Tietoturva nyt!

14.12.2004

Sähköiset joulutervehdykset saattavat sisältää haitallista koodia

Joulun odotukseen kuuluvat perinteisesti sähköisessä muodossa lähetetyt joulutervehdykset. Osa näistä tervehdyksistä voi olla esim. suoraan liitettyinä HTML-muotoiseen sähköpostiviestiin, saapua vastaanottajalle liitetiedostona tai ne voivat sisältää linkin, jonka takaa kyseinen joulutervehdys viestin mukaan löytyy.

On huomioitavaa, että hyökkääjä voi sijoittaa esim. joulutervehdyksen sisältämään sähköpostiviestin liitetiedostoon tai tervehdyksen sisältämälle www-sivulle haitallista koodia. Sähköisten joulutervehdysten lähettäjien olisi syytä kiinnittää huomiota käyttämänsä palvelun luotettavuuteen. Sähköisten joulutervehdysten vastaanottajien on puolestaan hyvä suhtautua tervehdyksiin aivan kuten mihin tahansa "tuntemattomalta lähettäjältä" saapuvaan sähköpostiin eli esim. virustarkastaa sähköpostin sisältämät liitetiedostot ennen niiden avaamista sekä tarvittaessa kirjoittaa käsin viestin sisältämä linkki Internet-selainohjelmaan.

Zafi.D-mato on yksi esimerkki joulun alla leviämisensä aloittaneesta haittaohjelman sisältämästä joulutervehdyksestä. CERT-FI on tehnyt Zafi.D:stä varoituksen 87/2004.

Lisätietoa

Sivua päivitetty 10.03.2007

Tulostusversio