Postimees \| Elu24 \| Toidutare \| Soov \| Reporter \| Õhtuleht \| Tartu Postimees \| Pärnu Postimees \| Sakala \| Virumaa Teataja \| Järva Teataja \| Valgamaalane

Otsing

Tarbija24.ee

Tehnika

Esileht > Olulised teemad > Tarbija24 > Tehnika

Terve artikkel | Prindi | Saada sõbrale

CERT: e-posti teel levib pahalane Storm Worm

(9)
14.03.2008 16:13

Riigi infosüsteemide arenduskeskuse alla kuuluv CERT Eesti (Computer Emergency Responce Team) hoiatab e-postkaardi saabumisest teavitava kirja taga peituva pahalase Storm Worm, Windowsi kasutajatele pakutava 3D ekraanisäästja ning interneti teel müüdavate potentsiravimite eest.

Kahtlaseid e-kirju ei tasu avada.
Foto: Caro/Scanpix

Pahalane nimega StormWorm (tuntud ka kui Peacomm, NuWar jne) levib viimasel ajal e-posti teel üsna aktiivselt, teatas IT-alase turvalisusega tegelev CERT.

Nii ei tasu CERTi sõnul kuigi tõsiselt võtta e-kirju, mis väidavad, et teatud veebiaadressil ootab sind lahe e-kaart.

VIIMASED KOMMENTAARID

RIA on võtnud tööle kirjaoskaja?
Seda peaks kuulutama ka Gruusias - MEIE oskame viirusetõrje tootjate kodulehtedelt uudiseid lugeda. ...

192.168.X.X
... on sisevõrkude jaoks eraldatud aadressiruum ...

Teised kommentaarid

Nimetatud pahalase kirjad tunneb ära sellest, et reeglina on veebiaadress kirjas IP-aadressi, mitte DNS nimena: näiteks «You have been sent a Funny Postcard http://192.168.1.1/».

Samal ajal on pead tõstmas Vene taustaga küberkurjategijate äriühing Loads.cc, levitades Windowsi kasutajatele äritegemiseks vajalikku rakendust 3D ekraanisäästja nime all.

Pärast installeerimist jääb rakendus käsuootele, paiknedes kõvakettal järgmises asukohas: «%HOMEDRIVE%\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe».

Rakendus on kõigi eelduste kohaselt mitmekülgne, eeskätt DoS-rünnakutele orienteeritud, aga võimeline ümber profileeruma vastavalt kliendi soovile. Ja arvutiomanik ei ole see klient, kelle arvamusega arvestatakse, kinnitab CERT.

Märkimist väärivad veel e-posti teel tehtavad reklaamikampaaniad maagilistele potentsi suurendavatele ravimitele. Kuigi pakkumised võivad tunduda soodsad, müüakse nende pähe tõenäoliselt tervistavaid vitamiine, mis juhuslikult näevad välja sarnased reklaamitud mõjuga ravimitele.

Lisaks on krediitkaardi andmeid kergekäeliselt väljastades oht, et krediitkaarti kuritarvitatakse.

Toimetas Marina Lohk, Tarbija24.ee

Kas soovitad lugu teistele lugejatele?