Lisää huolestuttavia uutisia Windows-käyttäjille.
F-Secure varoittaa Downadup-madon uusista versioista. Kyseinen mato uhkaa Windows-käyttöjärjestelmää käyttäviä työasemia ja palvelimia. F-Secure on saanut vuodenvaihteen jälkeen useita ilmoituksia madon eri versioiden saastuttamista yritysverkoista.
F-Secure on tehnyt tiivistä yhteistyötä madon kohteeksi joutuneiden yritysten ja monien
CERT-organisaatioiden kanssa tämän haittaohjelman nujertamiseksi.
Downadup-haittaohjelmaperheeseen (tunnetaan myös nimellä Conficker) kuuluu suuri joukko verkkomatoja. Haitaohjelman poistaminen on poikkeuksellisen hankalaa.
Mitä tehdä tartunnan välttämiseksi:
- varmistaa, että uusimmat Microsoftin tietoturvapäivitykset on asennettu
- varmistaa, että yrityksellä on käytössä virustentorjuntaohjelmiston uusin versio
- tarkistaa, että virustentorjuntaohjelmisto päivittyy automaattisesti
- kytkeä USB-muistitikkujen AUTORUN- ja AUTOPLAY -toiminnot pois päältä
- varmistaa, että käyttäjien salasanat ovat turvallisia
- kiinnittää erityisen paljon huomiota verkon pääkäyttäjän salasanojen laatuun
Mitä tehdä, jos mato on jo päässyt verkkoon:
- hakea virustentorjuntaratkaisun toimittajan verkkosivuilta ohjeet madon poistamiseksi
- madon poistaminen on monimutkaista ja saattaa vaatia joidenkin verkon osien sulkemista
- rajoittaa USB-muistitikkujen käyttöä ja rajoitta tarpeetonta verkkoliikennettä palomuureilla
Mitä mato tekee?
Downadup leviää monin eri tavoin. Niihin kuuluu hiljattain paikatun Windows Server Service –haavoittuvuuden hyödyntäminen, verkon salasanojen arvaaminen ja USB-muistitikkujen tartuttaminen. Tästä syystä matoa voi olla poikkeuksellisen hankala poistaa kokonaan.
Madon aiheuttamiin tyypillisiin ongelmiin kuuluu käyttäjätunnusten lukittuminen. Tämä tapahtuu, kun mato yrittää arvata (tai murtaa) verkon salasanoja. Liian moni virheellinen salasana laukaisee automaattisen lukituksen, joka estää käyttäjän pääsyn verkkoon.
Kun mato on saastuttanut tietokoneen, se puolustautuu hyvin aggressiivisesti. Mato asettaa itsensä käynnistymään hyvin varhain tietokoneen käynnistysprosessin aikana ja muuttamalla tiedostojensa ja rekisteriavaimiensa käyttöoikeuksia, jolloin käyttäjä ei voi poistaa niitä.
Mato lataa uusia versioita useilta eri verkkosivustoilta. Näiden sivustojen nimet luodaan senhetkiseen kellonaikaan ja päivämäärään pohjautuvan laskentakaavan avulla. Tästä syystä madon toimintaa on vaikeaa paikantaa, jotta haitalliset verkkopalvelut voitaisiin sulkea.
Madosta on saatavilla lisää teknisiä tietoja F-Securen tietoturvalaboratorion blogissa osoitteessa http://www.f-secure.com/weblog/.
F-Securen on myös julkaissut työkaluja, jotka poistavat Downadupin tunnetut versiot. Poistotyökaluja voi ladata myös F-Securen tietoturvalaboratorion blogin kautta.
F-Secure Oyj
Innovaatio, luotettavuus ja nopeat vasteajat – näiden ominaisuuksien ansiosta vuonna 1988 perustettu F-Secure kuuluu maailman johtaviin tietoturvaratkaisujen tuottajiin. Tällä hetkellä F-Securen palkittuihin ja helppokäyttöisiin tuotteisiin luotetaan miljoonissa kodeissa ja yrityksissä ympäri maailmaa. Tarjoamme tehokasta reaaliaikaista tietoturvaa, joka toimii huomaamattomasti ja antaa tietokoneiden ja mobiililaitteiden käyttäjien nauttia kaikista tietoverkkojen tarjoamista mahdollisuuksista. F-Securen ratkaisuja on saatavana tilauspalveluna yli 180 Internet-palveluntarjoajan ja mobiilioperaattorin kautta, minkä ansiosta yhtiö on markkinajohtaja tällä osa-alueella. F-Secure listautui Helsingin pörssiin (NASDAQ OMX Helsinki) vuonna 1999. Yhtiö on jatkuvasti ollut yksi alan nopeimmin kasvavista pörssilistatuista yrityksistä. Tietoa uusimmista tietoturvauhista löytyy F-Securen tutkimuslaboratorion päivittämästä weblogista osoitteessa http://www.f-secure.com/weblog/.
PR-yhteydenotot:
Ulla toivanen
Puh. 358 40 752 0688
Sähköposti: [email protected]
F-Secure varoittaa Downadup-madon uusista versioista. Kyseinen mato uhkaa Windows-käyttöjärjestelmää käyttäviä työasemia ja palvelimia. F-Secure on saanut vuodenvaihteen jälkeen useita ilmoituksia madon eri versioiden saastuttamista yritysverkoista.
F-Secure on tehnyt tiivistä yhteistyötä madon kohteeksi joutuneiden yritysten ja monien
CERT-organisaatioiden kanssa tämän haittaohjelman nujertamiseksi.
Downadup-haittaohjelmaperheeseen (tunnetaan myös nimellä Conficker) kuuluu suuri joukko verkkomatoja. Haitaohjelman poistaminen on poikkeuksellisen hankalaa.
Mitä tehdä tartunnan välttämiseksi:
- varmistaa, että uusimmat Microsoftin tietoturvapäivitykset on asennettu
- varmistaa, että yrityksellä on käytössä virustentorjuntaohjelmiston uusin versio
- tarkistaa, että virustentorjuntaohjelmisto päivittyy automaattisesti
- kytkeä USB-muistitikkujen AUTORUN- ja AUTOPLAY -toiminnot pois päältä
- varmistaa, että käyttäjien salasanat ovat turvallisia
- kiinnittää erityisen paljon huomiota verkon pääkäyttäjän salasanojen laatuun
Mitä tehdä, jos mato on jo päässyt verkkoon:
- hakea virustentorjuntaratkaisun toimittajan verkkosivuilta ohjeet madon poistamiseksi
- madon poistaminen on monimutkaista ja saattaa vaatia joidenkin verkon osien sulkemista
- rajoittaa USB-muistitikkujen käyttöä ja rajoitta tarpeetonta verkkoliikennettä palomuureilla
Mitä mato tekee?
Downadup leviää monin eri tavoin. Niihin kuuluu hiljattain paikatun Windows Server Service –haavoittuvuuden hyödyntäminen, verkon salasanojen arvaaminen ja USB-muistitikkujen tartuttaminen. Tästä syystä matoa voi olla poikkeuksellisen hankala poistaa kokonaan.
Madon aiheuttamiin tyypillisiin ongelmiin kuuluu käyttäjätunnusten lukittuminen. Tämä tapahtuu, kun mato yrittää arvata (tai murtaa) verkon salasanoja. Liian moni virheellinen salasana laukaisee automaattisen lukituksen, joka estää käyttäjän pääsyn verkkoon.
Kun mato on saastuttanut tietokoneen, se puolustautuu hyvin aggressiivisesti. Mato asettaa itsensä käynnistymään hyvin varhain tietokoneen käynnistysprosessin aikana ja muuttamalla tiedostojensa ja rekisteriavaimiensa käyttöoikeuksia, jolloin käyttäjä ei voi poistaa niitä.
Mato lataa uusia versioita useilta eri verkkosivustoilta. Näiden sivustojen nimet luodaan senhetkiseen kellonaikaan ja päivämäärään pohjautuvan laskentakaavan avulla. Tästä syystä madon toimintaa on vaikeaa paikantaa, jotta haitalliset verkkopalvelut voitaisiin sulkea.
Madosta on saatavilla lisää teknisiä tietoja F-Securen tietoturvalaboratorion blogissa osoitteessa http://www.f-secure.com/weblog/.
F-Securen on myös julkaissut työkaluja, jotka poistavat Downadupin tunnetut versiot. Poistotyökaluja voi ladata myös F-Securen tietoturvalaboratorion blogin kautta.
F-Secure Oyj
Innovaatio, luotettavuus ja nopeat vasteajat – näiden ominaisuuksien ansiosta vuonna 1988 perustettu F-Secure kuuluu maailman johtaviin tietoturvaratkaisujen tuottajiin. Tällä hetkellä F-Securen palkittuihin ja helppokäyttöisiin tuotteisiin luotetaan miljoonissa kodeissa ja yrityksissä ympäri maailmaa. Tarjoamme tehokasta reaaliaikaista tietoturvaa, joka toimii huomaamattomasti ja antaa tietokoneiden ja mobiililaitteiden käyttäjien nauttia kaikista tietoverkkojen tarjoamista mahdollisuuksista. F-Securen ratkaisuja on saatavana tilauspalveluna yli 180 Internet-palveluntarjoajan ja mobiilioperaattorin kautta, minkä ansiosta yhtiö on markkinajohtaja tällä osa-alueella. F-Secure listautui Helsingin pörssiin (NASDAQ OMX Helsinki) vuonna 1999. Yhtiö on jatkuvasti ollut yksi alan nopeimmin kasvavista pörssilistatuista yrityksistä. Tietoa uusimmista tietoturvauhista löytyy F-Securen tutkimuslaboratorion päivittämästä weblogista osoitteessa http://www.f-secure.com/weblog/.
PR-yhteydenotot:
Ulla toivanen
Puh. 358 40 752 0688
Sähköposti: [email protected]
Vastaukset 7
Vanhimmat
Linuks käyttöjärjestelmään on tullut aivan uusi vallankumouksellinen toiminto!
Copy/Paste !!!
Onhan se ollut jo vaikka kuinka kauan.
F-Securen sivulla ei mainittu Vistaa lainkaan, joten kyseessä on vanhentuneiden käyttöjärjestelmien ongelma.
kalliiden käyttöjärjestelmien vanheneminen käsiin on varsin epäsuotavaa.
Ei siellä myöskään mainita XP:tä, 2000:ta eikä yhtään service packkia. Siellä mainitaan ainoastaan W32, joka käsittää kaikki 32 bittisen Windowsit, eli myös 32 bittisen Vistan.
johon virukset ja muut ekosysteemin elävät eivät pyri?
Mietittävää siis Windows-käyttäjille............=}
Onhan tuo Vistan tietoturva jo parantunut selvästi mutta malwarea sekään ei estä. Tutkimuksen mukaan jopa 70% Vista-koneista oli malwaren saastuttamaa, käyttäjän vika tai ei niin taivahan tosi. Ja Microsoft tietenkin syytti käyttäjiä.