Lue uutinen mobiilisivustolla

Mydoom-mato synnytti ensimmäisen muunnelmansa

28.1.2004 18:35 Myöhään 26. tammikuuta ensi kertaa tavattu Mydoom.A -sähköpostimato on jo tähän mennessä laajemmin levinnyt kuin tähän mennessä pahin sähköpostimato, Sobig.F. Keskiviikkoiltana verkoista löytyi ensimmäinen Mydoomin muunnelma, joka hyökkää www.sco.com -sivuston lisäksi Microsoft Corporationin www-palvelinta vastaan.

SCO:ta vastaan hyökkäys on ohjelmoitu alkavaksi sunnuntaina helmikuun 1. päivänä kello 18.09.18 Suomen aikaa.

Kolme syytä vauhtiin

Mydoom-madon nopeaan leviämiseen on F-Secure Oyj:n mukaan kolme pääsyytä:

Se naamioi saastuneet sähköpostiviestit näyttämään järjestelmävirheiltä, jonka seurauksena käyttäjä helpommin avaa viestin. Osa saastuneista liitteistä on pakattu zip-kansioon, joka saattaa antaa käyttäjälle vaarattoman kuvan liitteestä.

Mydoom löydettiin Yhdysvaltojen kiireisimpään toimistoaikaan, jonka seurauksena useat suuret yritysverkot saastuivat välittömästi.

Mato lähettää itsensä käyttäjän tiedostoista löytämiinsä osoitteisiin, mutta se myös luo uusia osoitteita arvaamalla yleisiä käyttäjien nimiä ja yhdistämällä ne löytämiinsä verkkotunnuksiin.

Lisäksi se ohittaa keinoja, joita yleisimmin käytetään sähköpostiosoitteen naamiointiin roskapostittajilta.

F-Secure: Operaattorien torpattava

Joidenkin arvioiden mukaan Mydoom-mato aiheuttaa tällä hetkellä jo 20-30 prosenttia koko maailman sähköpostiliikenteestä.

F-Secure kehottaakin teleoperaattoreita pysäyttämään viestit, jotka sisältävät madon sen sijaan, että ne jaeltaisiin käyttäjille.

Jukka Viitasaari toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa