Isass sovellutusvirhe

...se on tämä uusin Sasser virus. Sehän iskee juuri lsassin heikkouteen.

MBnetin uutiset
2.5.2004: Sasser on surkeaa koodia
Tietoturvayhtiö F-Securen mukaan mato leviää kuitenkin hälyttävällä vauhdilla.
Vappuna leviämisensä aloittanut Sasser-mato on osoittautunut kurjasti koodatuksi. Siitä huolimatta automaattisesti leviävän madon leviämisvauhtivauhti on ollut huolestuttavan nopea. Madon leviäminen saattaa vielä kiihtyä, kun ihmiset maanantaina palaavat työpaikoilleen.
Jotkut tietoturva-asiantuntijat ovat yllättyneitä, että Sasser on levinnyt näinkin laajalle. "Se on huonosti kirjoitettu", kertoo Aliso Viej -yhtiön Marc Maiffret News.comille. "Madon on kirjoittanut joku, joka on tuskin saanut koodia toimimaan", hän toteaa Sasserista mutta kertoo samalla, että madolla voi silti olla paljon vaikutusta.

F-Securen arvioiden mukaan Sasser onkin ehtinyt saastuttaa satoja tuhansia koneita ympäri maailmaa. Palomuurein suojatut yritysverkot ovat tällä hetkellä suojassa matotartunnalta, mutta aukottomia nekään eivät ole. ”Siksi olemme eniten huolissamme maanantai-aamusta, kun kannettavien tietokoneiden käyttäjät palaavat työpaikoilleen. Mato voi tällöin olla jo koneessa ja päästä siten palomuurin ohitse”, Mikko Hyppönen F-Securesta toteaa.

F-Secure antaa yksinkertaisen neuvon Sasserilta suojautumiseen: Jos koneessa on Windows 2000- tai XP –käyttöjärjestelmä, jota ei ole päivitetty viimeisen kahden viikon aikana, konetta EI saa kytkeä verkkoon ilman palomuuria.

Lue myös: Sasser-mato leviää automaattisesti (1.5.2004)

http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1419

1.5.2004: Sasser-mato leviää automaattisesti


Madolta voi suojautua asentamalla koneeseensa MS04-011-tietoturvapäivityksen. Myös porttien 445, 9996 ja 5554 tukkiminen voi auttaa.
Internetissä leviää taas yksi uusi Windows-koneita jahtaava mato. Automaattisesti tarttuva Sasser löydettiin tänä aamuna. Tietoturva-asiantuntijat osasivat jo odottaa Windowsin huhtikuussa paikattua LSASS-aukkoa hyväksikäyttävää matoa, mutta ovat yllättyneitä sen vaisusta leviämistahdista.
Sasser tarttuu Windows XP ja 2000 -koneisiin, jos niihin ei ole asennettu Microsoftin huhtikuussa julkaisemaa MS04-011-tietoturvapäivitystä ja jos ne on kytketty internetiin ilman palomuurin tarjoamaa suojaa. Mato skannaa ip-osoitteita löytääkseen internetistä uusia uhrikoneita. Bongattuaan sopivan koneen mato asentaa itsensä siihen automaattisesti ftp:n avulla. Käyttäjän ei siis tarvitse tehdä mitään erityistä tartuttaakseen koneensa.

Sasser aiheuttaa Windowsin LSASS-komponentin (Local Security Authority Subsystem Service) kaatumisen, minkä takia tietokone käynnistyykin uudelleen minuutin päästä tartunnasta. Tämä on käyttäjälle selvä merkki Sasser-tartunnasta. Lisäksi mato luo Windows-kansioon avserve.exe-nimisen tiedoston sekä lisää rekisteriin omia asetuksiaan.

Uutispalvelu ZDNetin mukaan tietoturva-asiantuntijat osasivat odottaa LSASS-aukkoa hyödyntävää matoa. Olihan haavoittuvuuteen julkaistu jo lukuisia hyväksikäyttöjä. Tietoturvayhtiö F-Securen mukaan Sasser muistuttaa paljon viime kesänä levinnyttä LovSania (Blaster). Yhtiön mukaan Sasserin olisi voinut uskoa leviävän huomattavasti rajumminkin. Viikonloppu saattaa tietysti hidastaa madon vauhtia.

Microsoftin ohje Sasserilta suojautumiseen
Tietotuvapäivitys, joka suojaa Sasserilta
F-Securen Sasser-kuvaus
Virustilannetta voi seurata F-Securen blogista
Viestintäviraston Cert-fi-yksikön tiedote LSASS-haavoittuvuudesta

Joko alat uskoa jotta kaikki windowsin tärkeät päivitykset kannattaa asentaa heti kun niitä on saatavilla.

http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1419

1.5.2004: Sasser-mato leviää automaattisesti


Madolta voi suojautua asentamalla koneeseensa MS04-011-tietoturvapäivityksen. Myös porttien 445, 9996 ja 5554 tukkiminen voi auttaa.
Internetissä leviää taas yksi uusi Windows-koneita jahtaava mato. Automaattisesti tarttuva Sasser löydettiin tänä aamuna. Tietoturva-asiantuntijat osasivat jo odottaa Windowsin huhtikuussa paikattua LSASS-aukkoa hyväksikäyttävää matoa, mutta ovat yllättyneitä sen vaisusta leviämistahdista.
Sasser tarttuu Windows XP ja 2000 -koneisiin, jos niihin ei ole asennettu Microsoftin huhtikuussa julkaisemaa MS04-011-tietoturvapäivitystä ja jos ne on kytketty internetiin ilman palomuurin tarjoamaa suojaa. Mato skannaa ip-osoitteita löytääkseen internetistä uusia uhrikoneita. Bongattuaan sopivan koneen mato asentaa itsensä siihen automaattisesti ftp:n avulla. Käyttäjän ei siis tarvitse tehdä mitään erityistä tartuttaakseen koneensa.

Sasser aiheuttaa Windowsin LSASS-komponentin (Local Security Authority Subsystem Service) kaatumisen, minkä takia tietokone käynnistyykin uudelleen minuutin päästä tartunnasta. Tämä on käyttäjälle selvä merkki Sasser-tartunnasta. Lisäksi mato luo Windows-kansioon avserve.exe-nimisen tiedoston sekä lisää rekisteriin omia asetuksiaan.

Uutispalvelu ZDNetin mukaan tietoturva-asiantuntijat osasivat odottaa LSASS-aukkoa hyödyntävää matoa. Olihan haavoittuvuuteen julkaistu jo lukuisia hyväksikäyttöjä. Tietoturvayhtiö F-Securen mukaan Sasser muistuttaa paljon viime kesänä levinnyttä LovSania (Blaster). Yhtiön mukaan Sasserin olisi voinut uskoa leviävän huomattavasti rajumminkin. Viikonloppu saattaa tietysti hidastaa madon vauhtia.

Microsoftin ohje Sasserilta suojautumiseen
Tietotuvapäivitys, joka suojaa Sasserilta
F-Securen Sasser-kuvaus
Virustilannetta voi seurata F-Securen blogista
Viestintäviraston Cert-fi-yksikön tiedote LSASS-haavoittuvuudesta

http://www.f-secure.fi/news/uutiset/news_2004050200s.shtml

http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1419