Lue uutinen mobiilisivustolla

Lappeenrannassa tutkitaan tietomurtoa

4.4.2005 14:54 Lappeenrannan teknillinen yliopisto tutkii mahdollista murtoa yliopiston verkkoon. Verkkolevypalvelua tarjoavista tietokoneista on löytynyt rootkit-krakkeriohjelma.

LTY:n atk-keskus kertoi perjantaina kytkeneensä verkkolevypalvelun palvelimet irti verkosta ja selvittävänsä tapausta tarkemmin.

Tietohallintojohtaja Kari Välimäki kertoo maanantaina, että tapauksen tutkinta on yhä kesken. Käyttäjien verkkolevypalvelut ovat edelleen poissa käytöstä.

- Siellä on ollut tietoa loukkaava ohjelma. Selvitämme sen levinneisyyttä ja koetamme palauttaa käyttäjille palvelut mahdollisimman pikaisesti, Välimäki kertoo digitoday.fi:lle.

Välimäen mukaan rootkit-ohjelmaa ei ole tunnistettu. Hän ei osannut arvioida, onko kyse automaattisesti leviävästä ohjelmasta vai tietomurron jälkien peittelystä.

- Emme tiedä, mikä se on tai onko sillä nimeä. Näyttää siltä, että tämä on yksittäistapaus, Välimäki sanoo.

LTY muutti maanantaina sähköpostin liitetiedostojen suodatussääntöjä. Järjestelmä estää exe-, pif- ja zip-tiedostojen matkan sähköpostin liitteenä, koska uusimmat virusvariantit leviävät salatuissa zip-tiedostoissa, ATK-keskuksesta kerrotaan.

Rootkitit nostavat päätään

Rootkit-ohjelmia käytetään murtojälkien ja hyökkääjän ohjelmien peittämiseen, mutta samoja tekniikoita hyödynnetään nykyään myös Windows-ympäristön haittaohjelmien piilottamisessa.

Rootkitit ovat vanha Unix-maailman vitsaus, joka nostaa päätään myös Windows-ympäristössä. Tunnetun Hacker Defender rootkit-ohjelman tekijä on lähtenyt tietoturvayhtiöiden kanssa kilpasille ja lupaa piilottaa ohjelmansa tietoturvaohjelmilta, jotka ovat erikoistuneet rootkit-ohjelmien etsintään. Tällaisia ohjelmia tarjoavat muun muassa F-Secure ja Sysinternals.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa