Tietoturva nyt!

13.7.2004

Uusi troijalainen leviää

CERT-FI:n saamien tietojen mukaan Internetissä leviää aktiivisesti uusi troijalaisen aiheuttama verkkohyökkäys. Heinäkuun 13. päivän aikana ko. trjoijalaista on messagelabsin mukaan pysäytetty jo muutamia tuhansia kappaleita. Troijalainen leviää sähköpostin välityksellä sisältäen IFRAME-linkin www-sivustolle, joka taas aktivoituessaan johtaa kolmannelle www-sivustolle. Messagelabsin mukaan VBS/INOR aktivoituu tässä vaiheessa ladaten kohdejärjestelmään ss.exe-nimisen uuden troijalaisen. Troijalainen lähettää tietoa takaisin hyökkääjälle, jonka perusteella hyökkääjän on mahdollista saavuttaa kohdetietojärjestelmän hallinnan.

Sähköpostit, jonka välityksellä haitallisen koodin sisältämä linkki toimitetaan käyttäjälle, sisältävät mm. seuraavia otsikkotietoja: Amateur swingers, Are you lonely?, Are you looking for companionship?, Are you looking for love?, Are you looking for romance?, Become a friend, Become a intruder, Can me make me beg for your love?, Can you let me be with you?, Can you let me in your dreams?