Internetissä Spamta-sähköpostimatojen aalto
3
Internetissä on havaittu uusien sähköpostitse leviävien Spamta-matojen aalto, kun yhtenä ainoana päivänä tunnistettiin 12 uutta varianttia. Varianttilevitys on ilmeisesti osa viruskirjoittajien uutta taktiikkaa, jossa torjuntaohjelmia huijataan levittämällä kerralla mahdollisimman paljon hieman toisistaan erilaisia versioita. Torjuntaohjelmilta jää helposti joitakin matoja tunnistamatta.
Asiasta kertoi tietoturvayhtiö Panda Software. Yhtiön viruslaboratorion johtaja Luis Corrons kertoo: "Jo parin vuoden ajan ollut nähtävissä, että haittaohjelmien kirjoittajat pyrkivät usein laskemaan liikkeelle mahdollisimman monta, hieman toisistaan poikkeavaa varianttia, jotta virustorjuntaohjelmat ja niiden virustietokannat eivät ehtisi päivittyä. Myös haavoittuvuuksia hyödynnetään paljon ja yhä nopeammin."
Mato haluaa tässä vaiheessa vain levitä
Spamta-matojen tähän mennessä tunnistetut variantit ovat olleet keskenään hyvin samanlaisia. Niillä ei ole havaittu tuho-ominaisuuksia, ja niiden tarkoitus on Pandan mukaan "vain" levitä mahdollisimman laajalle. Saastuttamastaan koneesta madot etsivät osoitteita, joihin lähettävät kopioita itsestään. Vaikka madot eivät toistaiseksi ole aiheuttaneet varsinaista tuhoa, niin niiden leviäminen kuormittaa sähköpostijärjestelmiä.
Spamta.CY-matoa levittävän sähköpostin tuntomerkit:
Aihe:
Error
Good Day
hello
Mail Delivery System
Mail server report.
Mail Transaction Failed
Picture
Status
test
Viesti: tyhjä tai
Viesti 1
Mail server report.
Our firewall determined the e-mails containing worm copies are being sent from your computer. Nowadays it happens from many computers, because this is a new virus type (Network Worms). Using the new bug in the Windows, these viruses infect the computer unnoticeably. After the penetrating into the computer the virus harvests all the e-mail addresses and sends the copies of itself to these e-mail addresses. Please install updates for worm elimination and your computer restoring.
Best regards,
Customers support service.
Viesti 2
Mail transaction failed. Partial message is available.
Liite: nimi vaihtelee, esimerkiksi joku seuraavista:
BODY.ZIP, DOC.DAT.EXE, README.ZIP tai TEST.ELM.EXE
