa yli 200 000 tietokonetta 150 maassa. Jo tapahtuneita tartuntoja voi yhä tulla ilmi esimerkiksi ihmisten palatessa maanantaina työpaikoilleen.

22-vuotias brittianalyytikko mies käyttää julkisuudessa vain nimimerkkiä MalwareTech. ”Olemme selvästi tekemisissä pahisten kanssa, eivätkä he ole tästä kovin iloisia”, hän sanoi sanomalehti The Guardianin haastattelussa.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Haittaohjelman koodiin oli kätketty ”tappokatkaisin” siltä varalta, että madon levittäjät halusivat lopettaa sen leviämisen.

Tappokatkaisin oli verkko-osoite, johon haittaohjelma yritti jatkuvasti ottaa yhteyttä. Mato oli ohjelmoitu jatkamaan leviämistään siihen asti, että verkko-osoite aktivoidaan. Sen jälkeen mato lopettaa leviämisen.

Tappokytkimenä toiminut verkko-osoite oli erittäin pitkä sattumanvarainen merkkijono, jota oli mahdoton keksiä tai arvata.

Osoitteen tarkoitusta ei pystynyt päättelemään, vaikka sen löysikin: Haittaohjelma otti tappokytkimeen yhteyttä niin kuin mihin tahansa verkkosivustoon.

MalwareTech löysi osoitteen tutkiessaan, minkälaista haittakoodia ohjelma oli jättänyt saastuttamiinsa Britannian terveydenhuoltojärjestelmän NHS:n tietokoneisiin.

Osoitteen löydettyään hän rekisteröi sen.

Kyseessä on rutiinitoimenpide, jota käytetään bottiverkkojen ja muiden haittaohjelmien etenemisen tutkimiseen. ”Olen rekisteröinyt useita tuhansia verkko-osoitteita vuoden aikana”, MalwareTech kirjoitti omassa blogissaan.

Hän ei itsekään ollut varma, mitä tapahtuisi, kun hän rekisteröi osoitteen.

”Tarkoitus oli vain tarkkailla haittaohjelman leviämistä ja katsoa, voisimmeko tehdä sille jotain myöhemmin. Mutta me pysäytimmekin viruksen leviämisen.”

Ohjelman leviäminen alkoi loppua heti, mutta sitä eivät MalwareTech ja hänen kollegansa vielä huomanneet.

Verkko-osoitteella olisi voinut olla jokin toinenkin tehtävä: Se olisi voinut lukita kaikki saastuneet tiedostot.

”Aluksi eräs kollega sanoi minulle, että olimme aiheuttaneet tartunnan rekisteröimällä verkko-osoitteen. Järkytyin hetkeksi, kunnes tajusin, että asia oli juuri päinvastoin”, MalwareTech sanoo Guardianissa.

Kesti vielä pari tuntia, ennen kuin asia saatiin lopullisesti vahvistettua.

Ohjelma oli ehtinyt riehua ympäri Aasiaa ja Eurooppaa, mutta etenemisen pysäyttäminen antoi aikaa varautua tartuntoihin muualla.

Jo tartunnan saaneisiin koneisiin tappokytkimen löytymisestä ei ole apua. Toistaiseksi ei tiedetä, voiko haittaohjelman lukitsemiin koneisiin löytyä avausohjelma.

Miksi sitten haittaohjelman tekijät jättivät poikkeuksellisen nopeasti levinneeseen ohjelmaansa näin helpon tappokytkimen?

Kuulostaa oudolta, että runsaalla 10 dollarilla saattoi keskeyttää ennennäkemättömän haittaohjelmahyökkäyksen, joka on todennäköisesti aiheuttanut miljoonien eurojen tappiot.

MalwareTech veikkaa blogissaan, että ohjelmantekijät vain tekivät virheen. Tappokytkimen tarkoituksena oli ehkä suojata ohjelmaa viruksentorjujien yrityksiltä analysoida sitä, mutta keino ei ollut loppuun asti mietitty.

Huono puoli asiassa on se, että ohjelmasta luultavasti on tehtävissä kohtuullisen helposti uusi versio, jota ei voi tappaa niin helpolla, MalwareTech varoittaa.

”Tämä ei ole vielä ohi. Hyökkääjät tajuavat, miten me pysäytimme heidät, muuttavat koodia ja aloittavat alusta. Päivittäkää Windowsinne ja käynnistäkää kone uudestaan”, hän sanoo.

    Seuraa uutisia tästä aiheesta

  • Haittaohjelmat
  • Tietoturva

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    1. 1

      Voiko oikeista päihteistä löytyä apu masennukseen? Kyllä, sanovat tutkimukset, ja hyöty voi olla salamannopea

    2. 2

      Millä autolla naapurissasi ajetaan? HS selvitti koko Suomen postinumeroalueiden suosituimmat automerkit

    3. 3

      Yhä useammalla alalla on pulaa työntekijöistä – Katso hakukoneesta, missä ammateissa kaivataan tekijöitä asuinseudullasi

    4. 4

      Tutkimus: Runsas huonojen hiilihydraattien käyttö lisää kuolleisuutta – Pastan, pullan ja valkoisen riisin riskit tulisi ottaa vakavasti, sanoo asiantuntija

    5. 5

      Kuvia Suomesta: Outi Pyhäranta kuvasi Miss Suomi -kisan osallistujia arkioloissa

    6. 6

      Törkeitä veropetoksia, törkeitä pahoinpitelyjä ja törkeitä rattijuopumuksia – HS selvitti kuntapäättäjien rikostuomiot, katso millaisiin rötöksiin kotikunnassasi on syyllistytty

    7. 7

      Saksan vaaleissa jyrännyt oikeistopopulistinen AfD: ”Me aiomme muuttaa tämän maan” – Merkelille hutera torjuntavoitto

    8. 8

      Suomen suurin koskaan järjestetty lähiöfestivaali alkaa tänään – HS esittelee kolme kiinnostavaa uutta lähiötä ja festivaalin tärpit

    9. 9

      ”Emme halua enää muslimeja” – Tšekki on ottanut vastaan vain kourallisen pakolaisia, eikä juuri kukaan halua enempää

    10. 10

      Vuonna 1983 ydinsodan estäneen Petrovin kuolema muistuttaa, että hänen­kaltaisiaan tarvitaan jälleen

    11. Näytä lisää
    1. 1

      Kuvia Suomesta: Outi Pyhäranta kuvasi Miss Suomi -kisan osallistujia arkioloissa

    2. 2

      Törkeitä veropetoksia, törkeitä pahoinpitelyjä ja törkeitä rattijuopumuksia – HS selvitti kuntapäättäjien rikostuomiot, katso millaisiin rötöksiin kotikunnassasi on syyllistytty

    3. 3

      Tutkimus: Runsas huonojen hiilihydraattien käyttö lisää kuolleisuutta – Pastan, pullan ja valkoisen riisin riskit tulisi ottaa vakavasti, sanoo asiantuntija

    4. 4

      Ateistia pidetään moraalittomana ihmisenä – paitsi Suomessa

    5. 5

      Viikko, jolloin kyllästyin olemaan feministi

    6. 6

      ”Emme halua enää muslimeja” – Tšekki on ottanut vastaan vain kourallisen pakolaisia, eikä juuri kukaan halua enempää

    7. 7

      Rinta-Nikkolat ostivat kodin pelkkään kuntokartoitukseen luottaen, sitten todellisuus alkoi paljastua – kirpparilla myyty patja paljasti talon karmean kunnon

    8. 8

      Nykymissit valmistautuvat kilpailuunsa kuin urheilijat – ja näyttävät saunapuhtainakin hämmentävän hyviltä, koska kauneuden eteen tehdään töitä enemmän kuin koskaan

    9. 9

      ”Hän on se, jonka silmät ovat täynnä iloa” – Viisivuotias Lucas Räisänen on vakavasti sairas, ja nyt viranomaiset pohtivat, saako hän jopa miljoonia maksavan lääkkeen

    10. 10

      Saksan vaaleissa jyrännyt oikeistopopulistinen AfD: ”Me aiomme muuttaa tämän maan” – Merkelille hutera torjuntavoitto

    11. Näytä lisää
    1. 1

      Yksinkertaiset aivoharjoitukset mullistivat lasten käytöksen – arvosanat nousivat, keskittyminen helpottui ja nukkuminen parani

    2. 2

      Maailmanloppu tulee lauantaina, kun mysteeriplaneetta iskeytyy Maahan, selittää amerikka­lainen profeetta – Voiko aurinko­kunnassamme piileskellä tuntematon planeetta?

    3. 3

      Helsingin poliisin raiskaustilastoissa toistuu tuttu tarina – HS:n kokoama kartta näyttää, mihin kaupunginosiin raiskaukset keskittyvät

    4. 4

      Jos olet ollut lapsi 1990-luvulla, syönyt, leikkinyt, pukeutunut, käynyt koulua tai viettänyt synttäreitä, teit näitä asioita

    5. 5

      Nuori lääketieteen nero Helsingin Tammisalosta keksi aivoporan – pääsi huippukirurgin ryhmään heti opintojen alussa

    6. 6

      Bussikaaos jatkuu myös iltapäivällä pääkaupunki­seudulla – Nobinan lakko vaikuttaa 200 000 ihmisen liikkumiseen

    7. 7

      Mies kaatoi pastakattilan lattialle Punavuoressa – alkoi riita, jonka seurauksena taloyhtiö vaatii mieheltä 30 000 euron korvauksia

    8. 8

      ”Hän on se, jonka silmät ovat täynnä iloa” – Viisivuotias Lucas Räisänen on vakavasti sairas, ja nyt viranomaiset pohtivat, saako hän jopa miljoonia maksavan lääkkeen

    9. 9

      Kuvia Suomesta: Outi Pyhäranta kuvasi Miss Suomi -kisan osallistujia arkioloissa

    10. 10

      Hyvältä tuntuva vatsa ei aina voi hyvin, ja vehnäleipä jämähtää klöntiksi – nämä seitsemän asiaa sinun tulee tietää, jos haluat välttää vatsavaivoja

    11. Näytä lisää