Tietotori – Osallistu ja vaikuta

Tietotori

Sdbot varastaa salasanoja toisistakin tie

(Washington) Sdbot-madon uusin versio sisältää verkkoa skannaavan ohjelman, jonka avulla se pystyy varastamaan salasanoja toisistakin tietokoneista.

Virustorjuntayhtiö Trend Micron mukaan Sdbot.uh avaa takaportin krakkereille, jonka kautta salasanat pystytään onkimaan selville. Yhtiön mukaan mato pystyy tekemään suurta vahinkoa, mutta se ei ole levinnyt voimakkaasti.

Mato leviää verkoissa, jotka käyttävät NetBEUI-toimintoja (NetBios Extended User Interface) ylläpitämään käyttäjätunnuksia ja salasanoja. Siinä on takaovi-toiminto ja mahdollisuus palvelunkieltokieltohyökkäykseen satunnaisesti valittuihin ip-osoitteisiin.

Toisten asiantuntijoiden mielestä madossa ei ole mitään uutta. Newsfactor-julkaisun haastatteleman Sophosin Graham Cluleyn mielestä Sdbot-madot ovat tunnustelleet verkkoja jo ainakin vuoden. Hänen mukaansa esimerkiksi sdbot.io on tällainen.



T:Christian