Troijalaisen avulla vauhtiin

Badtrans.B -mato leviää hyvin nopeasti

27.11.2001 06:56 Badtrans.B -mato leviää vikkelästi ympäri maailmaa, eikä sen vauhdin uskota heti hiipuvan. Viikonloppuna löydetty mato ei tuhoa tietoja kiintolevyltä, vaan lähettää niitä eteenpäin troijalaisen avulla.

Eri puolilta maailmaa alkoi viikonlopun jälkeen tulla yhä enemmän ilmoituksia Badtrans.B:stä. Usean virustorjuntayhtiön mukaan mato on alkuvaiheessa levinnyt nopeasti Euroopassa, ja myös Suomessa havaintoja on tehty huomattavasti.

Suosittele
Ei suosituksia

Kuuntele

Yritysten sähköposteja virusten varalta skannaavan MessageLabsin aktiivisten virusten ja matojen listalla uusi matoversio jätti aiemmat suosikit, kuten Sircamin ja Alizin, kauas taakseen. Moni tietoturvayhtiö nosti uuden Badtransin vaarallisuusluokitusta maanantaina.

Digitoday kertoi uudesta matoversiosta sunnuntai-iltapäivänä.

Automaattinen aktivoituminen

Badtrans.B:n nopealle leviämiselle lienee useita syitä. Ensinnäkin liero osaa muutaman aiemman tihulaisen tavoin hyödyntää Microsoft Internet Explorerin (IE) tietoturva-aukkoa siten, ettei vahingollisen viestin vastaanottajan tarvitse erikseen avata liitetiedostoa aktivoidakseen madon.

Vaikka Badtrans.B ei ole ensimmäinen haittaohjelma, joka hyödyntää IE:n aukkoa, automaattinen aktivoituminen pelkästä viestin lukemisesta erottaa sen kuitenkin tavallisista madoista.

Esimerkiksi F-Secure totesi maanantaisessa tiedotteessaan, että Badtrans.B:n «odotetaan leviävän huomattavasti nopeammin kuin keskivertomato».

Tietoturva-aukko on IE:n versioissa 5.01 ja 5.5. Microsoftin sivuilta voi tarvittaessa imuroida korjauspäivitykset.

Pyhätkin nopeuttaneet leviämistä

Ilmeisesti myös ajankohta on ollut Badtrans.B:n leviämiselle otollinen. Yhdysvalloissa on vietetty kiitospäivää, minkä takia monen sähköpostilaatikko on ennättänyt täyttyä matoviesteistä.

Euroopassa alkuvaiheen matoilmoitukset tulivat todennäköisesti pääasiassa kotikoneista. Viikonlopun jälkeen mato on päässyt leviämään paremmin työpaikoille.

Badtrans.B ei sinänsä tuhoa mitään tietoja saastuttamastaan järjestelmästä tai tuki verkkoa runsaalla liikenteellä. Mato osaa kuitenkin muita temppuja, joiden ansiosta sitä on syytä karttaa.

Sähköpostiliitteessä leviävä Badtrans.B pudottaa kohteeseensa Trojan.PSW.Hooker -nimisen troijalaisen, joka rekisteröi tietokoneen näppäimistön painallukset ja etsii salasanoja. Keräämänsä tiedot troijalainen lähettää kirjoittajansa Hotmail-osoitteeseen.

Mato käyttää lähettämiseen kaikkia järjestelmästä löytyviä sähköpostiosoitteita. Saastuneessa viestissä ei ole sisältöä, ja aihe-kentässä lukee yleensä vain "RE:" tai "RE:" ja lisäksi sen viestin aihe, johon mato vastaa. Liitteellä on aina kaksoispääte, esimerkiksi .TXT.PIF.

Lisätietoja Badtrans.B:stä ja sen poistamisesta järjestelmästä voi etsiä virustorjuntaohjelmien valmistajien kotisivuilta. Jos käytössä on IE:n paikkaamaton versio 5.01 tai 5.5, ohjelma on syytä päivittää.

Jos käytössä on jokin toinen selain tai IE:n turvallisempi versio, Badtrans.B ei aktivoidu itsestään. Madolta välttyy tällöin tuhoamalla viestit, joiden liitetiedostossa on kaksi peräkkäistä tiedostoliitettä.

Antti Kirves toimitus@digitoday.fi

Suosittele
Ei suosituksia

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Vanhat virukset vielä voimissaan 9.4.2002
Gibe-mato tekeytyy Microsoftin päivitykseksi 6.3.2002
Britney Spears -mato irrallaan 4.3.2002
Mistä ne madot tunnistaa? 20.2.2002
Menger-mato leviää Messengerin avulla 14.2.2002
Badtrans oli tammikuun levinnein virus 4.2.2002
Klez-mato leviää F-Securen nimissä 1.2.2002
Myparty-mato leviää sähköpostissa 28.1.2002
.NET -viruksen takana tshekkikoodaaja 14.1.2002
Alkuvuoden troijalaiset pieni uhka 9.1.2002
Madot mellastivat vuodenvaihteessa 7.1.2002
Maldal-mato sai variantin 2.1.2002
Viruksia yhdeksän kertaa viime vuotta enemmän 19.12.2001
Vuosi 2001 pahin virusvuosi tähän mennessä 18.12.2001
SSH-ohjelmistojen kirjautumisen tietoturvareikiin saatavana paikot 17.12.2001
Gokar-yhdistelmämato leviää 13.12.2001
Näin Gonerin kirjoittaja löydettiin 11.12.2001
Goner levisi liian helposti 10.12.2001
Gonerin kirjoittajat kiinni Israelissa 10.12.2001
Goner on uusin matotulokas 4.12.2001
Saksaan Nokian laskutusjärjestelmä 4.12.2001
Joulutervehdykset jäävät entistä useammin palomuuriin 3.12.2001
Vältä Badtrans ajoissa 30.11.2001

Aiemmat

Uusi Badtrans-mato taas Outlookin kimpussa 25.11.2001
Olkinuora Alpressin vetäjäksi 20.11.2001
Nokia myi gsm-laajennuksen Kiinaan 5.11.2001
Uusin Nimda levisi Suomeen 31.10.2001
Nimda poikii yhä variantteja 30.10.2001
Nimda-mato sai variantin 10.10.2001
F-Secure: Vote-mato ei levinnyt juurikaan 25.9.2001
Nimda leviää yhä nopeammin 19.9.2001
Nimda-mato ryömii koneelle vaikka takaovesta 18.9.2001
SirCam yhä viruslistojen ykkösenä 6.9.2001
Magistr-mato sai uuden variantin 5.9.2001
Apost-mato tukkii palvelimia 4.9.2001
Uusi mato leviää "Microsoftin" turvapäivityksenä 31.8.2001
Trojan.Offensive on harvinainen ja hankala vieras 28.8.2001
Code Red pääsi Microsoftin omaan verkkoon 13.8.2001
Code Redin perillinen leviää 6.8.2001
Punainen mato uhkaa internet-liikennettä 30.7.2001
Uusi mato leviää nopeasti sähköposteissa 24.7.2001
Sircam-mato leviää sähköposteissa 20.7.2001
China-mato leviää IIS-palvelimissa 19.7.2001
Sonera valittaa THK:n päätöksestä 28.5.2001
Wordissa tietoturvareikä 23.5.2001
Cheese-mato paikkailee turva-aukkoja 17.5.2001
Sadmind-matokin iskee Microsoftin IIS-aukkoon 15.5.2001
Naamioitu Hybris-virus leviää taas Outlook Express -sähköposteissa 7.5.2001
BadTrans-virus väsähti alkumetreille 17.4.2001
VR:n kaukojuniin kannettavat korttimaksupäätteet 23.2.2001
Microsoft pahoittelee nimipalvelinsotkua 26.1.2001

Oikotie

Työpaikat

Loput 2294 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!