Lue uutinen mobiilisivustolla

Bagle-madon pelätään olevan harjoitusta

19.1.2004 11:56 Asiantuntijoita huolestuttaa Australiassa sunnuntaina nopeasti levinneeseen Bagle.A-sähköpostivirukseen asetettu "parasta ennen" -päiväys. Madon pelätään saavan seuraajan jo ennen tammikuun loppulla päättyvää a-version leviämistä.

Zdnet Australian haastatelema Computer Associates Australian tietoturvajohtaja Daniel Zatz kertoo vanhenemispäivän mahdollisesti antavan viitteitä kehittyneemmän seuraajan saapumisesta, kuten Sobig-matoperheen tapauksessa viime vuonna usein tapahtui.

- Yksi suurimmista huolistamme on vuoden takaiset Sobig-varianttit. Kaikissa näissä oli leviämisen päättävä päiväys ja jokaisen jälkeen seuraava mato laskettiin liikkeelle, uutena ja kehittyneempänä versiona, Zatz selitti Zdnetille.

Analyysit kesken

Bagle.A:n leviäminen on asetettu päättymään tammikuun 28. päivä. Australian CA:n asiakaspalvelukyselyissä 80 prosentin hyppäyksen aiheuttanut mato löydettiin 18. tammikuuta. Mato leviää sähköpostiviesteissä, joiden otsikkona on "Hi" ja runkona "test =)" sekä satunnaisia merkkejä.

Mato kerää kohdeosoitteet saastuneelta koneelta ja kykenee myös väärentämään sähköpostin lähettäjäkentän. Bagle tarttuu koneelle viestin mukana tulevan, satunnaisesti nimetyn exe-tiedoston suorituksen yhteydessä.

Mato yrittää avata takaoven saastuttamaansa tietokoneeseen ja ladata internetistä lisää haittakoodia. Lataussivusto on Panda Softwaren mukaan tällä hetkellä suljettuna

Useiden virustorjuntayhtiöiden, muun muassa Sophosin ja F-Securen, analyysi on vielä kesken ja yhtiöt lupaavat lähiaikoina lisätietoa madosta.

Leviää myös Suomessa

F-Secure ja Symantec ovat luokitelleet madon toiseksi vakavimmalle tasolle. Virustorjuntayhtiö Normanilta mato on, ensimmäisenä sitten Swen.A:n syyskuussa, saanut korkeimman uhkaluokituksen.

Panda Softwaren mukaan Bagle.A:n leviäminen on näkynyt myös Suomessa suurella määrällä sähköpostiviestejä. Viestien tulva alkoi Suomessa aikaisin maanantaiaamuna.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa