Taloussanomat
Lue uutinen mobiilisivustolla
Liikenne ohjataan haittaohjelmasivuille

Dns-väärentäjien kohteena Windows-järjestelmät

31.3.2005 15:24 Internet Storm Center varoittaa uudesta sarjasta dns cache poisoning -hyökkäyksiä. Kohteena ovat tällä kertaa Windows-järjestelmien dns-palvelut. Www-liikennettä ohjataan jälkeen haittaohjelmia levittäville sivuille.

Sans-instituutin Internet Storm Centerin päivystyksen mukaan hyökkääjien kohteena ovat Windows dns -palvelut ja Windows Server 2003 -palvelimet. Keskuksen päivystäjä kertoo saaneensa raportteja hyökkäyksistä suurilta yrityksiltä.

Kohteiden dns-kyselyt ohjataan turmeltuun dns-palveluun, joka sijaitsee osoitteessa 216.127.88.131. Kaikki .com-verkkotunnusten kyselyt saavat turmellulta palvelulta vastaukseksi yhden kolmesta hyökkääjien ip-osoitteesta. Ip-osoitteessa on yksinkertainen www-sivu, joka yrittää asentaa haittaohjelmia harhautettujen vierailijoiden tietokoneelle.

ISC:n mukaan toistaiseksi ei ole selvillä, hyödynnetäänkö hyökkäyksessä Windowsien dns:n haavoittuvuutta vai joitain muuta menetelmää.

Vastaava hyökkäys tehtiin maaliskuun alussa Symantecin palomuuri- ja gateway-tuotteiden dns-välimuistiin. Tuotteiden dns-tietoja muokattiin joidenkin isojen www-palvelujen osalta ja www-palveluihin lähtevä liikenne ohjattiin hyökkääjien palvelimelle. Kaappauksen mahdollisti Symantecin tuotteiden haavoittuvuus, jota useita kuukausia vanha päivitys ei tukkinut kokonaan.

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Maila-anturi synnyttää salibandysankarin

27.05.2007 Hermia Yrityskehitys Oy:n hallinnoima Hermia Ventures -rahasto on tehnyt pääomasijoituksen A4SP Technologiesiin. Hermia Venturesin sijoituksen yhteydessä joukko yksityissijoittajia ja jo aiemmin osakkaana ollut Power Stick Oy tekivät myötäsijoitukset yhtiöön. Sijoitusten kokoluokkaa ei kerrottu.


Kolme vuotta sitten

Elisan Avustaja setvii mobiililaajakaistan ongelmia

27.05.2009 Mobiililaajakaistan ongelmat ovat monille tuttuja, ja nyt Elisa pyrkii hillitsemään soittoja asiakaspalveluun ilmaisella ohjelmistolla.

.