Lue uutinen mobiilisivustolla

F-Secure: php-madot hallinnassa

28.12.2004 10:05 F-Secure korostaa, että viime päivinä havaitut php-haavoittuvuuksiin hyökkäävät madot eivät ole riistäytyneet hallinnasta, vaikka ajatus satunnaisia uhrikoneita kalastelevasta automaattisesta verkkomadosta kuulostaakin pahalta.

Suomalaisyhtiön verkkopäiväkirjan mukaan näyttäisi siltä, että hyökkäysten takana on brasilialainen krakkeriryhmä, joka on rakentamassa bottiverkkoa. Verkkoa hallitaan irc-palvelimen kautta, joka toimii osoitteen gigachat.net alla. F-Securen mukaan verkossa on alle sata bottia, joten madot ovat pysyneet vielä kurissa, vaikka sopivia uhripalvelimia on verkko pullollaan.

Yhtiön mukaan joulupyhien aikana löydetyt matoversiot eivät olekaan Santy-perheen jäseniä, sillä koodi on kokonaan toisenlaista ja ne käyttävät hyväkseen eri haavoittuvuutta. Yhtäläisyydet rajoittuvat siihen, että kaikki kyseiset madot on kirjoitettu Perlillä ja ne hyökkäävät php-sivustoille hakukoneiden avulla.

Uusimmat variantit on luokiteltu uuteen Spyki-matojen perheeseen.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Euroviisun teko on taitolaji