Tuholaisohjelmaa levitetään Cert-fin nimissä
4
Suomen tietoturvan viranomainen Cert-fi varoittaa, että sen nimissä levitetään vaarallista verkkomatoa. Jos viestit avaa, tulee koneelle Warezov-tuholainen, joka voi alkaa lataamaan koneelle lisää haittaohjelmia.
Viimeisintä Warezov-haittaohjelman versiota on levitetty eilisaamusta alkaen Cert-fin nimissä. Roskaposteissa voi lähettäjäkentässä olla muiden osoitteiden lisäksi osoite cert@ficora.fi.
Kyseiset lähettäjäosoitteet ovat kuitenkin väärennettyjä, ja Cert-fi suosittelee kyseisten viestien välitöntä poistamista. Tiedossa ei ole lähetettyjen viestien lukumäärää eikä vastaanottajia.
Älä avaa liitetiedostoa
Sähköpostissa on mukana liitetiedosto, jota ei pidä missään nimessä avata. Liitetiedoston nimi on yleensä Update-KB****-x86.zip, missä neljä tähteä ovat satunnaisia numeroita, Cert-fi opastaa.
Warezov on tyypillisesti roskapostin mukana levitettävä mato, jota on löydetty ainakin kuutta eri tyyppiä. Usein Warezov yrittää koneelle päästyään ladata madon uudempia versioita internetistä (F-Securen tietoja Warezovista).
