"IE-aukon kautta jopa 30 000 hyökkäystä päivässä
Verkkorikolliset ovat ryhtyneet aggressiivisesti hyödyntämään paikkaamatonta aukkoa Microsoftin vanhemmissa Internet Explorer -selaimessa. Aukon kautta asennetaan uhrien koneille muun muassa valheellisia viruksentorjuntaohjelmia ja troijalaisia.
Microsoft varoitti IE:n haavoittuvuudesta viime viikolla. Yhtiö oli jo tuolloin tietoinen siitä, että myös verkkorikolliset olivat löytäneet aukon.
Nyt kyseistä haavoittuvuutta hyödyntävät hyökkäykset ovat lisääntyneet voimakkaasti. Tietoturvayhtiö AVG:n tutkija Roger Thompson kertoi uutispalvelu IDG:lle, että päivittäisten hyökkäysten määrä on jopa 30 000.
Thompsonin mukaan aukkoa näyttää hyödyntävän kaksi verkkorikollisryhmittymää. Toinen ryhmittymä käyttää aukkoa asentaakseen uhrien koneille valheellisia viruksentorjuntaohjelmia, kun taas toinen ryhmä asentaa aukon kautta uhrien koneille troijalaisia. Suurin osa hyökkäyksistä tulee Thompsonin mukaan sivustoilta, jotka on pystytetty varta vasten haittakoodin isännöimistä varten.
AVG rekisteröi maanantaina vain 16 000 hyökkäystä, mikä merkitsee pudotusta Thompsonin mainitsemista luvuista, jotka rekisteröitiin viime viikon lopulla. Yhtiö kuitenkin arvelee tilanteen pahenevan nopeasti uusien verkkorikollisryhmittymien kiinnostuessa haavoittuvuudesta.
Tietoturvayhtiö Trend Micro vahvistaa tilanteen. ”Hyökkäyksiä ilmaantuu kaikkialla”, kertoi yhtiön tutkija Paul Ferguson. Hän puolestaan kertoi määrän kasvaneen voimakkaasti erityisesti parin viime päivän aikana.
AVG:n Thompson uskoo, että hyökkäysten suuri määrä saa Microsoftin kiirehtimään aukon paikkaamista. Yhtiön seuraava suunniteltu paikkauspäivä on huhtikuun 13.
Mainittu tietoturva-aukko löytyy Microsoftin IE6- ja IE7-selaimista. Haavoittuvuuden avulla hyökkääjät voivat ujuttaa haittakoodia Windows-käyttöjärjestelmällä varustetuille pc-koneille. Microsoftin uusimmassa IE8-selaimessa aukkoa ei yhtiön mukaan ole.
IDG "
http://www.tietoviikko.fi/msareena/msuutiset/kaikkiareenauutiset/article388616.ece
Verkkorikolliset ovat ryhtyneet aggressiivisesti hyödyntämään paikkaamatonta aukkoa Microsoftin vanhemmissa Internet Explorer -selaimessa. Aukon kautta asennetaan uhrien koneille muun muassa valheellisia viruksentorjuntaohjelmia ja troijalaisia.
Microsoft varoitti IE:n haavoittuvuudesta viime viikolla. Yhtiö oli jo tuolloin tietoinen siitä, että myös verkkorikolliset olivat löytäneet aukon.
Nyt kyseistä haavoittuvuutta hyödyntävät hyökkäykset ovat lisääntyneet voimakkaasti. Tietoturvayhtiö AVG:n tutkija Roger Thompson kertoi uutispalvelu IDG:lle, että päivittäisten hyökkäysten määrä on jopa 30 000.
Thompsonin mukaan aukkoa näyttää hyödyntävän kaksi verkkorikollisryhmittymää. Toinen ryhmittymä käyttää aukkoa asentaakseen uhrien koneille valheellisia viruksentorjuntaohjelmia, kun taas toinen ryhmä asentaa aukon kautta uhrien koneille troijalaisia. Suurin osa hyökkäyksistä tulee Thompsonin mukaan sivustoilta, jotka on pystytetty varta vasten haittakoodin isännöimistä varten.
AVG rekisteröi maanantaina vain 16 000 hyökkäystä, mikä merkitsee pudotusta Thompsonin mainitsemista luvuista, jotka rekisteröitiin viime viikon lopulla. Yhtiö kuitenkin arvelee tilanteen pahenevan nopeasti uusien verkkorikollisryhmittymien kiinnostuessa haavoittuvuudesta.
Tietoturvayhtiö Trend Micro vahvistaa tilanteen. ”Hyökkäyksiä ilmaantuu kaikkialla”, kertoi yhtiön tutkija Paul Ferguson. Hän puolestaan kertoi määrän kasvaneen voimakkaasti erityisesti parin viime päivän aikana.
AVG:n Thompson uskoo, että hyökkäysten suuri määrä saa Microsoftin kiirehtimään aukon paikkaamista. Yhtiön seuraava suunniteltu paikkauspäivä on huhtikuun 13.
Mainittu tietoturva-aukko löytyy Microsoftin IE6- ja IE7-selaimista. Haavoittuvuuden avulla hyökkääjät voivat ujuttaa haittakoodia Windows-käyttöjärjestelmällä varustetuille pc-koneille. Microsoftin uusimmassa IE8-selaimessa aukkoa ei yhtiön mukaan ole.
IDG "
http://www.tietoviikko.fi/msareena/msuutiset/kaikkiareenauutiset/article388616.ece
Vastaukset 2
Vanhimmat
IE8 on nopea ja turvallinen ja uusimpaan pitääkin aina selain päivittää! Jos joku ei ole 6 ja 7 versiota vielä päivittänyt uusimpaan niin:
http://www.microsoft.com/finland/windows/internet-explorer/
IE8 paras selain!
Ei oikein siltä vaikuta
http://clients.futuremark.com/peacekeeper/browserStatistics.action
IE-8 - hidas, mutta kankea. :)
Eikös IE-8 ollut vielä Koobface-madon pahin uhri?