Digitoday

Sasser levinnyt hälyttävästi vapun aikana

Julkaistu:

Uuden verkkomadon Sasserin saastuttamien koneiden määrän arvellaan jo olevan satoja tuhansia ympäri maailmaa, ja F-Securen arvion mukaan se jatkanee rajua leviämistään, kun työviikko alkaa.

"Tämä tapaus muistuttaa hyvin paljon Blasteria, verkkomatoa joka levisi elokuussa 2003", sanoo F-Securen tutkimusjohtaja Mikko Hypponen. "Molemmat ovat automaattisia verkkomatoja, jotka käyttävät hyödykseen kohtalaisen uutta haavoittuvuutta Windows-järjestelmissä.

Tästä turva-aukosta johtuen saastuneet koneet uudelleenkäynnistyvät jatkuvasti." Slammer- ja Sobig.F-matojen lisäksi Blaster oli yksi vuoden 2003 laajimmista virustapauksista, joka aiheutti ongelmia mm. pankkiautomaattijärjestelmille sekä juna- ja lentoliikenteelle.

"Toivon että ylläpitäjät ovat parantaneet tietoturvaa noiden tapausten jälkeen, muussa tapauksessa samankaltaisia ongelmia saattaa olla tulossa", Hyppönen jatkaa.

F-Secure on viikonlopun ajan seurannut tarkasti Sasserin leviämistä. Mato löydettiin vapunpäivän aamuna noin kello neljän aikaan. Se leviää Windows-koneisiin automaattisesti, vaikka konetta ei sillä hetkellä käytettäisi.

Saastutettuaan koneen, mato aloittaa leviämisen muihin koneisiin. Tästä johtuen käyttäjät saattavat havaita virheilmoituksia sekä koneen jatkuvia uudelleenkäynnistyksiä.

Matkamikrot huolen aiheena

Sasser-madosta on liikkeellä kaksi erilaista versiota, jotka molemmat havaittiin 1. toukokuuta. Molemmat leviävät LSASS-nimisen haavoittuvuuden kautta, joka löydettiin huhtikuun puolivälissä. Microsoft julkisti tähän haavoittuvuuteen korjauksen 18 päivää ennen Sasserin ilmestymistä.

Mato kohdistuu Windows 2000- ja XP -järjestelmiin, jotka ovat tällä hetkellä yleisimmät käyttöjärjestelmät. Madon aiheuttama liikenne saattaa kuitenkin hidastaa myös muita järjestelmiä, mukaan lukien muita kuin Windows-pohjaisia.

Yritysten järjestelmien pitäisi olla suojassa Sasserilta ja sen versioilta, koska niiden palomuurit erottavat sisäisen verkon julkisesta. "Siksi olemme eniten huolissamme maanantai-aamusta, kun kannettavien tietokoneiden käyttäjät palaavat työpaikoilleen. Mato voi tällöin olla jo koneessa ja päästä siten palomuurin ohitse", Hyppönen kommentoi.

Ilman päivitystä ei verkkoon

Kotikäyttäjien turvaamiseksi ohjeistus on yksinkertainen. Jos koneessa on Windows 2000- tai XP -käyttöjärjestelmä, jota ei ole päivitetty viimeisen kahden viikon aikana, konetta ei saa kytkeä verkkoon ilman palomuuria.

Jos kone on jo saastunut, on LSASS-turvareikä paikattava ensin ja mato poistettava sen jälkeen. Muuten kone voi saastua välittömästi uudelleen. Muun muassa F-Securen ja Microsoftin verkkosivuilta löytyy selkeä ohjeistus, kuinka tällaisessa tilanteessa tulee toimia.

F-Securen viruslaboratorio päivittää jatkuvasti lisää tietoa Sasserin leviämisestä osoitteeseen http://www.f-secure.com/weblog/ .

Tekninen kuvaus madosta löytyy osoitteesta http://www.f-secure.com/v-descs/sasser.shtml

F-Secure on myös julkistanut ilmaisen työkalun, jolla Sasserin saa poistettua jo saastuneesta koneelta. Työkalu on ladattavissa yllä mainitusta osoitteesta.

Microsoftin sivuilta http://www.microsoft.com/security/incident/sasser.asp löytyy myös lisää tietoa Sasser-tapauksesta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Eteläisellä Tyynellämerellä erittäin voimakas maanjäristys – tsunamiaaltoja havaittu

    2. 2

      Maapallon pyöriminen hidastuu – tutkijat arvioivat, että vuonna 2018 tapahtuu rajuja maanjäristyksiä

    3. 3

      Selena Gomez räväytti platinablondina nahkaminimekossa – katso kuvat AMA-gaalan upeimmista ja oudoimmista puvuista

    4. 4

      188-senttinen sairaanhoitajaopiskelija ei kelvannut muotialalle – sai tylyä palautetta vartalostaan: työskentelee nyt alusvaatemallina

    5. 5

      Trump pelasti maanmiehensä vankilalta Kiinassa – omaisen lausunto johti presidentin käsittämättömään ärähdykseen

    6. 6

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    7. 7

      Mikä viikko! Teräväinen ja Aho takovat hurjaa jälkeä

    8. 8

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    9. 9

      Platinahymy! Kuningashuone julkaisi lisää 70-vuotishääpäiväkuvia kuningatar Elisabetista, 91, ja prinssi Philipistä, 96

    10. 10

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    3. 3

      57-vuotias Matti ei ole seurustellut koskaan: ”Jos sattuisi tulemaan vastaan vähään tyytyväinen ihminen, en panisi vastaan”

    4. 4

      Titanic-elokuvan poistettu kohtaus paljastaa elokuvan entistä surullisemman lopun – ”Harmi, että nämä leikattiin pois”

    5. 5

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    6. 6

      Rallikatsojilta järjetöntä toimintaa Latvalan ja Rovanperän edessä – tällaista idioottimaisuutta ei ole ennen nähty

    7. 7

      Talo Thaimaassa ja citykämppä Espanjassa: Annika, 63, kertoo, miten Lahti vaihtui halpaan elämiseen auringossa

    8. 8

      Moni suomalainen pilaa salaattinsa – tärkeä yksityiskohta unohtuu usein

    9. 9

      Maapallon pyöriminen hidastuu – tutkijat arvioivat, että vuonna 2018 tapahtuu rajuja maanjäristyksiä

    10. 10

      Janne Katajan pikkujouluesitys meni täysin mönkään – Niina Lahtinen jäi noloon kiipeliin: ”Hän makasi siellä ilmassa leijumassa”

    11. Näytä lisää
    1. 1

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    2. 2

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. 6

      Porvoon puukotusmurhasta epäillyn veli varoitti surmatun 3-vuotiaan äitiä: Vaihda lukot

    7. 7

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    8. 8

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    9. 9

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    10. 10

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Eteläisellä Tyynellämerellä erittäin voimakas maanjäristys – tsunamiaaltoja havaittu

    2. 2

      Maapallon pyöriminen hidastuu – tutkijat arvioivat, että vuonna 2018 tapahtuu rajuja maanjäristyksiä

    3. 3

      Selena Gomez räväytti platinablondina nahkaminimekossa – katso kuvat AMA-gaalan upeimmista ja oudoimmista puvuista

    4. 4

      188-senttinen sairaanhoitajaopiskelija ei kelvannut muotialalle – sai tylyä palautetta vartalostaan: työskentelee nyt alusvaatemallina

    5. 5

      Trump pelasti maanmiehensä vankilalta Kiinassa – omaisen lausunto johti presidentin käsittämättömään ärähdykseen

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    3. 3

      57-vuotias Matti ei ole seurustellut koskaan: ”Jos sattuisi tulemaan vastaan vähään tyytyväinen ihminen, en panisi vastaan”

    4. 4

      Titanic-elokuvan poistettu kohtaus paljastaa elokuvan entistä surullisemman lopun – ”Harmi, että nämä leikattiin pois”

    5. 5

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    6. Näytä lisää
    1. 1

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    2. 2

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. Näytä lisää