Lue uutinen mobiilisivustolla

Conficker-mato uhkasi lamauttaa lentoyhtiön

Kuva: Southwest Airlines

2.3.2009 11:18 Conficker-madon saastuttamat koneet hakevat perjantaina 13. maaliskuuta päivitystä wsnux.com -osoitteesta, joka kuuluu yhdysvaltalaiselle Southwest Airlinesille. Miljoonien tietokoneiden vierailut voivat lamauttaa lentoyhtiön verkkopalvelun.

Conficker- ja Downadup -nimillä tunnettu verkkomato laatii monimutkaisen algoritmin perusteella tuhansia verkko-osoitteita, joista madon saastuttamat koneet käyvät hakemassa lisää ohjeita. Viruksen tekijöiden tarvitsee varata vain yksi osoitteista miljoonien koneiden päivittämiseksi. 

Viruksen torjujat ovat selvittäneet algoritmin, ja pyrkivät yhteistyössä varaamaan osoitteita etukäteen.

Tietoturvayhtiö Sophosin tutkija kävi läpi Conficker-madon luomaa listaa, ja huomasi, että neljä madon laskemaa verkko-osoitetta kuuluu jo olemassa oleville palveluille.

Perjantaina 13. päivä maaliskuuta miljoonat Conficker-madon saastuttamat koneet käyvät hakemassa tietoa wnsux.com -osoitteesta, joka kuuluu yhdysvaltalaiselle Southwest Airlines -lentoyhtiölle. Osoitteesta wnsux.com verkkoliikenne ohjattiin southwest.com -sivustolle. 

Miljoonien Conficker-madon saastuttamien koneiden verkkohaut voivat lamauttaa tai ainakin hidastaa verkkopalvelua.

Sophos julkaisi asiasta tiedotteen eilen. Tällä hetkellä osoite wnsux.com ei enää ohjaa Southwest Airlinesin kotisivuille. Todennäköisesti lentoyhtiön tietohallinto on poistanut osoitteen käytöstä.

Sen sijaan muut Sophosin luettelemat osoitteet ovat yhä toiminnassa. Maaliskuun 8. päivä madon on määrä hakea päivitystä osoitteesta jogli.com, joka kuuluu saman nimiselle musiikin verkkopalvelulle.

Maaliskuun 18. on kohteena kiinalainen qhflh.com-sivusto. Maaliskuun 31. päivä mato hakee päivitystä osoitteesta praat.org, joka ohjaa erään Amsterdamin yliopiston projektin verkkosivulle.

Perttu Pitkänen
perttu.pitkanen@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"