20.03.2004

Uusi Witty-verkkomato leviää aktiivisesti

Viestintäviraston CERT-FI –ryhmä varoittaa Witty-nimisestä haittaohjelmasta, joka käyttää hyväkseen BlackICE-palomuuriohjelmiston haavoittuvuutta. Witty aloitti leviämisen Internet-verkossa aamulla Suomen aikaa. Witty on tyypiltään verkkomato ja se leviää täysin automaattisesti ilman käyttäjän aktiivisia toimia. Witty ei leviä sähköpostitse.

Saastuttaessaan tietojärjestelmän Witty ei kirjoita itseään järjestelmän levylle vaan se toimii täysin muistipohjaisesti. Witty pyrkii leviämään saastuneesta tietojärjestelmästä satunnaisesti valitsemaansa 20 000:een Internet-verkon osoitteeseen, jonka jälkeen se suorittaa toimia, joiden epäillään olevan vahingollisia saastuneen tietojärjestelmän sisältämille tiedoille.

Witty-verkkomadon aiheuttamalta tietojärjestelmän saastumiselta voidaan välttyä päivittämällä haavoittuva BlackICE-palomuuriohjelmisto. Mato saastuttaa ainoastaan haavoittuvalla BlackICE-palomuuriohjelmistolla varustettuja tietojärjestelmiä.

CERT-FI on julkaissut Witty-verkkomadosta varoituksen 20/2004, joka on saatavilla osoitteesta:

http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2004-20.htm

CERT-FI on julkaissut Internet Security Systemsin tuotteiden haavoittuvuuksista varoituksen, joka on saatavilla osoitteesta:

http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2004-19.htm

Lisätietoja antaa:
Tietoturva-asiantuntija Jani Arnell, p. 040 554 8966
Tietoturva-asiantuntija Arsi Heinonen, p. 040 555 4394
CERT-FI päivystys (virka-aikana), p. (09) 6966 510