Taloussanomat
Lue uutinen mobiilisivustolla
Koneet eivät käynnisty

Witty tuhosi tuhansia koneita

22.3.2004 08:40 BlackICE-palomuurin haavoittuvuutta hyödyntävä Witty-verkkomato on levinnyt arvioiden mukaan ainakin 50 000 tietokoneeseen. Madon tuhoisaksi tehtäväksi paljastui lauantaina tietokoneiden kovalevyjen tukkiminen satunnaisella datalla.

Washington Post lehden haastattelema tietoturvayhtiö iDefensen Ken Dunhamin luonnehtii Witty-matoa erittäin tuhoisaksi.

- Vaikuttaa siltä mato korruptoi ja rikkoo asemat siten, että uudelleenasennus on tarpeen, Dunham sanoi.

Dunhamin edustama iDefense sekä yhdysvaltalainen SANS-instituutti arvioivat madon saastuttaneen ainakin 50 000 tietokonetta.

Tietoturvayhtiö Internet Security Systemsin t&k-johtaja Chris Roulandin mukaan noin 32 000 yritystietokonetta on saastunut, Washington Post kertoo. Rouland ei osannut arvioida saastuneiden kotikoneiden määrää.

Witty leviää tietokoneeseen Internet Security Systemsin RealSecure- ja BlackICE-tuotteiden vakavan haavoittuvuuden avulla. Satunnaisesti valittujen 20 000 ip-osoitteen skannauksen jälkeen Witty aloittaa tuhorutiininsa.

Internet Security Systems julkaisi paikan ohjelmistojensa protocol analysis module -komponentin haavoittuvuudelle 18. maaliskuuta.

Madon tuhoisan luonteen ja pienen kohderyhmän vuoksi leviäminen loppuu suhteellisen nopeasti.

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Turvaekspertti keplotteli kyberpuolustusrahat itselleen

10.02.2007 Yhdysvaltain kansallisen turvallisuusviraston NSA:n (National Security Agency) entinen työntekijä on jäänyt kiinni valtion kyberpuolustukseen tarkoitettujen varojen ohjaamisesta laittomasti omalle yritykselleen.


Kolme vuotta sitten

Google varmuuskopioi puhelimen tiedot

10.02.2009 Google julkaisi beta-version Sync-palvelusta, joka pitää puhelimen ja Gmailin yhteystiedot ajan tasalla.

.