Lue uutinen mobiilisivustolla

Valtava massakrakkerointi yltyi taas

24.4.2008 17:17 Internetissä muutama viikko sitten havaittu erittäin laaja verkkohyökkäys luotettuja sivustoja vastaan yltyi uudestaan, Websense varoittaa.

Hyökkäyksessä normaalisti luotetut verkkosivut valjastetaan syöttämään haittaohjelmia vierailijoiden koneille.

Suomessa ainakin Tietokone.fi oli kyseisen hyökkäyksen ensimmäisen aallon uhri. Silloin haittaohjelmia jaeltiin eri domainista kuin mitä hyökkääjät nyt käyttävät. Domainin takana on kuitenkin edelleen kiinalainen ip-osoite.

Uhrisivuilla käyvien koneille tungetaan kahdeksalla erilaisella hyökkäyskeinolla, jotka Websensen mukaan kaikki iskevät Microsoft-sovelluksia vastaan. Etenkin sellaisia selaimia vastaan, joista ei ole poistettu MS07-004 -vml-haavoittuvuutta.

Websense pitää mahdollisena, että viimeisimmän aallon uhreina on ollut maaliskuun tapauksen tavoin ehkä yli 100 000 url-osoitetta. Viimeisimpinä uhreina ovat olleet esimerkiksi eräät YK:n ja Iso-Britannian hallituksen sivut.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Krp: Tuhansien suomalaisten pankkikorttitiedot kopioitu

• Amazonilta löytyi merkkejä kadonneesta sivilisaatiosta
• IS: Wallin pelasti Dragsvikin vastoin virkamiesesitystä
• Perussuomalaisilta välikysymys varuskuntien lakkautuksista
• IS: Mikael ja Maria Jungner kävivät kahden päivän avioeroprosessin