Kirjaudu

Uutiskirje

Rekisteröidy Sektoriin ja tilaa itsellesi joko aamuisin tai iltaisin ilmestyvä uutiskirje sähköpostiisi.

Maanantai, 23.2.2004

Roskapostittelijat maksavat viruskoodareille

Saksalainen tietotekniikkajulkaisu c't väittää pystyneensä todistamaan, että viruskoodarit myyvät saastutettujen koneiden IP-osoitteita roskapostittelijoille, jotka käyttävät koneita laittomasti hyväkseen mainospostien levittämiseen. Asia selvisi c't:n tutkiessa Randex-nimellä tunnettua ns. troijalaistyyppiä olevaa virusta. IRC-verkon välityksellä levinnyt pöpö etsi käyttäjien koneilta mm. pelien CD-avaimia eli suojakoodeja sekä asensi niihin muita ohjelmistoja, kuten proxy-palvelimen.

Tuntemattomana pysyttelevä korkeakouluopiskelija onnistui selvittämään Randexia levittävän henkilön henkilöllisyyden ja kertoi tästä c't:n toimitukselle, joka otti yhteyttä kyseiseen henkilöön ja osti häneltä tiedot saastuneista koneista. Tiedot sekä uhreista että viruksen levittäjästä luovutettiin edelleen New Scotland Yardille. Useita henkilöitä eri maissa on pidätetty tapauksen johdosta.

Lue juttu K2, 23.2.2004 00:30. Lähde: The Register
Rekisteröidy ja kirjaudu sisään, jos haluat kommentoida.

Kommentit ( 10 uutta / 10 )
pistettä.
Näytä vain kommentit joilla on vähintään
Pisterajan alittavia kommentteja piilossa.
Pisterajan alittavia kommentteja piilossa.
Re: Huoh
Anonyymi kommentoija, 24.2.2004 02:21:01
Pisteet: 0
Anteeksi OT, mutta tämä Sektorin uutisten kommentointi on nykyään ihan käsittämätöntä. Milloin mikäkin uutinen "ei kiinnosta ketään" tai sieltä löytyy jokin epärelevantti tai lähteetön sivulause. Pilkunnussijoiden yhdistyksen pitäisi perustaa omat kotisivut eikä pyöriä koko ajan täällä.
Samalle sivustolle saisivat siirtyä myös kirjoitus- ja kielioppivirheiden korjaajat. Eikö ne uunot ymmärrä, että ei heidän arvostus kasva sillä että he jaksavat huomauttaa toisten kirjoitusvirheistä tai yhdys sana virhe istä.
Tärkein on että tulee ymmärretyksi, eikä sitä vaaranna oli sitten esim. rekka auto kirjoitettu yhteen, erikseen tai väliviivalla.
Re: Huoh
Anonyymi kommentoija, 24.2.2004 02:24:19
Pisteet: 0
"Tuntemattomana pysyttelevä korkeakouluopiskelija" Vai, että oikein korkeakouluopiskelija ja vielä oikke tuntemattomana pysyttelevä.
On se varmaan uutisen kannalta tärkeä tieto tuo koulutus.
Missä vaiheessa engl. termi 'college' on muuttunut korkeakouluksi ? Kyseessähän on meidän luokioita vastaava koulu.
superhoe Re: Huoh
superhoe, 23.2.2004 10:55:34
Pisteet: 0
"Tuntemattomana pysyttelevä korkeakouluopiskelija" Vai, että oikein korkeakouluopiskelija ja vielä oikke tuntemattomana pysyttelevä.
On se varmaan uutisen kannalta tärkeä tieto tuo koulutus.
Etenkin rikoksia uutisoitaessa, tilanteissa milloin anonyymista subjektista ei voida käyttää minkäänlaista yksilöivää nimeä tai nimitystä, käytetään uutisessa yleensä arvoa, ammattia tai asemaa.

"43-vuotias työtön putkimies oli lyönyt vaimoaan ravintolassa useita kertoja imupumpulla päähän"

Kerron kun et näemmä tiedä.
--
dr_pron Kehen luottaa enää nykyään?
dr_pron, 23.2.2004 06:50:46
Pisteet: 0
Olisiko omat koirat purreet? Jostain syystä alkaa arvelemaan, että kämppis olisi kavaltanut virustehtailijan. Täytyypä käväistä ostamassa lehti ja kertoilla sitten herkullisia yksityiskohtia täällä. Huono puoli on, että saksankielentaitoni on edelleen hieman ontuva.
daimoni Hyvinkin todennäköistä
daimoni, 23.2.2004 09:48:41
Pisteet: +1
Hyvinkin todennäköistä että näin. Toisaalta, myöskin ajatuksena todennäköistä että myös roskapostittajat myisivät virustehtailijoille sähköpostiosoitteita. Jos nyt kirjoittaisin email-viruksen, alkaisinko mielummin arpomaan hatusta osoitteita vai ostaisinko toimivan suuren email-listan spammerilta? Luultavasti kyllä. Tulipa siitä vain mieleen kun nuo sähköpostivirukset yleensä leviävät päivässä,parissa niin nopeasti.

Vaikkapa 10 000 osoitteen pohjalista johon vielä liitettynä jokin Outlookin osoitekirjan aukkoa hyödyntävä ominaisuus joka lähettää sen edelleen kaikille osoitekirjasta löytyville on äkkiä suuri luku, vaikka osoitelistoilla olisi keskimäärin 20 osoitetta per käyttäjä. 20 x 10 000 = 200 000. Ja siitä sitten vielä noilta uudelta pariltasadalta tuhannelta saastuneelta sama rumba eteenpäin niin virusaalto on onnistunut. Sitten osoitteita onkin jo 4 000 000. Ja tästä vielä eteenpäin...

Pyöritetään vielä lumipalloa. Oletetaan että noista neljästä miljoonasta saastuneesta koneesta 20% ei ikinä tule poistamaan virusta, jää käteen 800 000 viruksen saastuttamaa konetta, ehkäpä jopa backdoorin kera. Tässä on virustehtailijalle hemmetin iso reikä sitten levittää lisää uusia viruksia.

Vai, että oikein korkeakouluopiskelija ja vielä oikke tuntemattomana pysyttelevä. On se varmaan uutisen kannalta tärkeä tieto tuo koulutus.
Ei ehkä koulutus, mutta en itse ainakaan painaisi nimeäni lehtiin virustehtailijan käräyttämisestä. Entäpä jos k.o henkilön takana onkin järjestäytynyt rikollisjärjestö? Fyysinen kostoisku ei olisi siinä tapauksessa mikään mahdottomuus.

Olisiko omat koirat purreet? Jostain syystä alkaa arvelemaan, että kämppis olisi kavaltanut virustehtailijan.
Epäilenpä että saksalaiset olisivat tässä tapauksessa luovuttaneet tietoja edelleen _englantilaisille_. Luulisinpa että kyseessä on englantilainen virustehtailija.
"Minusta on viime aikoina daimonin kommentteja lukeneena alkanut muutenkin tuntua, että äijä kuvittelee olevansa joku jumalhahmo, jonka sana on totuus ja laki."
-- Anonyymi kommentoija