Lue uutinen mobiilisivustolla

Mydoom-madon kohteena SCO Group

27.1.2004 08:49 Räjähtävän lähdön ottanut Mydoom-mato aloittaa saastuttamistaan koneista palvelunestohyökkäyksen 1. helmikuuta Unix-toimittaja SCO Groupia vastaan, tietoturvayhtiö Symantec varoittaa. F-Secure on luokitellut madon vakavimmalle tasolle maailmanlaajuisen, nopean leviämisen vuoksi.

F-Securen varoituksen mukaan Mydoom (eli Novarg) on aloittanut maailmanlaajuisen palvelunhyökkäyksen jokaisesta saastuneesta koneesta SCO Groupin www-palvelinta vastaan. Symantecin mukaan palvelunestohyökkäyksen on määrä alkaa vasta 1. helmikuuta.

SCO on herättänyt julkista keskustelua väitteillään, että Linux-käyttöjärjestelmä sisältää SCO:n omistamasta Unixista kopioitua koodia. SCO on uhannut Linux-käyttäjiä myös lisenssimaksuilla ja lähettänyt kaksi varoituskirjettä Linuxia käyttäville suuryrityksille.

- Moni Linux-käyttöjärjestelmän käyttäjä tuntee itsensä uhatuksi - ja jotkut tuntevat ilmeisesti olevansa oikeutettuja iskemään takasin, toteaa
F-Securen virustentorjuntayksikön johtaja Mikko Hyppönen.

Mydoom-madon tunnistus vaikeaa

Madon lähettämät viestejä voi olla vaikea tunnistaa: lähettäjä- ja aihekenttien sisällöt sekä viestin runko vaihtelevat. Mato pyrkii jäljittelemään sähköpostijärjestelmien virheilmoituksia, kuten
"Mail transaction failed. Partial message is available".

F-Securen mukaan mato majailee liitetiedostossa, jonka nimenä on satunnainen sana zip-, bat-, cmd-, exe-, pif- tai scr-päätteellä. Mydoom tarttuu Windows-tietokoneisiin liitetiedoston suorituksen yhteydessä.

Lentävän lähdön ottanut Mydoom aiheutti taas nimeämisen suhteen erimielisyyksiä virustorjuntayhtiöiden kesken. Symantec nimesi madon Novarg-A:ksi ja Trend Micro MiMail.R:ksi. Muun muassa F-Secure, Norman ja MessageLabs päätyivät erilaisiin Mydoom-muunnelmiin.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa