Lue uutinen mobiilisivustolla

Conficker sai jäljittelijän

6.4.2009 16:18 Microsoft varoittaa Neeris-verkkomadosta, joka jäljittelee Confickeriä.

Neeris on jo muutamia vuosia vanha mato, mutta se on saanut päivityksen, jonka ansiosta se hyödyntää juuri samaa MS08-067 -haavoittuvuutta kuin Conficker-verkkomato.

Neeris käyttää muutenkin leviämiseensä samoja menetelmiä kuin Conficker. Myös Neeris leviää käyttäen Windowsin autorun-toimintoa. Samoin uhriksi joutunut kone lataa madon kopion hyökkäävältä koneelta http-yhteyttä käyttäen.

Microsoftin Malware Protection Centerin tutkijat epäilevät, että Confickerin ja Neeriksen tekijöiden välillä on jokin yhteys. 

Neeris-verkkomadon leviäminen sai vauhtia aprillipäivän aikoihin, kun myös Conficker sai päivityksen. Conficker ei kuitenkaan ladannut Neeris-matoa tietokoneille perässään.

Neeris havaittiin ensimmäisen kerran vuonna 2005, joten Confickerin tekijät ovat saattaneet ottaa siitä mallia. Neeris-madon uusi Windows-haavoittuvuuden hyväksikäyttö on kuitenkin selvästi Confickeristä kopioitu lisäys.

Perttu Pitkänen
perttu.pitkanen@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (2)

0

0

"Microsoftin Malware Protection Centerin tutkijat epäilevät, että Confickerin ja Neeriksen tekijöiden välillä on jokin yhteys. "

On siinä varsinaisia salapoliiseja asialla kun yhdistävät sillä perusteella että käyttävät samaa holea...

jokin yhteyspä hyvinkin - "laatutuote" talon sisältä.

Lainaa Ilmoita asiaton viesti

# 6.4.2009 16:26

1

2

"Microsoftin Malware Protection Centerin tutkijat epäilevät, että Confickerin ja Neeriksen tekijöiden välillä on jokin yhteys. "

Useinhan on ollut niin, että kaikki tietoverkkopaha on saanut alkunsa yliopistojen tutkijoiden luennointa. Että tutkijatko ovatkin niitä, jotka pahalle antavat tutkimusluennoillaan alun.

Bottirverkot ovat sovellus aikoinaan yliopíston tutkijoiden tutkimuksesta, kun opiskelijat lupautuivat antamaan verkkoonliitetyn koneensa tutkimustarkoituksiin. Ja tutkimusta onkin riittänyt sitten näihin päiviin asti.

Merlin

Lainaa Ilmoita asiaton viesti

# 6.4.2009 21:13

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"