CERT-FI varoitti lauantaina Witty-verkkomadosta. Witty (BlackICE worm)-niminen verkkomato aloitti leviämisensä lauantaiaamuna Suomen aikaa käyttäen hyväkseen Internet Security Systems:n (ISS) BlackICE-palomuuriohjelmistosta löytynyttä haavoittuvuutta, joka liittyy BlackICE-ohjelmiston PAM-komponentin tapaan käsitellä ICQ-verkkoliikennettä.
Witty-verkkomato leviää automaattisesti eikä se tarvitse kohdejärjestelmän käyttäjän aktiivisia toimia levitäkseen. Tartuntavaiheessa mato ei kirjoita mitään kohdejärjestelmän levyille vaan mato toimii täysin muistiopohjaisesti.
Mato leviää UDP (User Datagram Protocol)-protokollan välityksellä satunnaisiin kohdeportteihin. Madon käyttämä lähdeportti on kuitenkin aina UDP/4000.
Saastuneesta kohdejärjestelmästä mato yrittää levitä satunnaisesti valitsemiinsa 20 000:een IP-osoitteeseen, jonka jälkeen se avaa kohdejärjestelmässä satunnaisen fyysisen levyaseman suorittaakseen vielä tuntemattomia toimia. Nämä toimet saattavat olla vahingollisia kohdejärjestelmälle, Viestintävirastosta kerrotaan.
Windows-käyttöjärjestelmällä varustetut tietojärjestelmät, joissa käytetään haavoittuvaa versiota ISS:n BlackICE-ohjelmistosta, ovat alttiita hyökkäyksille.
Viestintäviraston sivuilta saa lisätietoa ja ohjeet madon poistamiseen:
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2004-19.htm