Digitoday

Valikko

Sasser levinnyt hälyttävästi vapun aikana

Uuden verkkomadon Sasserin saastuttamien koneiden määrän arvellaan jo olevan satoja tuhansia ympäri maailmaa, ja F-Securen arvion mukaan se jatkanee rajua leviämistään, kun työviikko alkaa.

"Tämä tapaus muistuttaa hyvin paljon Blasteria, verkkomatoa joka levisi elokuussa 2003", sanoo F-Securen tutkimusjohtaja Mikko Hypponen. "Molemmat ovat automaattisia verkkomatoja, jotka käyttävät hyödykseen kohtalaisen uutta haavoittuvuutta Windows-järjestelmissä.

Tästä turva-aukosta johtuen saastuneet koneet uudelleenkäynnistyvät jatkuvasti." Slammer- ja Sobig.F-matojen lisäksi Blaster oli yksi vuoden 2003 laajimmista virustapauksista, joka aiheutti ongelmia mm. pankkiautomaattijärjestelmille sekä juna- ja lentoliikenteelle.

"Toivon että ylläpitäjät ovat parantaneet tietoturvaa noiden tapausten jälkeen, muussa tapauksessa samankaltaisia ongelmia saattaa olla tulossa", Hyppönen jatkaa.

F-Secure on viikonlopun ajan seurannut tarkasti Sasserin leviämistä. Mato löydettiin vapunpäivän aamuna noin kello neljän aikaan. Se leviää Windows-koneisiin automaattisesti, vaikka konetta ei sillä hetkellä käytettäisi.

Saastutettuaan koneen, mato aloittaa leviämisen muihin koneisiin. Tästä johtuen käyttäjät saattavat havaita virheilmoituksia sekä koneen jatkuvia uudelleenkäynnistyksiä.

Matkamikrot huolen aiheena

Sasser-madosta on liikkeellä kaksi erilaista versiota, jotka molemmat havaittiin 1. toukokuuta. Molemmat leviävät LSASS-nimisen haavoittuvuuden kautta, joka löydettiin huhtikuun puolivälissä. Microsoft julkisti tähän haavoittuvuuteen korjauksen 18 päivää ennen Sasserin ilmestymistä.

Mato kohdistuu Windows 2000- ja XP -järjestelmiin, jotka ovat tällä hetkellä yleisimmät käyttöjärjestelmät. Madon aiheuttama liikenne saattaa kuitenkin hidastaa myös muita järjestelmiä, mukaan lukien muita kuin Windows-pohjaisia.

Yritysten järjestelmien pitäisi olla suojassa Sasserilta ja sen versioilta, koska niiden palomuurit erottavat sisäisen verkon julkisesta. "Siksi olemme eniten huolissamme maanantai-aamusta, kun kannettavien tietokoneiden käyttäjät palaavat työpaikoilleen. Mato voi tällöin olla jo koneessa ja päästä siten palomuurin ohitse", Hyppönen kommentoi.

Ilman päivitystä ei verkkoon

Kotikäyttäjien turvaamiseksi ohjeistus on yksinkertainen. Jos koneessa on Windows 2000- tai XP -käyttöjärjestelmä, jota ei ole päivitetty viimeisen kahden viikon aikana, konetta ei saa kytkeä verkkoon ilman palomuuria.

Jos kone on jo saastunut, on LSASS-turvareikä paikattava ensin ja mato poistettava sen jälkeen. Muuten kone voi saastua välittömästi uudelleen. Muun muassa F-Securen ja Microsoftin verkkosivuilta löytyy selkeä ohjeistus, kuinka tällaisessa tilanteessa tulee toimia.

F-Securen viruslaboratorio päivittää jatkuvasti lisää tietoa Sasserin leviämisestä osoitteeseen http://www.f-secure.com/weblog/ .

Tekninen kuvaus madosta löytyy osoitteesta http://www.f-secure.com/v-descs/sasser.shtml

F-Secure on myös julkistanut ilmaisen työkalun, jolla Sasserin saa poistettua jo saastuneesta koneelta. Työkalu on ladattavissa yllä mainitusta osoitteesta.

Microsoftin sivuilta http://www.microsoft.com/security/incident/sasser.asp löytyy myös lisää tietoa Sasser-tapauksesta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Nuoripari luuli ostaneensa unelmiensa hirsitalon – pian alkoi paljastua, mitä rakennustyömaalla oli oikeasti tapahtunut

    2. 2

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    3. 3

      Herttuatar Catherine sädehti tiukassa ja läpikuultavassa pitsiunelmassa – hurmaavan hoikka olemus ihastutti gaalayleisön

    4. 4

      Neuvostoliiton hylkäämä jättiraketti seisoo yhä hangaarissaan, ovet suljettiin 26 vuotta sitten – katso upeat kuvat

    5. 5

      22-vuotias nainen vangittiin tapon yrityksestä Oulussa – epäillään iskeneen saksilla miestä rintaan

    6. 6

      Arjen kuluttama yksinhuoltajaäiti Ronja, 41, purskahti itkuun katsottuaan peiliin tv-ohjelman muutoksen jälkeen – katso kuvat!

    7. 7

      Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

    8. 8

      Mullistava tulos: Kakkostyypin diabeteksen voi jopa pysäyttää hoidolla

    9. 9

      Einin keikka keskeytyi äkillisesti Saariselällä – vietti yön vessan lattialla: ”Silloin mua vietiin... ”

    10. 10

      Diilissä kilpaillut nainen syyttää Trumpia kunnianloukkauksesta – presidentti vetoaa Yhdysvaltain perustuslakiin

    11. Näytä lisää
    1. 1

      Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

    2. 2

      Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

    3. 3

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    4. 4

      Osaatko ratkaista japanilaisinsinöörien ”helpon” matematiikkapähkinän? Alle 60 prosenttia vastasi oikein

    5. 5

      Arjen kuluttama yksinhuoltajaäiti Ronja, 41, purskahti itkuun katsottuaan peiliin tv-ohjelman muutoksen jälkeen – katso kuvat!

    6. 6

      Jopa kolmannes syövistä voitaisiin välttää – 15 ruokaa, jotka ehkäisevät syöpää

    7. 7

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    8. 8

      Jyväskyläläinen Erkki on kahden kesämökin loukussa: ”Se on pelkkää työleiriä”

    9. 9

      Palkka duunissa 5300 e/kk – miksi tämä koulutus ei kiinnosta?

    10. 10

      Ferrarin entinen tallipomo vaatii Kimi Räikköstä ulos tallista – ”On aika päättää hänen seikkailunsa”

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    6. 6

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    7. 7

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    8. 8

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    9. 9

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    10. 10

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Nuoripari luuli ostaneensa unelmiensa hirsitalon – pian alkoi paljastua, mitä rakennustyömaalla oli oikeasti tapahtunut

    2. 2

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    3. 3

      Herttuatar Catherine sädehti tiukassa ja läpikuultavassa pitsiunelmassa – hurmaavan hoikka olemus ihastutti gaalayleisön

    4. 4

      Neuvostoliiton hylkäämä jättiraketti seisoo yhä hangaarissaan, ovet suljettiin 26 vuotta sitten – katso upeat kuvat

    5. 5

      22-vuotias nainen vangittiin tapon yrityksestä Oulussa – epäillään iskeneen saksilla miestä rintaan

    6. Näytä lisää
    1. 1

      Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

    2. 2

      Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

    3. 3

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    4. 4

      Osaatko ratkaista japanilaisinsinöörien ”helpon” matematiikkapähkinän? Alle 60 prosenttia vastasi oikein

    5. 5

      Arjen kuluttama yksinhuoltajaäiti Ronja, 41, purskahti itkuun katsottuaan peiliin tv-ohjelman muutoksen jälkeen – katso kuvat!

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    6. Näytä lisää