| Tinklo maršruto parinktuvais plinta „The Moon“ interneto kirminas |
| Virusai |
| Antradienis, 18 Vasaris 2014 14:37 |
|
Interneto naudotojai ar interneto paslaugų teikėjai, turintys žemiau išvardytus maršruto parinktuvus (populiariai vadinamus maršrutizatoriais) turi atnaujinti programinę įrangą arba išjungti HNAP (angl. Home Network Administration Protocol) protokolą.
Pažeidžiami įrenginiai: „Linksys“ maršruto parinktuvai E4200, E3200, E3000, E2500, E2100L, E2000, E1550, E1500, E1200, E1000, E900, E300, WAG320N, WAP300N, WAP610N, WES610N, WET610N, WRT610N, WRT600N, WRT400N, WRT320N, WRT160N, WRT150N. „Linksys“ įrenginiai yra itin populiarūs Lietuvoje, todėl šis kirminas gali sukelti nemažai problemų tiek paprastiems, tiek verslo naudotojams.
„The Moon“ kirminas išnaudoja HNAP protokolo saugumo spragą, kurią turi dauguma neatnaujintų „Linksys“ maršruto parinktuvų. Pažeidžiamame maršruto parinktuve kirminas gauna valdymo galimybes, įkelia į jį vykdomąsias bylas, atidaro įvairius įrenginio prievadus, sukuria galimybes piktavaliams įrenginiu manipuliuoti nuotoliniu būdu (angl. Backdoor), komandoms iš piktavalių gauti. Užvaldytas įrenginys skenuoja kitus tinklo įrenginius ieškodamas daugiau saugumo spragą turinčių įrenginių, kuriuos būtų galima užvaldyti ir panaudoti asmens duomenų perėmimui iš duomenų srauto ir kitoms atakoms internete vykdyti.
CERT-LT apie Lietuvos tinkle pastebėtus įrenginius, galinčius turėti šią spragą, informavo interneto paslaugų teikėjus, o interneto naudotojams rekomenduoja atnaujinti „Linksys“ įrenginio programinę įrangą (angl. Firmware) arba išjungti HNAP protokolą. Kadangi daugumai naudotojų patiems atnaujinti įrenginį gali būti sudėtinga, rekomenduojama kreiptis į IT specialistus ar savo paslaugų teikėjus, kurie galėtų suteikti pagalbą atnaujinant įrenginio parametrus.
Daugiau informacijos: https://isc.sans.edu/diary/Linksys+Worm+Captured/17630 |
Lietuvos Respublikos ryšių reguliavimo tarnybos (RRT) nacionalinis elektroninių ryšių tinklų ir informacijos saugumo incidentų tyrimo padalinys CERT-LT įspėja, kad šiuo metu internete aktyviai plinta kenksmingas programinis kodas, turintis kompiuterių kirmino (angl. worm) požymių.| Susijusios naujienos: |
|---|
|
Telefonas jau seniai tapo vienu tų įrenginių, be kurio savo dienos neįsivaizduoja milijonai žmonių visame pasaulyje. Visgi, taip pat nesunku pastebėti, kad mūsų telefonai, nors ir dažniausiai saugiai leidžia savo dienas rankinėse ar kišenėse, turi nemažai priešų. Na, o kai kurie iš jų gali pridaryti ypač daug žalos.
Virusas „Adwind“, platinamas šiuo metu gana retu kenkėjiškos programinės įrangos kaip paslaugos formatu, sugebėjo užpulti daugiau nei 440 tūkst. viso pasaulio naudotojų ir organizacijų.
Kalbant apie saugumą internete, 45 metų ir vyresni vartotojai gerokai atsargiau dalijasi informacija nei jaunesni interneto vartotojai, tačiau jiems trūksta žinių atpažinti sukčius ar neišvengiamas grėsmes. Remiantis naujausiu „Kaspersky Lab“ vartotojų nuomonės tyrimu*, 24 metų ir jaunesni vartotojai labiau linkę internete atskleisti asmeninę informaciją ir mažiau rūpinasi apsauga, bet išmano galimas grėsmes ir lengviau jas atpažįsta.
Antivirusinės programos „eScan“ kūrėjai perspėja, kad, kol Sirijos karo pabėgėliai veržiasi į Europą, sukčiai kėsinasi apsukti patiklius skaitytojus, sekančius naujienas ir reportažus šia opia tema. Dar daugiau bandymų pasipelnyti aptinkama neva renkant aukas karo pabėgėliams remti.
Daugiau nei du dešimtmečius lyderiaujančių saugumo sprendimų ESET tyrėjai praneša atradę 
