Tietoturva nyt!

30.6.2004

"Phatbot" -troijalaista laajasti liikkeellä

CERT-FI:n saamien tietojen mukaan "Phatbot" -niminen troijalainen jatkaa leviämistään ja uhkaa suomalaisia tietoverkkojen käyttäjiä. "Phatbot" kykenee saastuttamaan kohdejärjestelmän usealla eri tavalla, kuten hyödyntäen kohdejärjestelmän haavoittuvuuksia tai avoimia levyjakoja. "Phatbot" saastuttaa lähinnä Windows-käyttöjärjestelmällä varustettuja tietojärjestelmiä ja siitä on olemassa lukuisia variantteja. Saastuneet tietojärjestelmät pyrkivät luomaan yhteyden IRC-kanavalle tai vertaisverkkoon, joiden kautta hyökkääjä kykenee hallitsemaan saastuneita tietojärjestelmiä. Saastuneita koneita käytetään laajasti mm. hyökkäysalustoina, roskapostin lähetyskanavina sekä osana hajautettuja palvelunestohyökkäyksiä.

"Phatbot" -troijalaisen aiheuttamaa uhkaa voidaan rajoittaa huolehtimalla käyttöjärjestelmän ja käytössä olevien ohjelmistojen tietoturvapäivityksistä sekä käyttämällä palomuuria ja ajantasaista virustorjuntaohjelmistoa.

Lisätietoa

http://www.cert.org/current/archive/2004/03/19/archive.html#phatbot
http://www.f-secure.com/v-descs/agobot_fo.shtml

Sivua päivitetty 10.03.2007

Tulostusversio