Hei,
Taas mato leviää... tarkistakaa virussuojaus ja ilmoittakaa mahdollisista tartunnoista.
Kiitos.
-----------------
Hi,
A worm is spreading again... check your virus protection and notify if there's an infection.
Thanks!
- Antti
******************************************** Antti Viklund, Computer Support University of Oulu, Biocenter Oulu P.O. Box 5000 (Aapistie 5 A) FIN-90014 UNIVERSITY OF OULU, Finland Tel. + 358-8-537 6124 (Mobile 040-5303941) e-mail: antti.viklund@oulu.fi BIOCENTER URL: http://www.biocenter.oulu.fi (internal mail: 5 BIOCENTER)
---------- Forwarded message ---------- Date: Wed, 23 Nov 2005 15:52:18 +0200 From: Miika Räisänen Miika.Raisanen@oulu.fi To: atkyhd@oulu.fi Subject: VL: LEHDISTOTIEDOTE: Sober.Y -mato leviää - vuoden laajin sähköpostimatoepidemia
Hei,
Aika varmistaa, että koneiden virustorjunnat ovat ajan tasalla.
Koivussa ja pajussa Sober.Y-matoa on filtteröity noin 10 tuhatta kappaletta parin päivän aikana.
-- Miika Räisänen Oulun yliopisto, Tietohallinto PL 7600, 90014 Oulun yliopisto +358-8-553-3116 email: miika.raisanen@oulu.fi
-----Alkuperäinen viesti----- Lähettäjä: Sirkia, Jaana [mailto:jaana.sirkia@f-secure.com] Lähetetty: 23. marraskuuta 2005 1:12 Aihe: LEHDISTOTIEDOTE: Sober.Y -mato leviää - vuoden laajin sähköpostimatoepidemia
Tämä on F-Securen lehdistötiedote. Lisätietoja F-Securen jakelulistoista tämän tiedotteen lopussa.
LEHDISTÖTIEDOTE
Sober.Y -mato leviää - vuoden laajin sähköpostimatoepidemia
F-Secure nostaa Sober.Y -madon korkeimmalle hälytystasolle kolmiportaisessa hälytysjärjestelmässään. Internet-operaattorit ovat raportoineet useista miljoonista saastuneista sähköposteista viimeisten tuntien aikana.
Sober.Y pelottelee käyttäjän avaamaan virusviestin liitteet. Mato esimerkiksi lähettää väärennettyjä varoitusviestejä, jotka ovat näennäisesti viranomaisten kuten FBI:n tai CIA:n lähettämiä:
Dear Sir/Madam, We have logged your IP-address on more than 30 illegal Websites. Please answer our questions! The list of questions are attached. Yours faithfully, Steven Allison *** Federal Bureau of Investigation -FBI-Kyseiset sähköpostit sisältävät liitteen, joka avattaessaan saastuttaa koneen.
F-Secure tiedotti FBI:tä aiheesta jo aikaisin tiistaiaamuna. Myöhemmin tiistain aikana FBI laittoi verkkosivuilleen julkisen varoituksen aiheesta.
Ensimmäinen Sober löydettiin yli kaksi vuotta sitten lokakuussa 2003. F-Secure uskoo, että sama tekijä jossain päin Saksaa on kirjoittanut kaikki Sober-madon 25 eri versiota. Sober-madolla ei näytä olevan selvää rahallista motiivia, mikä on epätavallista verrattaessa muihin viime aikojen virusepidemioihin.
Jotkut Sober-versiot ovat sisältäneet äärioikeistoaiheisia viestejä. Kaikki Sober-versiot lähettävät viestejä saksaksi saksalaisiin sähköpostiosoitteisiin ja englanninkielisiä muihin sähköpostiosoitteisiin.
"Sober.Y on tämän vuoden suurin sähköpostiepidemia - ainakin tähän mennessä", toteaa F-Securen tutkimuspäällikkö Mikko Hyppönen.
Lisätietoja F-Securen blogista: http://www.f-secure.com/weblog/
Teknistä tietoa ja kuvia: http://www.f-secure.com/v-descs/sober_y.shtml
FBI:n varoitus naamioiduista viesteistä: http://www.fbi.gov/pressrel/pressrel05/emailscheme112205.htm
F-Secure Anti-Virus löytää ja poistaa Sober.Y:n.
Lisätietoja:
F-Secure Oyj Mikko Hypponen, tutkimuspäällikkö GSM 0400 648 180
-
Antti Viklund