"F-Securen varovainen arvio:
Matoepidemia järkyttää – yli miljoona tartuntaa päivässä
Rikolliset mellastavat nyt internetissä uskomattomalla teholla. Downadup- ja Conficker-nimillä tunnettu verkkomato on F-Securen mukaan saastuttanut vain yhdessä päivässä reilusti yli miljoona uutta konetta. Rikolliset voivat syöttää miljoonille koneille vapaasti omia tuholaisiaan, ja tarkoitus on epäilemättä tienata suuria summia rahaa.
Downadup-verkkomato levittää itseään koneelta toiselle, ja jää odottamaan ohjeita tietyistä nettiosoitteista. F-Secure kytkeytyi tähän verkkoon, ja näin saadaan selvitettyä tartunnan saaneiden koneiden määrää.
Eilen F-Secure laski tartunnan saaneiden koneiden määräksi 2,4 miljoonaa. F-Securen mukaan tämä oli hyvin varovainen arvio, ja määrä oli lähes varmasti suurempi. Tätä tukee se, että Symantec arvioi jo edellisenä päivänä tartuntojen määrän yltävän noin kolmeen miljoonaan.
Vähintään 1,1 miljoonaa uutta tartuntaa päivässä
Reilua vuorokautta myöhemmin F-Secure päivitti lukemaa. Saastuneiden koneiden määrä oli noussut jo noin 3,5 miljoonaan. Määrä oli noussut päivässä noin 1,1 miljoonalla. F-Securen mukaan kyseessä on edelleen varovainen arvio, joten todellisuudessa kasvuvauhti on saattanut olla vielä suurempikin.
Downadup-mato leviää Windowsin turva-aukon avulla, joko verkon kautta tai esimerkiksi usb-muistien kautta. Microsoft korjasi aukon hätäpaikkauksella jo lokakuussa, ja periaatteessa korjaus on levitetty koneille Microsoftin automaattisten päivitysten kautta. Tartuntamäärät kuitenkin paljastavat, että automaattisten päivitysten ulkopuolella on yllättävän paljon tietokoneita.
Rikolliset voivat syöttää Downadupin saastuttamille koneille omia ohjelmiaan. Kyseessä voisi olla esimerkiksi pankkitroijalaisia tai muita rahaa vieviä ohjelmia."
Matoepidemia järkyttää – yli miljoona tartuntaa päivässä
Rikolliset mellastavat nyt internetissä uskomattomalla teholla. Downadup- ja Conficker-nimillä tunnettu verkkomato on F-Securen mukaan saastuttanut vain yhdessä päivässä reilusti yli miljoona uutta konetta. Rikolliset voivat syöttää miljoonille koneille vapaasti omia tuholaisiaan, ja tarkoitus on epäilemättä tienata suuria summia rahaa.
Downadup-verkkomato levittää itseään koneelta toiselle, ja jää odottamaan ohjeita tietyistä nettiosoitteista. F-Secure kytkeytyi tähän verkkoon, ja näin saadaan selvitettyä tartunnan saaneiden koneiden määrää.
Eilen F-Secure laski tartunnan saaneiden koneiden määräksi 2,4 miljoonaa. F-Securen mukaan tämä oli hyvin varovainen arvio, ja määrä oli lähes varmasti suurempi. Tätä tukee se, että Symantec arvioi jo edellisenä päivänä tartuntojen määrän yltävän noin kolmeen miljoonaan.
Vähintään 1,1 miljoonaa uutta tartuntaa päivässä
Reilua vuorokautta myöhemmin F-Secure päivitti lukemaa. Saastuneiden koneiden määrä oli noussut jo noin 3,5 miljoonaan. Määrä oli noussut päivässä noin 1,1 miljoonalla. F-Securen mukaan kyseessä on edelleen varovainen arvio, joten todellisuudessa kasvuvauhti on saattanut olla vielä suurempikin.
Downadup-mato leviää Windowsin turva-aukon avulla, joko verkon kautta tai esimerkiksi usb-muistien kautta. Microsoft korjasi aukon hätäpaikkauksella jo lokakuussa, ja periaatteessa korjaus on levitetty koneille Microsoftin automaattisten päivitysten kautta. Tartuntamäärät kuitenkin paljastavat, että automaattisten päivitysten ulkopuolella on yllättävän paljon tietokoneita.
Rikolliset voivat syöttää Downadupin saastuttamille koneille omia ohjelmiaan. Kyseessä voisi olla esimerkiksi pankkitroijalaisia tai muita rahaa vieviä ohjelmia."
Vastaukset 49
Vanhimmat
vaihdan linuxiin ja jos johonkin windowsia jostain käsittämättömästä syystä vielä tarviin niin nettiin en sitä päästä.
Itselläni on toisessa osiossa vielä kuppainen Xp mutta sitä en anna käyttää muuta kuin 3 pelin pelaamiseen jotka suunniteltu pelkästään windowsissa toimimiseen. XP on ollut nettikiellossa viime kesästä lähtien.
Windowsilla surffaaminen netissä on edesvastuutonta.
"Downadup-mato leviää Windowsin turva-aukon avulla, joko verkon kautta tai esimerkiksi usb-muistien kautta. Microsoft korjasi aukon hätäpaikkauksella jo lokakuussa, ja periaatteessa korjaus on levitetty koneille Microsoftin automaattisten päivitysten kautta. Tartuntamäärät kuitenkin paljastavat, että automaattisten päivitysten ulkopuolella on yllättävän paljon tietokoneita. "
Tuo voi myös merkitä sitä että miljoonien koneiden turvapaikkaukset eivät ole onnistuneet sillä mm. Symanctec ilmoitti että saastuneita koneita on tavattu myös turvapäitetyissä.
Lisäksi turvapäivitysten epäonnistumisiin on vaikuttanut se että Vista ja Xp eivät ole saattaneet hyväksyä turvapäivityksiä.
Käynnistä> Windows Update> Näytä päivityshistoria
Jos tuohon ei kykene niin ei kannattaisi ruveta ylläpitämään mitään palvelimiakaan.
Moni ylläpitäjä kuten myös käyttäjä tuudittautuu windowsin kanssa liialliseen automatisoituun turvallisuudentunteeseen joka on kuin heikko jää, saattaa pettää milloin tahansa vaikkei ulospäin näkyviä merkkejä ole.
Aivan kuten radiossa, televisiossa ja vähän joka puolella varoitetaan menemästä heikoille jäille niin AINA löytyy niitä jotka kuvittelevat olevansa niin taitavia ettei heille käy mitenkään sillä "he osaavat". Nämä samat henkilöt tavoittaa lopulta sieltä rumemmasta tilastosta.
Onneksi windoussin käyttö ei ole ainakaan vielä pakollista.
Noissa uutisissa puhutaan vain ja ainoastaan Windows-koneista. Kuitenkin väitetään että netissä pyörivistä koneista jo n. 8-9% oli Mac-koneita. Macit näyttävät kuitenkin säästyneen, vai ovatko?
Linux-koneiden saastumisesta nyt ei kannata edes puhua. Niitähän ei saada raiskattua millään?
media ei juuri kiinnitä huomiota muuhun kuin windows-käyttäjiin. TOSIN...eipä Mac ja linux-käyttäjillä ole huolta noiden matojen suhteen. Sanoi Pentti mitä tahansa.
On se vaan mielenkiintoisaa että USB-muistin kautta Windows kämähtää vaan Macit ja Linuxet eivät.
"On se vaan mielenkiintoisaa että USB-muistin kautta Windows kämähtää vaan Macit ja Linuxet eivät."
Syy on helppo. Windows XP ajaa jotain autorunia USB:ltä kun tökkää kiinni. Sitä saa mitä tilaa.
poistaa.
Onhan se helppoa jos sattuu olemaan Linux-kone siinä käsillä.
Windowsiin kun sitä tikkua ei uskalla tunkea. ;)
ni mitä sit. Viim. pvitykset, muuri ja ehkä lisäturvana virustutka riippuen lataustavoista. Se on siinä.
Kummallista ,että kaiken maailman vaihtoehtohörhöt lietsovat tietoturvahysteriaa. Olkaa onnellisia valitsemallanne tiellä ja siirtykää vaikka neuvomaan kukkahattutäti/setäaloittelijoita.
turpansa tukossa asioista joista ei mitään ymmärrä ja varsinkaan kun ei ymmärrä olla herjaamatta toisia.
Kyllä ne on ne windowsin turvapäivitykset tiedetään. Ja mitä virusohjelmat ovat tähänkään asti muuta tehneet kuin vain todenneet käyttäjälle, että sorry, nyt on nämä tiedostot saaneet infektion ja ne asetetaan karanteeniin eikö niin?
Tosiasiahan on että koneet hyytyvät jo ennenkuin mitään tietoa viruksista on edes välitetty käyttäjällä virustorjunnan kautta. Sitäpaitsi tiedetään tapauksia pilvin pimein että ohjelmallisesti on windowsin oma palomuuri kyetty kytkemään pois päältä käyttäjän sitä tietämättä.
TURHAA HUPATUSTA. WINDOWSISTA EI OLE MIHINKÄÄN.
esimerkki, että ulkopuolelta tulevalla haittaohjelmalla kytketään muuri pois päältä. Ideahan on pitää kone puhtaana. Jos olet haitan ladannut, se on omaa hölmöyttäsi.
Kaikkien ohjelmien päivittäminen on tietoturvan perusasia muurin lisäksi. Ilman virustorjuntaa tulee hyvin toimeen järjenkäytöllä.
Tässä sulle yksi esimerkki palomuurin poiskytkemisestä
http://www.tietokone.fi/uutta/uutinen.asp?news_id=31734
Mitä tulee tuohon vähän ylemmäs niin EIHÄN TÄÄLLÄ VAIHTOEHTOHÖRHÖT mitään tietoturvahysteriaa lietso, linuxkäyttäjät vain toteavat saman mitä lehdistö rummuttaa.
En tiedä mikä ohjelma tämän teki, mutta tuttavani näytti Xp-konettaa viime talvena, jossa jokaisen käynnistyksen jälkeen oli Windowsin palomuuri käännetty pois päältä. Kun laitoimme palomuurin päälle, huolellisesti varmistaen, ja käynnistimme koneen uudelleen oli palomuuri jälleen pois päältä.
Ongelma päättyi vasta siinä vaiheessa kun koko osio formatoitiin ja Xp asennettiin uudelleen. No sekään ei tosin auttanut kuin kuukauden sillä koko käyttöjärjestelmä luhistui trojan-virusten saastutettua sen. Koneessa oli 3 kk Norton, Windowsin omapalomuuri ja modeemissa Nat-päällä.
Tuossakin pitää toteutua 3 asiaa:
1:Pitää olla päivittämätön acrobat readeri koneella
2:Saastunut pdf tiedosto pitää ladata koneelle ja se pitää myös avata
3:Windows täytyy olla XP tai vanhempi
Eli tuokaan ei toimi ihan itsekseen
Tällaiset provosoivat uutiset saa aina määrätyn porukan urakalla liikkeelle.
Aivan samoilla asetuksilla on samalla tavalla suojassa kuin ennenkin eli juuri nuo kun sanoit eli tärkeysjärjestyksessä
Ei pidä latailla netistä umpimähkään kaikkea eikä sallia kaikenlaisia active-x:iä jos käyttää IE:tä
Päivitykset ajantasalla
Ainakin Vistaan sopiva käytäntö:
Aina rajoitetulla käyttäjätilillä netissä
Palomuuri päällä
Ja hyvä lisä:
1 (YKSI) hyvä virustorjuntaohjelma apuna
Ei ole mitään järkeä tunkea konetta täyteen kaikenlaisia tilkkutäkki softia!
Kyllä tämä on karmea juttu - Windowsin ystäville. Ja on jälleen uusi naula tämän surkean käyttöjärjestelmän arkkuun.
...tuollaiset acrobatit eivät aiheuta mitään ongelmia Linuxissa?
Sinä yrität epätoivoisesti rimpuilla irti siitä todellisuudesta, että Windows-käyttöjärjestelmä on niin tavattoman helppo monilla eri tavoin luhistaa.
on se että Windows palvelimia käytetään näin paljon leväperäisesti.
"Kaikkien ohjelmien päivittäminen on tietoturvan perusasia muurin lisäksi."
Ohjelmien päivittäminen kyllä, palomuuri ei.
Toimiva työpöytäkäyttöjärjestelmä EI TARVITSE palomuuria.
"Toimiva työpöytäkäyttöjärjestelmä EI TARVITSE palomuuria. "
Jos on toimiva työpöytäkäyttöjärjestelmä ei tarvita sen paremmin palomuuria kuin virustorjuntaakaan. Itselläni on Ubuntussa ufw kyllä päällä mutta sen olen laittanut vaikkei sitä todellisuudessa tarvitsi.
Virustorjunta on täyttä humpuukia ja eräänlainen terapia windows-käyttäjille.
Kysymys on vain siitä että linuksille ei ehkä ole tehty hyökkäyskoodia.
Esim. kaikkien scripti härdellien aukot koskevat aina myös linuksia, eli java, flash ja vaikkapa python ja perl.
Toinen juttu on se että ei ole taloudellisesti mitään järkeä kirjoittaa haittaohjelmia koneisiin joiden osuus on alle 1%
Ja "perusluonne" juttuun sen verran että en ole vuosiin käyttänyt konettani netissä jatkuvasti järjestelmänvalvojan oikeuksin. (Nykyään vain kun haen päivitykset).
ENSIN tulee aukko tai haittaohjelma ja VASTA sitten korjaus tai torjuntaohjelma. Ellei lueta mukaan mikkiskoodareiden ja tietoturvaihmisten itse esiin tonkimia aukkoja.
Eli suojaava ohjelmisto on jatkuvasti askelen perässä ja siinä on se väli missä windowskoneelle pääsee ronkkimaan. Älä käytä itseäsi esimerkkinä sillä olet selvästi normaalia valistuneempi windowskäyttäjä, tämä on helppo todistaa vertaamalla kertomaasi siihen kuinka monta miljoonaa windowskonetta on saastunut. Vieläpä äskettäin. Kokonaisuutena windows on turvaton.
"Toinen juttu on se että ei ole taloudellisesti mitään järkeä kirjoittaa haittaohjelmia koneisiin joiden osuus on alle 1% "
Niin, FreeBSD:lle ei kannata tehdä haittaohjelmia. Eri Linuxeilla liikkuu webbitilastojen mukaan suomessa yli 15% porukasta. Kyse nyt on vain siitä, että haittaohjelmia pitää tehdä ns. tyhmille ihmisille jotka ostaa tietokoneensa jonkun ALE kuponkimainoksen mukaan mikä tulee postiluukkuun. Näillä on lähes kaikilla joku Windows käyttöjärjestelmänä ja selainkin on useimmiten IE. Tämä haastattelu kannattaa lukea: http://philosecurity.org/2009/01/12/interview-with-an-adware-author
"on se että Windows palvelimia käytetään näin paljon leväperäisesti."
Niin myös Linux-pohjaisia palvelimia.
päivitystä. Eli lisää esimerkkejä, toimivia tällä kertaa.
on 0,7 % käyttäjistä. Älä vääristele käyttämällä jtn pientä joukkoa.
http://www.tekniikkapiste.fi/blogi/2008/12/03/5
tilin käyttö nostaa tietämättömän käyttäjän tietoturvatasoa huomattavasti. Eipä ne linuxisttikaan roottina siellä ole.
yksi ainoa suomalainen sivu. Taas vääristät. Osaat varmaan itsekin löytää netistä maailmanlaajuisia otantoja.
Koetapa pelata nykyaikaisia pelejä. Tasohyppelyt sikseen. Kirjoituskone on kirjoituskone on linux.
Ainakin selaimen suhteen!!
Sivu näkyy oikein vain ja ainoastaan Firefoxilla!
En olisi muuten ihmetellyt mutta kun sivu näkyy väärin myös Seamonkeyllä.
Tällä tavalla saadaan ainakin selaintilasto "sopivaksi".
http://www.aijaa.com/v.php?i=3390599.jpg
Tietysti suomalainen sivu. Ei nyt koko maailman tilastot liikuta täällä yhtään eikä kokomaailman tilastoja löydy lähellekään luotettavia.
"Sivu näkyy oikein vain ja ainoastaan Firefoxilla!"
Ajoin sivuston validaattorin läpi ja kyllä se valitti. Ei ilmeisesti tekijä ole tiennyt standardeista mitään eikä ole testannut kuin omalla selaimellaan koneellaan.
"Tällä tavalla saadaan ainakin selaintilasto "sopivaksi"."
Millä tavalla tämä sitten eroaa niistä tilastoista jotka tehdään jostain MTV3 sivustoilta joissa nettivideot on toteutettu jollain eksoottisella tavalla että eivät toimi kuin IE:llä?
Onko PS3:ssa palomuuri?
Ilman virustorjuntaa tulee hyvin toimeen järjenkäytöllä.
Tulet toimeen ilman virustorjuntaa jos sinulla ei ole nettiyhteyttä etkä kytke koneeseesi mitään ulkoista muistia/lisälaitetta. Jos koneesi on päällä ja omistat internetyhteyden koneesi saastuu vaikka nettiselaimesi ei olisi edes käytössä.
tietoturvayhtiöt ei ole pitänyt mitään hulapaloa. f secure menee huonosti kaupaksi, siitä tuo hehkutus.
Aika epätoivoista rimpuilua. Jokohan olisi aika siellä Windows-puolella tunnustaa että mikä tahansa Windows-käyttöjärjestelmä on riski ja että nettisurffailua ei kannattaisi suorittaa kuin Linuxilla?
ei kyllä ole tietoturvaohjelmista läheskään parhain. Jollain palstalla juuri eilen sitä haukuttiin raskaaksi ohjelmaksi joka ei edes tee hommiaan loppuun asti.
Toki on tiedetty että F-secure on jossainmäärin jäänyt virustorjunnassa ja yleensäkin tuolla alalla kilpailijoistaan esim Nortonista jälkeen. Mutta ei F-secure ja Norton ole ainuat jotka tästä asiasta ovat viime päivät puhuneet.
Kyse on sairaudesta, joka liittyy Windows-käyttöjärjestelmään
Tuo Conficker-worm eikä muutkaan sen kaverit ei taida tykätä mun Vistasta kun ovat pysyneet visusti poissa.
ei kyllä ole tietoturvaohjelmista läheskään parhain. Jollain palstalla juuri eilen sitä haukuttiin raskaaksi ohjelmaksi joka ei edes tee hommiaan loppuun asti.
Kyseinen teksisissäsi ei ole edes lähdettä?
F-Secure on hoitanut asiansa hyvin. Että kyseinen mato jää kohta historiaan.
F-Secure on hyvin toimiva kokonainen paketti.
Sinä puhut ilmeisesti hitaasta? Hyvässä , tehokkaassa koneessa ei ole mitään ongelmia.
Tietoturvaohjelmia on monenlaisia ja kun on tutkittu on F-Securella laadukkain ja isoin tutka järjestelmä, havaita virus / trojjalainen ja onnistua poistamaan sen. Asia on näin.
Selvennykseksi että tämän madon kehittäjät eivät ole kiinostuneita yksittäisistä kotikoneista. Ainoa hyöty mikä kotikoneesta saadaan on se että että työntekijät vievät saastuneelta kotikoneeltaan esim valokuvia, pelejä ym kivaa työkoneelleen ja saastuttavat koko työympäristönsä verkon. Mato iskee ensin IE tietoturva-aukon kautta. Hyödyntää siirtovälineillä olevaa autorun.inf toimintoa ja kun mato sisäverkkoon pääsee sitä ei estä enää mikään. Vaikka kone olisi kuinka päivitetty kaikilla tietoturvapäivityksillä se saastuu ja totuus on että yksikään markkinoilla oleva virusturvaohjelmisto ei pysty tunnistamaan ja poistamaan vielä kaikkia tämän madon eri versioita. Madon kehittäjät hakevat suurta laskentatehoa. Tämän hetkinen laskentateho on jo niin suuri että se on suurempi kuin monta supertietokonetta yhteensä. Tällä teholla pystytään kaatamaan valtion tai jonkun muun tärkeän kohteen tietoliikenne hetkessä. Mitä se tarkoittaa....sitä voimme miettiä. Vai mahdollisesti onko yritys murtaa maksuliikenne. Totuus on että nykyajan sodankäynti on aivan jossain muualla kuin Gazassa ja aika näyttää.
Hyvää viikonloppua ja toivotaan että meillä on sähköt ensiviikollakin.
Hei! Kyseinen mato mellastaa vieläkin osissa Windows tietokoneissa. Mutta ei kovin pitkään?
Kehitteillä on iso paikkausjärjestelmä joka poistaa / dowloader madon / hankkii immuniteetti suojakkeen / poistaa kaikki sen lisäosakkeet.
Kyseinen mato on mullistanut maapallon verkkoliikennettä, madosta on nostettu kohuja. Itse olen testannut että virus tarttuisi USB muistitikulle kyseinen väite on totta. Kaikki vapaa kansioiset muistitikut / kovalevyt ovat kiinni laittamisen jälkeen dowloader madon saasteiden peitossa. WIN32 ansiosta mato pääsee kansioihin piiloon. Jota on sitten mahdotonta löytää. Ja kun muistitikun / kovalevyn liittää toiseen koneeseen. Win32 pomppaa näkyväksi ja tulee tietokoneelle ja ottaa netinhallintaan. Viruksen ensimmäinen 1.00h on että: hakee osotteita / salasanoha / tunnuksia jonka jälkeen iso riski on että Nettiselaimen verkkoyhteys katkeaa, koska dowloader mato yrittää arvata verkokkeen salasanaa. Sen jälkeen tietokone antaa kaikki oikeudet Haitta ohjelman huolitsijalle. Virus osaa myös muokata tehtävähallintaa ja muuttaa käynistys prosessia joten kaikki tiedostot muuttuvat. Ja käynnistys saattaa hidastaa. On myös kuultu että Dowloader mato on saanut saaliiksi tuhansia peräti miljoonia salasanoja / tunnuksia. Madosta huhutaan liikkuvan ''A , B , C'' versioita. Ohjelmaa on vaikea tutkia koska ohjelman saavuttua tietokoneelle alkaa muokkaamaan salasanoja ja verkkoyhteiksien asetuksia. Huonommissa tapauksissa yhteyden oton aikana, virusturva / palomuuri kaatuu hyökkäyksestä.
Gmer on hyvä työkalu haettaessa piilotettuja prosesseja.... kuin poistat prosessin niin tiedä mitä teet. Ehkä tottumattoman hyvä vain disabloida.
attrib komentoa kannattaa käyttää.
lisäksi virus piiluotuu roskis kansioon piilotiedostona. Lisää tiedostoon oikeudet niin voit poistaa sen.