Haxdoor

[Miguel]

Aika ikävältä näyttää tämä haittakoodi. :nope: :frown:

Inha virus pihistää suomalaisten pankkitunnuksia

Haxdooria on vaikea havaita ja vielä vaikeampi poistaa omalta koneelta. Virus pihistää pankkitunnuksia.

13.10. 22:00 Maailmalla leviää vaikeasti havaittava Haxdoor-virus, joka kaivaa tietokoneista käyttäjän pankkitunnuksia. Virus on löytynyt myös suomalaisista tietokoneista.

Suomessa Haxdoor-haittaohjelma on saastuttanut vain muutamia kymmeniä tietokoneita. Maailmanlaajuisesti se on levinnyt varovaisesti arvioiden satoihin tuhansiin tietokoneisiin.


Haxdoor leviää sähköpostin välityksellä ja se varastaa tietoa saastuneen tietokoneen käyttäjältä. Ohjelma pihistää esimerkiksi tietokoneen käyttäjän sähköposti- ja pankkitunnukset.


- Haxdoor saa pankkitunnukset selville myös verkkopankkien suojatuilta sivuilta, varoittaa Viestintäviraston Cert-Fi-osaston tietoturva-asiantuntija Toni Koivunen.

Tavallisen tietokoneenkäyttäjän on hankala huomata tietokoneeseen kätkeytynyttä Haxdoor-haittaohjelmaa. Lisäksi Haxdoorin poistaminen on erittäin vaikeaa.


Selkein oire Haxdoor-tartunnasta on, että käyttäjä ei pääse virustorjuntayhtiöiden sivuille.


- Kaupallisilla toimijoilla on olemassa poisto-ohjelmia Haxdoorille, mutta haitta-ohjelma estää kokonaan pääsyn yritysten virustorjuntasivuille, Koivunen harmittelee.

 

[Miguel]

:nope:

YLEN TIEDEUUTISET:

HAXDOOR-HAITTAOHJELMA UHKAA WINDOWS-KäYTTäJIä
3.11.2006 klo 14.58

Haxdoor-haittaohjelma on vakava uhka Windows-käyttöjärjestelmän käyttäjille maailmanlaajuisesti. Ohjelma asentuu tyypillisesti roskapostin liitetiedostosta ja se on ohjelmoitu estämään mm. palomuuri- ja virusturvaohjelmien toiminnan.

Haxdoor estää käyttäjää avaamasta virusturvaohjelmistojen sivuja ja siksi sen havaitseminen ja poistaminen on hyvin hankalaa.

Englannissa on uutisoitu jo tuhansien luottokorttitietojen joutuneen vääriin käsiin Haxdoor ?haittaohjelman välityksellä. Venäjältä lähtöisin oleva haittaohjelmalla pystyy periaatteessa kaappaamaan kaikki salasanat, mitä selaimen läpi käytetään.

Viestintäviraston sivuilta voi ladata ohjelman, joka tunnistaa ja poistaa Haxdoor ? haittaohjelman. Virasto suosittelee, että saastuneiden koneiden kovalevy alustetaan ja ohjelmat asennetaan uudelleen.

Viestintäviraston tietoturvasivu
http://www.cert.fi/
http://www.ficora.fi/suomi/tietoturva/cert.htm

(Radion tiedeuutiset)

 

[Miguel]

http://www.f-secure.com/v-descs/haxdoor.shtml#detect

 

[Runar ja Kyllikki]

Joo, tää on toteutustekniikaltaan yks ilkeimmistä paskiaisista ikinä.

 

[Runar ja Kyllikki]

Tossa suora linkki siihen Viestintäviraston tekemään Haxdoorin poisto-ohjelmaan jos jollakin ois vaikka epäilyksiä että se ois koneelle päässyt:
http://www.ficora.fi/suomi/tietoturva/tools/HXDRemove.zip

 

[Matxi]

Virustorjuntafirmojen webbisivut toimii.
Lienen siis turvassa! :ahem: :ahem:

 

[Jonkki]

Pitääkö toi ajaa jostain tietystä hakemistosta vai mistä tahansa?