Lue uutinen mobiilisivustolla

Virusjengit käyvät bottisotaa

17.8.2005 14:30 F-Securen tutkimusjohtaja Mikko Hyppösen mukaan viime päivien virusvilinä johtuu ainakin kolmen virusjengin keskenäisestä kilpailusta. Kisan kohteena ovat haavoittuvat Windows 2000 ?tietokoneet, joita krakkerit halajavat osaksi bottiverkkojaan.

F-Secure kertoo löytäneensä keskiviikkoon mennessä kymmenen PnP-haittaohjelmien muunnelmaa, muun muassa versioita IRCbot-, Sdbot-, Bozori-perheistä.

- Nyt on käynnissä bottisota. Ainakin kolme viruskirjoittajajengiä laskevat liikkeelle uusia viruksia ja matoja huolestuttavalla vauhdilla heidän kilpaillessaan keskenään siitä, kuka rakentaa suurimman saastuneiden tietokoneiden verkon, Hyppönen sanoo yhtiön tiedotteessa.

- Uusimmat Bozori-muunnelmat jopa poistavat tietokoneista kilpailevia viruksia kuten Zotobit.

Houseofdabus on yhteinen nimittäjä

F-Secure kertoo tiedotteessaan, että ensimmäisessä PnP-madossa eli sunnuntaina löydetyssä Zotob.A:ssa käytettiin venäläisen "houseofdabus"-nimimerkkiä käyttävän henkilön laatimaa hyödyntämismenetelmää.

Samainen "houseofdabus" laati huhtikuussa 2004 korjattuun lsass-haavoittuvuuteen Windows XP- ja Windows 2000 -tietokoneissa hyödyntämismenetelmän, jota saksalainen Sven Jaschan käytti pahamaineisessa Sasser-verkkomadossa.

Microsoft ennätti viettää yli vuoden ilman verkkomatoja Sasser-epidemian jälkeen, kunnes viime päivien haittaohjelmabuumi alkoi. Sasserin tapauksessa päivitykseen jäi noin kaksi viikkoa aikaa. Nyt niin kutsuttu päivitysikkuna oli vain noin viisi vuorokautta.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa