Lue uutinen mobiilisivustolla

Haittaohjelma lukijan kimppuun verkkolehden saitilta

Verkkolehti on havaittu virushyökkäyksen uudeksi mahdolliseksi kanavaksi

3.2.2009 13:39 Surffaajan uusin painajainen kiusanteosta on koettu Saksassa. Hamburger Abendblattin saitti on onnistuttu saastuttamaan haittaohjelmalla, joka on käynyt pahaa-aavistamattomien lukijoiden kimppuun.

Kun yksi Hamburger Abendblattin lukijoista alkoi epäillä jotain epämiellyttävää olevan tapahtumassa, niin hän kääntyi it-alan arvostetun kustantajan heise verlagin tietoturva-asiantuntijoiden puoleen.

Toimittajat löysivätkin saitilta skripti-tagin, joka kutsui pahamaineiselta ffshrie-nettipalvelimelta java-skriptin. Skriptin koodi kirjoitti sitten avatulle Abendblatt-saitille iframe-tagin, joka kutsui html-saitin peitetyllä koodilla.

Heisen analyysissä havaittiin, että saitille salakuljetettu ja peitetty haittaohjelma on käyttänyt hyväkseen Internet Explorer-selaimen vanhaa tietoturva-aukkoa.

Tarkemmissa testeissä havaittiin, että haittaohjelma on ladannut MF110.exe-tiedoston C:WindowsSystem32-järjestelmään ja kiinnittänyt rekisteriin autostart-tiedostona. Virusskannerit ovat identifioineet sen rootkitinä ja salasanojen kaappaajana.

Saittinsa saastumisesta informoidulta lehdeltä meni lähes koko päivä siihen, että se siivosi saittiaan tunkeutujan jäljiltä. Heise Onlinen mukaan haittaohjelman koodi saatiin poistettua saitilta maanantai-iltana.

Jussi Tuormaa toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (11)

0

0

"Tarkemmissa testeissä havaittiin, että haittaohjelma on ladannut MF110.exe-tiedoston C:WindowsSystem32-järjestelmään ja kiinnittänyt rekisteriin autostart-tiedostona."

Jos käytettäisiin normaalia käyttäjätiliä, ei tätä tapahtuisi XP:ssä, ja Vistassa ei tapahdu muutenkaan, ellei UAC ole suljettu.

Älä käytä adminina

Lainaa Ilmoita asiaton viesti

# 3.2.2009 14:09

123

0

"Tarkemmissa testeissä havaittiin, että haittaohjelma on ladannut MF110.exe-tiedoston C:WindowsSystem32-järjestelmään ja kiinnittänyt rekisteriin autostart-tiedostona."

Jos käytettäisiin normaalia käyttäjätiliä, ei tätä tapahtuisi XP:ssä, ja Vistassa ei tapahdu muutenkaan, ellei UAC ole suljettu.

Kyllähän Windowsin itsessään saa toimimaan oikein mutta Windowsien paskaohjelmat taas on usein käyttökelvottomia ellei käytä pääkäyttäjänä. Hienoimmat kokemukset tuli Soneran 3G-modeemista jolla ei Windows XP:llä otettu yhteyttä nettiin muuten kuin pääkäyttäjänä. Että se siitä tietoturvasta.

M-Kar

Lainaa Ilmoita asiaton viesti

# 3.2.2009 15:48

157

4

Miten en löydä mistään koko C:WindowsSystem32-järjestelmää ?

Ubuntu Linux

Lainaa Ilmoita asiaton viesti

# 3.2.2009 16:19

3

304

Miten en löydä mistään koko C:WindowsSystem32-järjestelmää ?

Sulla on joku hikinen linusk

a

Lainaa Ilmoita asiaton viesti

# 3.2.2009 16:45

225

1

Aika kretiini saa olla jos nykyään Internet Explorer:a tai windowsia käyttää.

fosp

Lainaa Ilmoita asiaton viesti

# 3.2.2009 17:23

0

257

Aika kretiini saa olla jos nykyään Internet Explorer:a tai windowsia käyttää.

Nii, tai toinen vaihtoehto on se että joutuu tekemään koneella töitä tai muuta hyödyllistä.

kretiini

Lainaa Ilmoita asiaton viesti

# 3.2.2009 19:58

184

0

Onneksi ei tarvi käyttää Wintoosaa ja IE:tä! Olen iloinen kun ei ole tarvinnut siihen sontaan sotkeutua pitkään aikaan!

Mac

Lainaa Ilmoita asiaton viesti

# 3.2.2009 20:09

1

89

Onneksi ei tarvi käyttää Wintoosaa ja IE:tä! Olen iloinen kun ei ole tarvinnut siihen sontaan sotkeutua pitkään aikaan!

Terve! munstakin on hauskaa trollata ja katsoa miten anti-applelaiset nykivät kasviksia nenukkiin

sama

Lainaa Ilmoita asiaton viesti

# 3.2.2009 21:38

0

1

Miten se js tagi on saatu sinne ylipäätään?

vv

Lainaa Ilmoita asiaton viesti

# 4.2.2009 0:57

3

345

Tuottavaa työtä tehdään Windowsilla, fauxhawk-graafikot piirtelee Macilla ja opiskelijat kapinoi maailman pahuutta vastaan Linuxilla.

Telepatiaa

Lainaa Ilmoita asiaton viesti

# 4.2.2009 8:09

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Accenture haluaa eroon entisistä nokialaisista

• Tällainen on Iron Sky -elokuva
• Ahmadinejad: Iran ilmoittaa "merkittävän" ydinvoimauutisen
• Seksuaalirikoksesta epäilty valmentaja löytyi kuolleena sellistä
• Acta on kansainvälinen väärennössopimus