Tietoturva nyt!

27.12.2007

Roskapostiviesteissä levitetään haittaohjelmia

Joulunpyhien aikaan on jo totuttuun tapaan postitettu paljon roskapostiviestejä, joiden avulla yritetään tartuttaa haittaohjelmia käyttäjien tietokoneisiin.

Storm-bottiverkon kautta on joulunpyhien aikana lähetetty roskapostiviestejä, joilla houkutellaan käyttäjää avaamaan haittaohjelmia sisältäville sivustoille johtavia linkkejä. Jos käyttäjä erehtyy avaamaan haittaohjelmaan osoittavan linkin ja suorittamaan ladattavan ohjelman, hänen koneensa liitetään osaksi suurta bottiverkkoa.

CERT-FI:n tietoon ei ole toistaiseksi tullut erityisen paljon suomalaisia tartunnan saaneita tietokoneita. Tartunnan voi välttää jättämällä roskapostiviestien sisältämät linkit ja mahdolliset liitetiedostoina lähetetyt ohjelmat ja kuvat avaamatta. Viestien levittäminen jatkuu todennäköisesti ensi vuoden puolelle. Juhlapyhien aikaan levitettävät haittaohjelmaviestit ovat jokavuotinen ilmiö.

Lisätietoa

• http://isc.sans.org/diary.html?storyid=3784
• http://www.f-secure.com/weblog/archives/00001349.html
• http://www.f-secure.com/weblog/archives/00001350.html
  

Sivua päivitetty 27.12.2007

Tulostusversio