Tässä esimerkki siitä kuin esim. suomalainen MEDIA VAIKENEE TÄYSIN MICROSOFTIN JA WINDOWSIN VASTUULLISUUDESTA ESIM. BOTNET-HYÖKKÄYKSISSÄ.
Ei halaistua sanaakaan siitä, että Windows-käyttöjärjestelmä mahdollistaa botnet-operaatiot jotka lopulta kaatavat palvelut ja näin myös ei-windowsia käyttävätkin joutuvat kärsimään wintoosan aikaansaamista sotkuista:
http://www.tietokone.fi/uutta/uutinen.asp?news_id=35262
----
"Näin toimii netin botnet-hyökkäysverkko
Tuore tutkimus antaa lisää valoa siihen, miten netin botnet-hyökkäysverkot toimivat. Rikollisen toiminnan ytimessä on se, että hyökkäysverkon käyttämiä netin domain-nimiä ja uhrikoneita vaihdellaan koko ajan. Yksittäinen uhri tai nettiosoite ei kauan ehdi vanheta.
Botnetien toimintaa ovat tutkineet Arbor Networks -yhtiön ja Mannheimin yliopiston kaksi asiantuntijaa. He selvittivät (raportti) erityisesti sitä, miten rikolliset piilottelevat hyökkäysverkon koneiden ja lukuisien osoitteiden takana.
Botnet-hyökkäysverkko rakennetaan pahaa aavistamattomien internet-käyttäjien tietokoneista. Kun koneille saadaan ujutettua sopiva botnet-haittaohjelma, tulee koneesta hyökkäysverkon osa ja rikollisten työkalu. Koneen omistaja ei välttämättä huomaa mitään.
Fast-flux-tekniikalla osoitteet kiertoon
Uhrikoneita voidaan käyttää moniin rikollisiin tarkoituksiin, esimerkiksi roskapostin lähettämiseen tai hyökkäysten tekemiseen. Yksi käyttöalue on kuitenkin nettisivujen tarjoaminen nettiin päin, esimerkiksi phishing-hyökkäyksiä varten.
Tätä varten rikolliset käyttävät niin sanottua fast-flux dns -tekniikkaa. Siinä rikolliset vaihtelevat nettiosoitteen kohdetta jatkuvasti hyökkäysverkon eri koneiden välillä. Nettisivu tulee aina eri koneelta, ja rikolliset piiloutuvat taka-alalle.
Myös nettiosoitteita käytetään suuria määriä. Tutkijoiden mukaan keskimääräinen nettiosoitteen elinikä on kolmisen viikkoa. Suuri osa osoitteista on olemassa alle viikon.
Tutkijoiden mukaan rikolliset ilmeisesti varaavat itselleen suuria määriä nettiosoitteita, pitävät niitä tallessa ja lopuksi käyttävät hetken aikaa. Osoitetta siirrellään koneelta toiselle, kunnes osoite huomataan rikolliseksi ja se poistetaan käytöstä.
Samuli Kotilainen "
Ei halaistua sanaakaan siitä, että Windows-käyttöjärjestelmä mahdollistaa botnet-operaatiot jotka lopulta kaatavat palvelut ja näin myös ei-windowsia käyttävätkin joutuvat kärsimään wintoosan aikaansaamista sotkuista:
http://www.tietokone.fi/uutta/uutinen.asp?news_id=35262
----
"Näin toimii netin botnet-hyökkäysverkko
Tuore tutkimus antaa lisää valoa siihen, miten netin botnet-hyökkäysverkot toimivat. Rikollisen toiminnan ytimessä on se, että hyökkäysverkon käyttämiä netin domain-nimiä ja uhrikoneita vaihdellaan koko ajan. Yksittäinen uhri tai nettiosoite ei kauan ehdi vanheta.
Botnetien toimintaa ovat tutkineet Arbor Networks -yhtiön ja Mannheimin yliopiston kaksi asiantuntijaa. He selvittivät (raportti) erityisesti sitä, miten rikolliset piilottelevat hyökkäysverkon koneiden ja lukuisien osoitteiden takana.
Botnet-hyökkäysverkko rakennetaan pahaa aavistamattomien internet-käyttäjien tietokoneista. Kun koneille saadaan ujutettua sopiva botnet-haittaohjelma, tulee koneesta hyökkäysverkon osa ja rikollisten työkalu. Koneen omistaja ei välttämättä huomaa mitään.
Fast-flux-tekniikalla osoitteet kiertoon
Uhrikoneita voidaan käyttää moniin rikollisiin tarkoituksiin, esimerkiksi roskapostin lähettämiseen tai hyökkäysten tekemiseen. Yksi käyttöalue on kuitenkin nettisivujen tarjoaminen nettiin päin, esimerkiksi phishing-hyökkäyksiä varten.
Tätä varten rikolliset käyttävät niin sanottua fast-flux dns -tekniikkaa. Siinä rikolliset vaihtelevat nettiosoitteen kohdetta jatkuvasti hyökkäysverkon eri koneiden välillä. Nettisivu tulee aina eri koneelta, ja rikolliset piiloutuvat taka-alalle.
Myös nettiosoitteita käytetään suuria määriä. Tutkijoiden mukaan keskimääräinen nettiosoitteen elinikä on kolmisen viikkoa. Suuri osa osoitteista on olemassa alle viikon.
Tutkijoiden mukaan rikolliset ilmeisesti varaavat itselleen suuria määriä nettiosoitteita, pitävät niitä tallessa ja lopuksi käyttävät hetken aikaa. Osoitetta siirrellään koneelta toiselle, kunnes osoite huomataan rikolliseksi ja se poistetaan käytöstä.
Samuli Kotilainen "
Vastaukset 14
Vanhimmat
pelko on typeryyden alku.
Oishan se hienoa jos joku ottais vastuun jostain. Joskus... edes vähän.
Kyllä tää on lähes ExxonValdezin kaltainen kämmi. Vastuuta kehiin, microsoft? media? oikeuslaitos?
HALOO! Onk siel ketään....
jo lukee ettei mikki$otku ota vastuuta mistään. Ja silti wintoysia hehkutetaan maasta taivaaseen.
...myös Maceissa ollut pientä probleemaa kun ladattiin piraattipoukamasta troijalaisen sisältänyt softa?
Vertaat vauvan "vesivahinkoa" Estonian uppoamiseen, melko tarkoitushakuista, eikö? :)
Jos mennään aiheen mukaan, vasta-argumentin pitäisi olla se, että muistaakseni media retosteli sillä että ongelma oli mäkissä. Nythän ei puhuta Windowsista ollenkaan, vaikka ongelma onkin muutamaa kertaluokkaa suurempi.
...markkinaosuus on tosiaan kuin kärpäsen paska Microsoftin häränpaskan vierellä, mutta onnistuu tuo botnet siis siellä kärpäsen paskankin keskuudessa :)
Eivät kuitenkaan leviä itsekseen, vaan pitää asentaa se piraattisofta.
Toisin Windowsissa...
Mutta asiaan, puhuttiin siitä että Microsoftia ei osoitella ollenkaan, mutta esimerkiksi mäkin tuo yksi tapaus on kaikkien muistissa ja media retosteli sillä aika kovasti.
...jotkin tahot retostelivat sen vuoksi että Apple on itse osoitellut jo pitkään sormella Windowsin puolelle ja muutenkin ylistänyt kaikkia omia tuotoksiaan ylivertaisena, nyt sitten kun nähdään ettei Mac OS X:kään ole aivan 100% ilmatiivis niin herättäähän se kysymyksiä.
Mutta jos tuota Tietokone-lehteä nyt pelkästään pidetään sinä "mediana" niin siellähän nyt ollaan niin Microsoft-myönteisiä muutenkin ettei tuo ole yllätys, tuo lehti on sellainen kuin on.
Lähes kaikki tietokoneenkäyttäjät haluavat koneeseensa haitakkeita. He eivät kertakaikkiaan tule toimeen ilman iki-ihania matoja, viruksia ja muita syöpäläisiä. Ja mikä onkaan hienompaa kuin olla suuren maailmalaajuisen bottiverkon uskollinen jäsen. Kansainvälisyyttä parhaimmillaan.
Miksi ei koskaan todellisia syyllisiä laiteta vastuuseen?
Microsofthan joku vuosi sitten pasunoi vertaisverkoista sun muista piraateista, jotka olisivat niin autuaaksitekeviä tullessaan yleisiksi. Nyt ne on, mutta enää ei saa käyttää.
Miksi valmistajaa ei syytetä vahingollisten tuotteiden tuottamisesta? Tyhmää mainosuhri käyttäjää syyllistetään kaikesta ja saa kantaa kaiken vastuun.
sanat jostain biisistä:
"The simple man pays the bills, the thrills, the pills that kill..."
Ikävä kyllä, selkäranka olemme me.
ps. Oiskos ollu Mellencampin biisi?
Huomauttaisin että vertaisverkoissa jaetaan myös laillista tavaraa, mm. linux-jakeluita ym (vaikka itse mielummin lataankin linuxini joko ftp- tai http-serveriltä suoraan).
Lisäksi myös Skype on vertaisverkko-ohjelma, voidaan siis kysyä että onko Skypekin sitten piraatti?
Mielestäni on tyhmää rinnastaa vertaisverkot piraatteihin koska piraatit on vain kyseisten verkkojen väärinkäyttöä.
Voihan leipäveitselläkin tehdä rikoksen mutta onko leipäveitsi laiton sen takia että sitä voidaan väärinkäyttää?
"Huomauttaisin että vertaisverkoissa jaetaan myös laillista tavaraa, mm. linux-jakeluita"
Linuxjakelua ei koskaan pitäisi ladata vertaisverkosta ainakaan ilman alkuperäisen md5summaa, mistäs tiedät miten sitä on käsitelty.
Jos paketinhallintasi herjaa versioristiriidoista kannattaa huolestua. Silloin voi kyseessä olla käsitelty image.
Siis tarkoitan tuota Kotilon kirjoittamaa tekstiä, en meinaa ymmärtää siitä oikeastaan juuri mitään.