Lue uutinen mobiilisivustolla

Kaspersky: bisnesmatojen aikakausi alkaa

CNN sai viime viikolla kuvamateriaalia omien tietokoneidensa tartunnasta.

25.8.2005 13:44 Virustorjuntayhtiö Kaspersky Labin asiantuntija David Emm kutsuu Zotob.A:n ja muiden Plug and Play -matojen hyökkäystä "bisnesmatojen aikakauden aluksi".

Viime viikolla kuultiin yli vuoden tauon jälkeen uutisia satojen suuryritysten virusongelmista. Uutiskanava CNN kertoi suorassa lähetyksessä keskiviikkona sisäverkkonsa virustartunnasta ja ABC-kanavan työntekijät turvautuivat kirjoituskoneisiin juontojensa teossa.

Viruskirjoittajat kiirehtivät ensimmäiset matonsa valmiiksi viidessä päivässä sen jälkeen, kun Microsof julkaisi korjauksensa Windowsien Plug and Playn haavoittuvuudelle. Viime vuonna, pahamaineisen Sasser-madon tapauksessa aikaa päivitykselle jäi nyt ruhtinaalliselta tuntuvat kaksi viikkoa.

Tietoturva-asiantuntijat toistavat jälleen tuttua virttä: päivitykseen käytössä oleva aika vähenee; hyökkäykset ovat entistä nopeampia.

– Ajan mittaa olemme koko ajan lähestyneet sitä nollapäivähyökkäystä, Zotob-mato on toistaiseksi lähimpänä, CNN:n virusuutisessa näyttäytynyt Price Waterhouse Cooperin konsultti Mark Lobel kommentoi.

Verkkomatojen tapauksessa painajaismainen nollapäivähyökkäys tarkoittaa hyökkäystä haavoittuvuuteen, joka ei ole julkisesti tiedossa ja johon ei ole julkaistu korjausta.

Internet pääsi vähällä

Virustorjuntayhtiö Kaspersky Labin virusasiantuntija David Emmin mukaan viime viikon matoepidemia oli erikoinen siksi, että yhtiö sai todella vähän ilmoituksia tartunnoista asiakkailtaan, jotka ovat pääasiassa pk-yrityksiä ja kotikäyttäjiä.

McAfeelta yhtiöön loikannut Emm sanoo, että toisin kuin Sasser- ja Blaster-matojen tapauksissa, nyt itse internet säästyi suuremmilta ongelmilta.

– Mato vaikuttaa rajoittuneen paikallisiin "?räjähdyksiin"? suurten yritysten lähiverkoissa, Emm pohtii Bozori-madon analyysissään. Bozori oli yksi useista haittaohjelmaperheistä, jonka muunnelmat levisivät PnP-haavan avulla.

Tartunnat saastuneista kannettavista

F-Securen tutkimusjohtaja Mikko Hyppönen arveli jo viime viikon maanantaina, että suuryritysten tartunnat johtuivat sisäverkkoihin tuoduista saastuneista kannettavista. David Emm on saman teorian kannalla.

– Mato ei saavuta montakaan konetta internetistä, koska nykyään kaikilla on käytössä palomuuri. Se voi kuitenkin tunkeutua lähiverkkoon kulkematta palomuurin läpi, sillä viidenkymmenen Windows 2000 -koneen verkkoon tuotu saastunut kannettava synnyttää täyden kaaoksen, Emm selittää.

– Siksi tämä ei vaikuttanut pieniin yrityksiin ja kotikäyttäjiin. Toisaalta useat verkottuneet suuryritykset, joilla on yksityisiä pienen internetin kaltaisia verkkoja, kokivat pahoja iskuja.

Kotirintamalla käyttäjät pääsivät vähemmällä myös siksi, että haittaohjelmat eivät pystyneet leviämään kotikäytössä yleisiin Windows XP -tietokoneisiin.

Päivitysten testaus vie liikaa aikaa

David Emm kutsuu viime viikkoa "?bisnesmatojen"? aikakauden aluksi.

– Bisnesmadot aiheuttavat paikallisia epidemioita suuryritysten lähiverkoissa, mutta eivät vaikuta paljoakaan koko internetin toimintaan, selittää Emm, joka uskoo, että vastaavia tapauksia tulee vielä lisää.

Suuryritykset ovat kotikäyttäjiä ja pk-yrityksiä haavoittuvaisempia PnP-matojen kaltaisille, nopeasti käynnistyville epidemialle erityisesti siksi, että ohjelmistojen päivityksien asentaminen vaatii usein aikaa vievää testausta.

Microsoftin ja tietoturvayhtiöiden valistustyön vuoksi monet kotikäyttäjät ja myös pienet yritykset ovat ottaneet käyttöön Windowsien automaattisen päivityksen.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa