Tietoturva nyt!

3.1.2009

Verkkomato havaittu Suomessa

Windows-käyttöjärjestelmissä leviävästä verkkomadosta useita havaintoja

Viikon aikana CERT-FI:lle on raportoitu useista tapauksista, joissa yrityksen tai yhteisön sisäverkossa on havaittu verkkomato. Oireet ovat kaikissa tapauksissa olleet samoja; Windows-työasemat hidastuvat, domain-tunnuksia menee yllättäen lukkoon ja verkkoliikenne käyttäjätunnuksia hallinnoivalle Domain Controller:lle kasvaa huomattavasti.
Saastuttaessaan työaseman, verkkomato piiloutuu satunnaisen tiedostonimen taakse. Verkkomato myös käynnistää työasemalla aidolta kuulostavan palvelun pysyäkseen hengissä työaseman uudelleenkäynnistyksen yhteydessä.
CERT-FI ei ole saanut asiaan vahvistusta, mutta verkkomadon käyttäytyminen viittaa vahvasti siihen, että madon leviämistapa perustuu Microsoftin MS08-067 haavoittuvuuteen. Kerroimme kyseisestä haavoittuvuudesta sekä olemassa olevasta korjauksesta Tietoturva nyt! -artikkelissamme ja julkaisimme asiasta myös varoituksen.
CERT-FI suosittelee asentamaan MS08-067 korjauksen ensi tilassa sekä pitämään virustorjunnan ajan tasalla.

Lisätietoa

Sivua päivitetty 03.01.2009

Tulostusversio