Tietoturva nyt!

3.11.2008

Merkkejä haavoittuvuutta MS08-067 hyväksikäyttävistä matotyyppisistä haittaohjelmista

CERT-FI:n tietoon on tullut itsenäisesti leviäviä haittaohjelmia, jota voidaan mahdollisesti käyttää hajautettuihin palvelunestohyökkäyksiin.

Aikaisempien kokeiluluontoisten troijalaisten ja työkalujen lisäksi on havaittu merkkejä ensimmäisistä itsenäiseen leviämiseen kykenevistä matotyyppisistä haittaohjelmista. CERT-FI:n saaman haittaohjelmanäytteen mato piiloutuu ns. rootkitin avulla saastuneeseen tietokoneeseen, mikä tekee siitä vaikeasti havaittavan ja poistettavan.

CERT-FI:n tietoon tullut haittaohjelman tämänhetkinen asetustiedosto antaa viitteitä siitä, että haittaohjelmaa voitaisiin käyttää hajautettuihin palvelunestohyökkäyksiin kiinalaisia hakukonesivustoja vastaan.

Lisätietoa

Sivua päivitetty 03.11.2008

Tulostusversio