Vírusárásir á bloggsíður Valur Hrafn Einarsson skrifar 30. ágúst 2007 14:45 Hlekkur á sýkta skrá hefur fundist á mrgum bloggíðum Blogger.com Óprúttnir tölvurefir eru að nota bloggsíðu Google, Blogger.com, til þess að skrifa falskar bloggfærslur á síður notenda. Fölsku færslurnar innihalda hlekki sem leiða fólk til þess að niðurhala skrá sem svo getur sýkt tölvu þeirra. Tölvurefirnir geta þá tekið yfir stjórn á sýktu tölvunum, leitað þar að viðkvæmum upplýsingum eða notað þær til frekari árása. Árásin á Blogger síðuna er sú síðasta í röð árása af hópi tölvurefa sem náð hafa stjórn á fleiri þúsund tölvum. Sýktu hlekkirnir voru uppgötvaðir 27. ágúst af Alex Eckelberry starfsmanni í öryggismálum hjá Sunbelt Software. Mörg hundruð bloggsíður hafa nú verið uppfærðar með stuttri færslu sem inniheldur sýkta hlekkinn. Eckelberry sagði ekki ljóst hvernig hlekknum væri komið fyrir á síðunum. Hann sagði möguleika á að tölvurefirnir séu að notfæra sér þann möguleika Blogger að senda færslur með tölvupósti. Einnig gæti verið að allar sýktu síðurnar séu falskar og eingöngu settar upp í þessum eina tilgangi. Samkvæmt fréttavef BBC hefur Google enn ekki gefið yfirlýsingu um árásirnar eða hvernig þeim var háttað. Hópurinn sem að talinn er standa á bakvið þetta hefur staðið fyrir gríðarlegu magni árása frá því í janúar. Bradley Anstis starfsmaður hjá öryggisfyrirtækinu Marshal sagði að magnið af ruslpósti frá hópnum væri yfirþyrmandi. Suma daga væri 4-6% af öllum ruslpósti sem hann rækist á frá þessum hóp. Sérfræðingar í öryggismálum áætla að hópurinn geti sent svona mikið magn af ruslpósti vegna þess að þeir hafi náð stjórn á svo mörgum tölvum með þessum vírusherferðum sínum. Talið er mögulegt að þeir hafi sýkt yfir milljón tölvur á síðustu átta mánuðum.Fréttavefur BBC greindi frá þessu. Tækni Mest lesið Stöðva þurfi rányrkju bílastæðaeigenda Neytendur „Alls konar fólk heyrt í mér um alls konar hluti“ Viðskipti innlent Fegurð er glæpur kom út í mínus Viðskipti innlent Atvinnumissir: „Ég kunni nú ekki við að spyrja Jón beint“ Atvinnulíf Tupperware lýsir yfir gjaldþroti Viðskipti erlent Þrjár verslanir í Múlunum sektaðar eftir rassíu Neytendastofu Neytendur Segir engar breytingar hafa verið gerðar á uppskrift SS pylsna Neytendur Stýrivextir lækkaðir í Bandaríkjunum í fyrsta sinn í fjögur ár Viðskipti erlent Útlit fyrir frekari verðhækkanir á kaffimarkaði Neytendur Nýtt trend: Engir yfirmenn á vinnustaðnum Atvinnulíf Fleiri fréttir Stýrivextir lækkaðir í Bandaríkjunum í fyrsta sinn í fjögur ár Tupperware lýsir yfir gjaldþroti Snúa við dómnum og dæma Bonnesen í fangelsi Gera Apple að greiða tvær billjónir í skatta Skaut samstundis niður tillögur um efnahagslega björgun Evrópu Bein útsending: Apple kynnir nýjustu græjurnar Hætta steðjar að lífsgæðum Evrópubúa Volvo heykist á algjörri rafvæðingu árið 2030 Þessari rafmagnsflugvél er ætlað að flytja 90 farþega Zuckerberg harmar að hafa látið undan þrýstingi Bidens Breska stjórnin samþykkir að efla London City-flugvöll Sádar sagðir byrjaðir að skrúfa fyrir kranann Susan Wojcicki er látin Ummæli Trump vekja áhyggjur af sjálfstæði seðlabanka Hlutabréfin ruku aftur upp degi eftir hrun Google beið lægri hlut í risavöxnu einokunarmáli Hrun í hlutabréfamörkuðum ytra Sjá meira
Óprúttnir tölvurefir eru að nota bloggsíðu Google, Blogger.com, til þess að skrifa falskar bloggfærslur á síður notenda. Fölsku færslurnar innihalda hlekki sem leiða fólk til þess að niðurhala skrá sem svo getur sýkt tölvu þeirra. Tölvurefirnir geta þá tekið yfir stjórn á sýktu tölvunum, leitað þar að viðkvæmum upplýsingum eða notað þær til frekari árása. Árásin á Blogger síðuna er sú síðasta í röð árása af hópi tölvurefa sem náð hafa stjórn á fleiri þúsund tölvum. Sýktu hlekkirnir voru uppgötvaðir 27. ágúst af Alex Eckelberry starfsmanni í öryggismálum hjá Sunbelt Software. Mörg hundruð bloggsíður hafa nú verið uppfærðar með stuttri færslu sem inniheldur sýkta hlekkinn. Eckelberry sagði ekki ljóst hvernig hlekknum væri komið fyrir á síðunum. Hann sagði möguleika á að tölvurefirnir séu að notfæra sér þann möguleika Blogger að senda færslur með tölvupósti. Einnig gæti verið að allar sýktu síðurnar séu falskar og eingöngu settar upp í þessum eina tilgangi. Samkvæmt fréttavef BBC hefur Google enn ekki gefið yfirlýsingu um árásirnar eða hvernig þeim var háttað. Hópurinn sem að talinn er standa á bakvið þetta hefur staðið fyrir gríðarlegu magni árása frá því í janúar. Bradley Anstis starfsmaður hjá öryggisfyrirtækinu Marshal sagði að magnið af ruslpósti frá hópnum væri yfirþyrmandi. Suma daga væri 4-6% af öllum ruslpósti sem hann rækist á frá þessum hóp. Sérfræðingar í öryggismálum áætla að hópurinn geti sent svona mikið magn af ruslpósti vegna þess að þeir hafi náð stjórn á svo mörgum tölvum með þessum vírusherferðum sínum. Talið er mögulegt að þeir hafi sýkt yfir milljón tölvur á síðustu átta mánuðum.Fréttavefur BBC greindi frá þessu.
Tækni Mest lesið Stöðva þurfi rányrkju bílastæðaeigenda Neytendur „Alls konar fólk heyrt í mér um alls konar hluti“ Viðskipti innlent Fegurð er glæpur kom út í mínus Viðskipti innlent Atvinnumissir: „Ég kunni nú ekki við að spyrja Jón beint“ Atvinnulíf Tupperware lýsir yfir gjaldþroti Viðskipti erlent Þrjár verslanir í Múlunum sektaðar eftir rassíu Neytendastofu Neytendur Segir engar breytingar hafa verið gerðar á uppskrift SS pylsna Neytendur Stýrivextir lækkaðir í Bandaríkjunum í fyrsta sinn í fjögur ár Viðskipti erlent Útlit fyrir frekari verðhækkanir á kaffimarkaði Neytendur Nýtt trend: Engir yfirmenn á vinnustaðnum Atvinnulíf Fleiri fréttir Stýrivextir lækkaðir í Bandaríkjunum í fyrsta sinn í fjögur ár Tupperware lýsir yfir gjaldþroti Snúa við dómnum og dæma Bonnesen í fangelsi Gera Apple að greiða tvær billjónir í skatta Skaut samstundis niður tillögur um efnahagslega björgun Evrópu Bein útsending: Apple kynnir nýjustu græjurnar Hætta steðjar að lífsgæðum Evrópubúa Volvo heykist á algjörri rafvæðingu árið 2030 Þessari rafmagnsflugvél er ætlað að flytja 90 farþega Zuckerberg harmar að hafa látið undan þrýstingi Bidens Breska stjórnin samþykkir að efla London City-flugvöll Sádar sagðir byrjaðir að skrúfa fyrir kranann Susan Wojcicki er látin Ummæli Trump vekja áhyggjur af sjálfstæði seðlabanka Hlutabréfin ruku aftur upp degi eftir hrun Google beið lægri hlut í risavöxnu einokunarmáli Hrun í hlutabréfamörkuðum ytra Sjá meira