Lue uutinen mobiilisivustolla

Uusin Bagle leviää vauhdikkaasti

16.7.2004 09:44 Symantecin asiantuntija vertaa torstaina löydetyn Bagle.AF-sähköpostimadon leviämisvauhtia alkuvuoden Mydoom-matoepidemiaan. Uusi Bagle perustuu aiemman version levittämään lähdekoodiin.

Virustorjuntayhtiöiden Bagle.AF:ksi ja Bagle.AB:ksi nimeämä Bagle-mato perustuu F-Securen teknologiajohtaja Mikko Hyppösen mukaan Bagle.AA:n yhteydessä levitettyyn lähdekoodiin. Hyppönen sanoo nettilokissa yhtiön saaneen useita raportteja tartunnoista.

F-Securen mukaan mato käyttää myös salasanasuojattuja liitetiedostoja leviämisessään.

CNET News.com haastattelema Symantecin asiantuntija Oliver Friedrichs luonnehtii madon tähänastista matkaa kiistatta onnistuneeksi.

- Se [Bagle.AB] on ehdottomasti verrattavissa uhkiin, joita näimme aiemmin tänä vuonna, kuten Mydoomiin, Friedrichs sanoo.

Symantec on antanut madolle vakavuusluokituksen 3/5. McAfeen luokitus madolle on 5/7 ja Trend Micron 2/3.

Sähköpostiviestien liitteessä majaileva Bagle-mato asentaa saastuttamilleen tietokoneille roskapostin välitykseen pystyvän takaovipaketin. Matotehtailijat käyttävät 141 saksalaista www-sivua madon leviämisen seuraamiseen. Mato ilmoittaa tartuttamansa tietokoneen tiedot sivustojen kautta kirjoittajille.

- Luulen, että tulemme näkemään tämän tyyppisten uhkien menestyvän jatkossakin, koska ihmiset luottavat edelleen liitetiedostoihin ja avaavat niitä, Friedrichs sanoi CNET News.comille.

Bagle-viestien otsikot
Lähde: Trend Micro

Subject:
Changes..
Encrypted document
Fax Message
Forum notify
Incoming message
Notification
Protected message
Re: Document
Re: Hello
Re: Hi
Re: Incoming Message
RE: Incoming Msg
RE: Message Notify
Re: Msg reply
RE: Protected message
RE: Text message
Re: Thank you!
Re: Thanks :)
Re: Yahoo!
Site changes
Update

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa