Digitoday

Bugbear.B:n kohdetoiminnot selvitetty

Julkaistu:

Bugbear.B:n toimenpiteet erityiskohteisiin, jotka pääosin ovat pankkeja, ovat Symantecin mukaan selvinneet. Mato urkkii salasanoja ja sähköpostitietoja lähettää ne yhteen kymmenestä julkisesta sähköpostiosoitteesta.
Bugbear.B:n hälyttävin ominaisuus on se, että sen koodi sisältää laajan listan domain-nimiä, jotka kuuluvat pääosin pankeille. Aktivoituessaan mato tarkistaa kuuluuko saastunut kone näihin domain-nimiin.

Tietoturvayhtiö Symantecin mukaan saastunut kone, jonka domain on listalla, lähettää mm. koneen oletussähköpostiosoitteen, postipalvelimen osoitteen sekä madon tallentamat näppäinpainnallukset yhteen kymmenestä julkisesta sähköpostiosoitteesta. Näillä tiedoilla hakkeri voisi mahdollisesti murtautua koneeseen.

Symantecin Security Response -keskus suosittelee, että finanssitalot tarkistavat onko heidän sähköpostijärjestelmistään lähtenyt postia viruksen käyttämiin osoitteisiin. Lista osoitteista on saatavilla Symantecin saitilla.

Symantec luokittelee Bugbear.B:n toiseksi vaarallisimmaksi viiden tason asteikollaan, eli yhtä vaarallisiksi kuin Loveletter, Nimda, Sircam ja Slammer.

Bugbear.B:n kyky urkkia saatuneiden koneiden arkaluonteisia tietoja tunnetaan jo madon ensimmäisestä versiosta, joka levisi maailmalla viime vuoden lokakuussa. Bugbear.A oli yleisin ja laajimmin levinnyt virus vuoden 2002 aikana.

Bugbear.B leviää sekä sähköpostin että tiedostojakojen kautta. F-Securen tuotepäällikkö Mikael Albrechtin mukaan polymorfinen virus sisältää sekä UPX-pakkausta, salakirjoitusta satunnaisella avaimella, takaportteja, näppäinpainallusten tallennusta, virustorjunnanvastaisia toimintoja, aggressiivista massapostitusta ja verkkomato-ominaisuuksia.

Sulki Stanfordin sähköpostijärjestelmät

Viime viikon torstaina Bugbear.B pakotti Stanfordin yliopiston sulkemaan sähköpostijärjestelmänsä yhdeksäksi tunniksi. Yliopisto esti kaiken lähtevän postin, koska suuret määrät sähköpostiviesteistä oli madon saastuttamia.

Yliopiston mukaan jotkut saastuneet viestit sisälsivät henkilökohtaista ja luottamuksellista tietoa, jolloin järjestelmän sulkeminen oli välttämätöntä.

Bugbear.B käynnistyy välittömästi, kun käyttäjä avaa Internet Explorerilla saastuneen viestin, vaikka mato lymyilisi liitetiedostossa. Bugbear.B on viime aikojen nopeimmin levinnyt sähköpostimato.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    2. 2

      Puukotuksista epäillyn erikoinen käytös pizzeriassa herätti ihmetystä – ”Hän näytti olevan sulkeutunut omaan kuoreensa”

    3. 3

      Turun iskusta pidätetyn pakettiautomiehen naapuri: ”He olivat yöeläjiä”

    4. 4

      Tankotanssija Oona Kivelän käsittämätön taidonnäyte: venyttää jalkansa ääriäsentoon naisen avustamana – tämän täytyy tehdä kipeää!

    5. 5

      El Mundo: Barcelonan terrori-iskussa kadonnut Julian, 7, on löytynyt

    6. 6

      Grafiikka: Näin Turun isku tapahtui – silminnäkijät kertovat

    7. 7

      Presidentti Niinistö antoi lausunnon Turun iskusta – lue koko lausunto sanasta sanaan

    8. 8

      Ruotsalaistutkija: Marokkolainen terroristiverkosto ulottuu Barcelonasta Turkuun

    9. 9

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    10. 10

      Madonna, 59, julkaisi suloisen yhteiskuvan kuudesta lapsestaan – harvinainen perhepotretti!

    11. Näytä lisää
    1. 1

      Larisa näki Turun julman hyökkäyksen vierestä – lohdutti puukotetun naisen pientä lasta

    2. 2

      Turkulainen Petsi näki puukkomiehen lyyhistyvän katuun – ammuttu epäilty vain hymyili ja tuijotti eteensä tyhjin silmin

    3. 3

      Turun puukotuksia tutkitaan terroristisina murhina – epäilty 18-vuotias Marokon kansalainen

    4. 4

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    5. 5

      Tämä kaikki tiedetään epäillystä puukottajasta nyt: 18-vuotias marokkolainen, tuli Suomeen viime vuonna, haki turvapaikkaa

    6. 6

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    7. 7

      Supo: Tästä syystä Turun puukotuksia epäillään terroriteoksi

    8. 8

      Uudet tiedot kootusti: Tässä kaikki, mitä tiedämme nyt Turun sarjapuukotuksesta

    9. 9

      Kommentti: On hyvä, jos Turun puukotuksesta epäilty jää henkiin

    10. 10

      Poliisi: Turun puukottajan henkilöllisyys selviämässä, terrorismia ei suljeta pois – useita otettu kiinni

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    4. 4

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    5. 5

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    6. 6

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    7. 7

      Larisa näki Turun julman hyökkäyksen vierestä – lohdutti puukotetun naisen pientä lasta

    8. 8

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    9. 9

      Vain 10 prosenttia osaa vastata oikein tähän tarkkuustestiin – kokeile!

    10. 10

      Viereinen matkustaja valitti Sara Forsbergin käytöksestä lentoemännälle – laulaja tilitti kohupäivityksessä: ”Hän haisee p**seeltä”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    2. 2

      Puukotuksista epäillyn erikoinen käytös pizzeriassa herätti ihmetystä – ”Hän näytti olevan sulkeutunut omaan kuoreensa”

    3. 3

      Turun iskusta pidätetyn pakettiautomiehen naapuri: ”He olivat yöeläjiä”

    4. 4

      Tankotanssija Oona Kivelän käsittämätön taidonnäyte: venyttää jalkansa ääriäsentoon naisen avustamana – tämän täytyy tehdä kipeää!

    5. 5

      El Mundo: Barcelonan terrori-iskussa kadonnut Julian, 7, on löytynyt

    6. Näytä lisää
    1. 1

      Larisa näki Turun julman hyökkäyksen vierestä – lohdutti puukotetun naisen pientä lasta

    2. 2

      Turkulainen Petsi näki puukkomiehen lyyhistyvän katuun – ammuttu epäilty vain hymyili ja tuijotti eteensä tyhjin silmin

    3. 3

      Turun puukotuksia tutkitaan terroristisina murhina – epäilty 18-vuotias Marokon kansalainen

    4. 4

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    5. 5

      Tämä kaikki tiedetään epäillystä puukottajasta nyt: 18-vuotias marokkolainen, tuli Suomeen viime vuonna, haki turvapaikkaa

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    4. 4

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    5. 5

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    6. Näytä lisää