LEHDISTÖTIEDOTE 26.7.2007 - Tietojärjestelmien tietoturvan ja riskienhallinnan markkinajohtaja, McAfee Inc. (www.mcafee.com), julkisti tänään uuden työkaluohjelman nimeltään Rootkit Detective. Se on ilmainen apuväline, joka auttaa tietokoneiden käyttäjiä puhdistamaan koneensa yhä yleistyviltä piilotetuilta rootkit-haittaohjelmilta.
Nettirikolliset käyttävät rootkit-ohjelmia piilottaakseen muita haittaohjelmia tartunnan saaneisiin tietokoneisiin. Rootkit-haittaohjelmien määrä nousi viime vuonna 3 284 kappaleeseen ja lukema on tämän vuoden ensimmäisen puoliskon aikana jo yli kaksinkertaistunut 7 325 kappaleeseen. Rootkit Detectiven ensimmäinen testiversio julkaistiin tämän vuoden tammikuussa ja sen jälkeen sovellus on ladattu jo yli 110 000 kertaa.
Rootkit-haittaohjelmia myydään pimeillä markkinoilla Internetissä. Eräät hakkerit jopa tuottavat asiakaskohtaisia rootkit-sovelluksia maksua vastaan. Usein näitä ohjelmia käytetään piilottamaan tietokoneeseen takaovi, jota kautta rikolliset voivat vaivihkaa päästä tietokoneeseen käsiksi. Tyypillisesti rootkit-haittaohjelma tulee tietokoneeseen Troijan hevosen sisällä tai haitallisena ladattuna sovelluksena. Myös eräät mainosohjelmien tuottajat käyttävät rootkit-ohjelmia peitelläkseen omia ohjelmiaan.
Rootkit Detective -ohjelman on kehittänyt Avert® Labs, joka on McAfeen tietoturvauhkien maailmanlaajuinen huippuluokan tutkimusorganisaatio. Ohjelma on tehokas työkalu, jolla tietokoneen käyttäjä voi tutkia konettaan esimerkiksi havaitessaan merkkejä tartunnoista. Näitä voivat olla mm. tietokoneen hidastuminen tai epäilyttävä verkkoaktiviteetti. Rootkit Detective paljastaa piilotetut prosessit, rekisterimerkinnät ja tiedostot sekä antaa käyttäjälle mahdollisuuden poistaa tai estää ne uudelleenkäynnistyksen yhteydessä. Lisäksi Rootkit Detective voi skannata tietokoneen ytimen muistin eheyden ja näyttää muutokset, jotka voivat myös osoittaa järjestelmän saaneen tartunnan. Ohjelmaa käyttämällä kuluttajat ja yritykset voivat myös lähettää näytteitä Avert Labsille. Analyysin jälkeen rootkit-ohjelmalle luodaan tunniste ja se lisätään McAfeen tietoturvatuotteisiin parantamaan rootkit-tunnistusta ja -suojausta.
McAfeen asiantuntijat kertovat lisää Rootkit Detective -ohjelmasta ensi viikolla vuotuisessa DefCon-tietoturvakonferenssissa Las Vegasissa Yhdysvalloissa.
Rootkit Detective -ohjelma on ladattavissa täältä: http://vil.nai.com/vil/stinger/rkstinger.aspx
Lisätietoja
Tiedotus ja testituotteet:
Visionist / Jiri Koivuniemi, email:
jiri@visionist.fi, puh: 040-8378097
Tekniset kysymykset ja haastattelut:
McAfee Finland / Janne Aro, email:
jarno_aro@mcafee.com, puh: 040-7351705
Tukkurit ja myynti:
Scribona Oy, www.scribona.fi, puh: 09-52721
DNS Finland Oy, www.dns-finland.fi, puh:
09-4393630
McAfee Finland / Caj Salovaara, email:
caj_salovaara@mcafee.com, puh: 09-2516353
McAfee Inc.
McAfee Inc.:n pääkonttori on Santa Clarassa, Yhdysvalloissa. Yritys on
maailman johtava tietomurtojen estämiseen ja riskienhallintaan keskittyvien
ratkaisujen kehittäjä. Se toimittaa testattuja ja hyväksi havaittuja
tietoturvaratkaisuja sekä -palveluja, jotka suojaavat järjestelmiä ja verkkoja
ympäri maailman. Ainutlaatuisen tietoturvaosaamisensa ansiosta McAfee auttaa
kotikäyttäjiä, yrityksiä, julkista sektoria ja palveluntarjoajia estämään
hyökkäyksiä ja käyttökatkoksia sekä seuraamaan ja parantamaan tietoturvaansa.
www.mcafee.com