Hyökkäys käyttää hyväkseen Microsoftin webbipalvelinta

Kräkkerit ujuttavat webbisivustojen kautta haitallista koodia käyttäjälle

1.7.2004 15:03 Uuden tyyppisessä hyökkäyksessä käytetään hyväksi tunnettuja, Microsoftin IIS-webbipalvelimella toimivia sivustoja. Tietoturva-asiantuntijoiden mukaan viime viikolla tuhannet Internet Explorer -selaimen käyttäjät saivat tietokoneisiinsa ikäviä vierailijoita käymällä lempisivustoillaan, kertoo USATODAY.com.

Taloudellista hyötyä tavoittelevat tunkeutujat saastuttivat IIS-palvelimilla sijaitsevia webbisivustoja pienillä koodinpätkillä, jotka saivat pahaa-aavistamattomien käyttäjien Microsoftin selaimen hakemaan paljon pahempia haittaohjelmia Venäjällä sijaitsevalta palvelimelta, kuten näppäinten nauhoittajaa ja takaoven luovaa troijalaista.

Tapahtunutta tutkimassa ovat FBI sekä muidenkin maiden lainvalvojia. Hyväksikäytettyjen webbisivustojen nimiä ei olla mainittu. Tietoturva-asiantuntijat odottavat nyt ilmenneen, uuden hyökkäystavan matkimis-aaltoa.

Microsoft on lisännyt ohjeet hyökkäyksessä saastuneiden koneiden puhdistamisesta tietoturvaosioonsa. Yhtiö suosittelee myös Windowsin käyttäjiä asettamaan Internet Explorerin turva-asetukset korkealle ja asentamaan tai päivittämään virustentorjuntaohjelman.

Matias Mäki
matias.maki@sanoma.fi

Suosittele
1 suositus

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Piikkejä ssl-palvelinten metsästyksessä 23.7.2004
Kräkkeriryhmä ryhtyi kauppaamaan lähdekoodia netissä 15.7.2004
Krakkerihyökkäys repii Etelä-Korean julkishallintoa 14.7.2004
Red Hat pysyy Linux-nettipalvelinten ykkösenä 13.7.2004
?Mozilla-aukko? vaivaa Microsoftin omia ohjelmia 13.7.2004
Yli sata webbipalvelinta vielä saastuneita 9.7.2004
Mozillasta löytyi Windows-haavoittuvuus 9.7.2004
Sisään uinut virus maksaa yritykselle miljoonia 8.7.2004
Internet Explorerista paljastui jälleen aukko 8.7.2004
Yrityksille suositellaan Internet Explorerista luopumista 7.7.2004
Microsoft teki tilapäisen paikan Internet Exploreriin 5.7.2004
Linux-ytimen verkkokoodissa aukko 2.7.2004

Aiemmat

Pankkisalasanoja varastava troijalainen tunnistettu 1.7.2004
Vanha Internet Explorerin haava aukesi 1.7.2004
Haittaohjelma lukee pankkisalasanat 30.6.2004
TI upottaa tietoturvaa kännykän rautaan 30.6.2004
Ensimmäinen suomalainen viruskirjoittaja nalkkiin 30.6.2004
Gates taistelee väärennettyjä sähköpostiosoitteita vastaan 29.6.2004
Gates: Microsoft paikkaa reiät nopeasti 29.6.2004

Mainitut yritykset

Oikotie

Työpaikat

Loput 2310 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!