Symantec on kirjoittanut raportin haittaohjelmasta Flush.M, joka tekeytyy dhcp-palvelimeksi ja jakaa vihamielisiä nimipalveluasetuksia samassa verkossa dhcp-pyyntöjä tekeville tietokoneille.

Dhcp on protokolla, jota käytetään tyypillisesti ip-osoitteen ja muiden asetusten, kuten nimipalvelimen ja oletusyhdyskäytävän, määrittämiseen verkkoon kytkeytyville tietokoneille.

Jos kyseisen haittaohjelman saastuttaman tietokoneen lähettämä dhcp-vastaus tavoittaa kyselyn tehneen tietokoneen ennen verkon varsinaisen dhcp-palvelimen lähettämää vastausta, dhcp-pyynnön suorittanut tietokone päätyy käyttämään nimipalvelimia, jotka voivat esimerkiksi ohjata käyttäjän eri verkkopalveluiden kirjautumistietoja urkkiville www-sivustoille, Cert-Fi selvittää.

Asetukset uusiksi
ilman saastuttamista

Suoraan saastuneen työaseman nimipalvelinasetuksia muuttavia haittaohjelmia on havaittu jo aiemmin, mutta nyt havaittu haittaohjelma saattaa kuitenkin onnistua muuttamaan myös muiden samassa verkossa olevien tietokoneiden nimipalvelinasetuksia ilman että näihin tietokoneisiin on tarttunut haittaohjelmaa.

Vaikkakin mielenkiintoinen, ei Windows-koneisiin iskevä Flush.M ole Symantecin mukaan kummoinenkaan uhka. Riskiluokitus on "erittäin alhainen". Cert-Fi:n tietoon ei ole tullut tapauksia, joissa kyseistä haittaohjelmaa olisi havaittu suomalaisissa verkoissa.