Slap­per-tie­to­ko­ne­vi­rus leviää vauh­dil­la

Uusi tietokonevirus Linux.Slapper-verkkomato saastuttaa www-palvelimia ympäri maailmaa.

Uusi tietokonevirus Linux.Slapper-verkkomato saastuttaa www-palvelimia ympäri maailmaa. Lauantaina aamuyöllä ensimmäisen kerran havaittu mato on levinnyt jo ainakin 6 000 palvelimeen. Sunnuntai-iltaan mennessä mato oli hyökännyt 45 www-palvelimeen Suomessa.

Tietoturvaratkaisujen toimittajan F-Securen mukaan Slapper-mato saastuttaa suojaamattomia Linux/Apache-www-palvelimia, joissa OpenSSL-salaus on otettu käyttöön ja jossa sen versio on 0.96d tai vanhempi.

Slapper luo hajautetun hyökkäysverkon, jonka avulla madon kirjoittaja voi ottaa hallintaansa minkä tahansa tai kaikki saastuneet palvelimet.

Kun Slapper-mato oli ollut sunnuntai-iltaan mennessä liikkeellä alle 40 tuntia, se oli levinnyt jo 6 000 palvelimeen. Tähän asti pahimpana tunnetuksi tullut webmato Code Red levisi samassa ajassa muutamaan sataan palvelimeen.

"Suurin syy Slapperin nopeaan leviämiseen on, että se leviää Linuxin webbi-palvelimille ja viime vuoden Code Red levisi Microsoftin webbipalvelimille. Microsoftin kaupallisten palvelimien markkinaosuus kaikista webbi-palvelimista on noin 15 prosenttia ja Linux- palvelimien osuus on noin 60 prosenttia", selvitti tutkimuspäällikkö Mikko Hyppönen F-Securesta.

Paras keino estää Slapper-madon pääsy www-palvelimelle on päivittää webbipalvelimen salausohjelmisto. Madon voi myös torjua viruksentorjuntaohjelmistolla.

Ilmoita asiavirheestä