Tietoturva nyt!

31.10.2010

Bredolab-tartuntailmoituksia välitetty operaattoreille

Ensimmäinen erä suomalaisisia IP-osoitteita, joiden takana olevat koneet ovat saastuneet Bredolab-haittaohjelmalla, on välitetty eteenpäin suomalaisille operaattoreille.

CERT-FI on saanut tiedon useista kymmenistä suomalaisista Bredolab-haittaohjelmatartunnan saaneista koneista. IP-osoitteet on välitetty eteenpäin operaattoreille, jotta nämä voivat ottaa yhteyttä asiakkaisiinsa. Näistä IP-osoitteista on ladattu tiedosto Hollannin poliisin hallussa olevilta Bredolab-komentopalvelimilta 25. ja 27. lokakuuta välisenä aikana. Suomalaisten tartuntojen kokonaismäärä ei ole tällä hetkellä tiedossa.

Bredolab on haittaohjelma, jota käytetään tartuttamisen jälkeen lataamaan käyttäjän koneelle haittaohjelmalevittäjien haluamia lisäkomponentteja, yleensä erilaisia haittaohjelmia. Koska ladattujen haittaohjelmien määrä ja sisältö vaihtelevat, voi koneen puhtaudesta varmistua ainoastaan uudelleenasennuksella.

Lisätietoa

http://www.cert.fi/tietoturvanyt/2010/10/ttn201010271157.html

Sivua päivitetty 31.10.2010

Tulostusversio