Noissa haittaohjelmissa on tärkeintä tietää MITEN ne leviävät ja miten tartunnoilta voi tehokkaasti suojautua. Virustorjuntaohjelmat ovat tehottomia kohdistettuja haittaohjelmia vastaan koska virustorjuntoja tekevät tahot eivät saa niistä helposti näytteitä tunnistamista varten. Red October, Flame ja Stuxnet ovat kaikki tällaisia.
"...used highly targeted malware " "The success of the covert operation is largely the result of malware and phishing e-mails that were highly customized for each victim."
Eli uhrit valittiin tarkasti ja haittaohjelmaa jaettiin hyvin kitsaasti.
Red October kuitenkin poikkeaa Stuxnetistä siinä että sitä vastaan olisi ollut helppo suojautua pitämällä vain ohjelmat päivitettynä.
Tartuttamiseen käytettiin paikkaamattomia Javoja:
"The website exploited a critical Java vulnerability identified as CVE-2011-3544, allowing the attackers to surreptitiously execute malicious code on visitors' computers. Although Oracle developers patched the bug in October, 2011, the malicious Java archive file was compiled the following February."
"Seculert experts have revealed that the attackers were, at some point, using an old Java exploit to push malware."
http://ars.to/UMtgFF
http://bit.ly/10wAjdB
Ja toisen lähteen mukaan vanhoja Acrobat ja Office haavoittuvuuksia käyttäen.
"...used highly targeted malware " "The success of the covert operation is largely the result of malware and phishing e-mails that were highly customized for each victim."
Eli uhrit valittiin tarkasti ja haittaohjelmaa jaettiin hyvin kitsaasti.
Red October kuitenkin poikkeaa Stuxnetistä siinä että sitä vastaan olisi ollut helppo suojautua pitämällä vain ohjelmat päivitettynä.
Tartuttamiseen käytettiin paikkaamattomia Javoja:
"The website exploited a critical Java vulnerability identified as CVE-2011-3544, allowing the attackers to surreptitiously execute malicious code on visitors' computers. Although Oracle developers patched the bug in October, 2011, the malicious Java archive file was compiled the following February."
"Seculert experts have revealed that the attackers were, at some point, using an old Java exploit to push malware."
http://ars.to/UMtgFF
http://bit.ly/10wAjdB
Ja toisen lähteen mukaan vanhoja Acrobat ja Office haavoittuvuuksia käyttäen.
Vastaukset 17
Vanhimmat
Se "toinen" lähde http://www.securelist.com/en/analysis/204792262/Red_October_Diplomatic_Cyber_Attacks_Investigation
kirjoittelee mikki$otkun aivopesemä jurpo. Kaikki on vain pikkujuttuja ja ei toimi kuin Iranissa.
Vann eipä ole Red Octoberia näkynyt eikä mitään muitakaan haittaohjelmia.
niinhän kaikki aivopestyt toteaa.
Ei minullekaan ole tullut ensimäistäkään haittista Windowsiin! Pitääkö asentaa joku android, että saa viruksen? Siihenhän niitä on kuulemma tehty aika lailla!
eikös noiden pitänyt olla hyötyohjelmia ja toimia ainoastaan iranissa?
Stuxnet oli hyötyohjelma ja toimi vain iranissa ja vaikka levisikin hiukan maan rajojen yli niin ei tehnyt iranin ulkopuolella yhtään mitään.
Lähde: Wiki
HAHAHAHAHAAHAHAHAHAHAHAAHAHAHAHA!
hyötyohjelma :D:D:D:D:D:D:D
HAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHA!
Fedellä kova kiire siivota winkuran viimeisimmät ongelmat pois. Mutta älä huoli. Niitä windowsin ongelmia tulee riittämään tällekin vuodelle enemmän kuin ehdimme ruotia, saatikka Feliks peitellä.
"Eli uhrit valittiin tarkasti ja haittaohjelmaa jaettiin hyvin kitsaasti."
näyttää siltä, että tätä f.e.hyötyohjelmaa jaettiin tosi kitsaasti.
http://www.securelist.com/en/images/pictures/klblog/208194085.png
Onko yhteensä 300 tartuntaa noin monessa maassa paljon?
Minusta ei ole.
http://www.securelist.com/en/analysis/204792262/Red_October_Diplomatic_Cyber_Attacks_Investigation#8
sinun lähteesi valehtelee, koska listalla ei ole suomea ollenkaan. luultavasti tartuntoja on siis huomattavasti enemmän.
"Countries with more than one infections "
Joten suomesta on kait sitten löytynyt se yksi.
Kai tuo on suhteellista, Windowsille 300 tartuntaa voi olla vähän. Ubuntulle tuo olisi pirun paljon.
Ei siis mitään hätää windowslandissa, pää pysyy tiukasti puskassa.
Onku ubuntulla jo yli 300 käyttäjää???
"kait"
niinpä.
Oli, mutta uusien 11.04 ja 12.04 versioiden jälkeen tubuttimen käyttäjäluvut ovat laskeneet jo alle 300:n käyttäjän.
Mutta tubutin tulee vielä......