Lue uutinen mobiilisivustolla

Haittaohjelmat harppasivat elokuussa

9.9.2005 12:41 Havainnot haittaohjelmista kaksinkertaistuivat elokuussa verrattiinpa niitä sitten heinäkuun tai viime vuoden elokuun tilastoihin, kertoo tietoturvaaja Trend Micron elokuun virusraportti.

Elokuun aikana havaittiin 2062 haittaohjelmaa, kun heinäkuussa vastaava luku oli 1187 ja viime vuoden elokuussa 913.

Troijalaiset ja madot olivat edelleen tilastojen kärjessä. Troijalaisista tehtiin 734 havaintoa ja madoista 479. Seuraavaksi yleisimpiä olivat troijalaiset vakoiluohjelmat 360 havainnolla ja takaovimenetelmiä käyttävät haittaohjelmat 228 havainnolla.

Tartuntoja maltillisesti

Huolimatta haittaohjelmien rajusta kasvusta, tartuntojen määrä on lisääntynyt maltillisesti, Trend Micro huomauttaa. Maantieteellisesti tartuntoja oli edelleen eniten Pohjois-Amerikassa, jossa tilastoitiin 71 prosenttia kaikista virustartunnoista. Aasiassa tartunnoista oli elokuussa 16 prosenttia ja Euroopassa 12 prosenttia. Afrikka oli ainoa maanosa, jossa tartuntojen määrä laski heinäkuusta.

Tartuntojen kokonaismäärä oli elokuussa 4,48 miljoonaa, kun vastaava määrä heinäkuussa oli 4,28 miljoonaa.

Windowsin pnp-haavoittuvuus innoitti

Zotob-mato ilmaantui 9. elokuuta ennätysajassa vain neljä päivää Windowsin plug and play -haavoittuvuuden julkistamisesta. Zotob käyttää Mytob-koodia, johon on lisätty pnp-haavoittuvuutta hyödyntävä koodi.

Viikkoa myöhemmin Zotob.D ja Rbot.CBQ aiheuttivat samanaikaisesti jakson ensimmäiset virushälytykset. Saman päivän aikana ilmaantui vielä neljä uutta samaa toimintaperiaatetta hyödyntävää haittaohjelmaa. Viruksilla on massapostitusominaisuus, joka mahdollisti niiden leviämisen hämmästyttävän nopeasti, Trend Micro kertaa.

Roskapostien tehtailu siirtymässä Aasiaan

Korea tuli ryminällä roskapostitilastojen kärkeen. 31 prosenttia kaikista elokuussa rekisteröidyistä roskapostiviesteistä oli lähtöisin Koreasta. Jos mukaan lasketaan myös Kiinan 21 prosentin osuus, nämä kaksi maata hallitsevat yli puolta koko maailman roskapostimarkkinoista.

Trend Micron virustorjuntakonsultti Jamz Yanezan mukaan roskapostilähteet ovat siirtymässä Pohjois-Amerikasta Aasiaan. Kolme neljäsosaa viesteistä on kuitenkin edelleen englanninkielisiä, vaikka aasialaiset maat parantelevat asemiaan näissäkin tilastoissa.

Netsky kärjessä aina vain

Haittaohjelmien muuttumaton kärkikolmikko oli Worm_Netsky.P, Html_Netsky.P ja Java_Bytever.A. Kärjessä ovat samat nimet jo yhdeksättä kuukautta. Yanezan mukaan Worm_Netsky.P ja Html_Netsky.P ovat käytännössä yksi ja sama asia. Ero on ainoastaan siinä, saadaanko ne kiinni palvelimelta vai gateway-tasolla.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa