Tietoturva nyt!

4.3.2010

'Perhoselta' katkaistiin siivet

Tiiviin yhteistyön seurauksena viranomaiset onnistuivat pidättämään kolme Mariposa-bottiverkon ylläpitäjäksi epäiltyä henkilöä.

Espanjan poliisi julkaisi keskiviikkona tiedotteen (espanjaksi) jonka mukaan he ovat vanginneet kolme henkilöä epäiltyinä Mariposa-bottiverkon luomisesta ja ylläpidosta. Kyseinen bottiverkko havaittiin joulukuussa 2008 ja nyt tehdyt pidätykset ovat viranomaisten ja tietoturvatutkijoiden tiiviin yhteistyön tulosta. Mariposa on espanjaa ja tarkoittaa perhosta.

Poliisin tiedotteen mukaan Mariposa-bottiverkko ehti saastuttaa yli 13 miljoonaa konetta 190 eri maassa. Koneita saastutettiin muun muassa jakamalla pikaviestipalveluiden kautta linkkejä sellaisille www-sivuille, jotka hyödynsivät Internet Explorer -selaimessa ollutta haavoittuvuutta. Saastuneiden koneiden kautta rikolliset onnistuivat pääsemään käsiksi yli 800.000 käyttäjän luottokorttitietoihin ja pankkitunnuksiin.

Toistaiseksi ei ole tiedossa kuinka monta suomalaista konetta Mariposa-verkkoon oli kaapattu.

Lisätietoa

http://pandalabs.pandasecurity.com/mariposa-botnet/
http://defintel.com/docs/Mariposa_Analysis.pdf

Sivua päivitetty 04.03.2010

Tulostusversio