0

Το «σκουλήκι» Sandmind/IIS έχει «καταλάβει» περισσότερους από 8.800 διακομιστές του Διαδικτύου τις τρεις τελευταίες εβδομάδες. Η ύπαρξή του έγινε ευρέως γνωστή την Τρίτη, όταν εξέπεμψε σχετικό σήμα κινδύνου η Ομάδα Έκτακτης Aνάγκης σε Θέματα Υπολογιστών του Πανεπιστημίου Carnegie Mellon (CERT).

Ο οργανισμός Attrition.org, που καταγράφει στο δικτυακό του τόπο ανάλογα περιστατικά, έλαβε την Πέμπτη εκτενή λίστα στην οποία αριθμούνται 8.836 διαδικτυακές διευθύνσεις- θύματα του Sandmind/IIS. Έπειτα από έλεγχο στους 2.247 αντίστοιχους δικτυακούς τόπους, επιβεβαίωσε ότι ένας πολύ μεγάλος αριθμός τους έχει πράγματι παραποιηθεί. Όπως αναφέρει σε σχετική ανακοίνωση, θεωρεί τη λίστα έγκυρη και επιβεβαιώνει ότι ακόμη και οι δικτυακοί τόποι που δεν είναι παραποιημένοι είναι επιρρεπείς στο πρόβλημα.


Το μήνυμα που αφήνει το «σκουλήκι» στο πέρασμά του είναι υβριστικό για την αμερικανική κυβέρνηση και παραπέμπει σε μία διεύθυνση ηλεκτρονικού ταχυδρομείου στην Κίνα. Το Sandmind/IIS προτιμά διακομιστές με λειτουργικό σύστημα Sun Solaris και το πακέτο IIS της Microsoft για τη διαχείριση ενεργών ιστοσελίδων, στα οποία δεν έχουν καλυφθεί τα (γνωστά από διετίας) κενά ασφαλείας. Τόσο η CERT όσο και οι Sun, Microsoft έχουν δημοσιεύσει στους δικτυακούς τους τόπους τρόπους θωράκισης των συστημάτων που απειλούνται.


Τα «σκουλήκια» είναι προγράμματα τα οποία, σε αντίθεση με τους γνωστούς ιούς, δεν διαδίδονται «μολύνοντας» αρχεία, αλλά εγκαθίστανται μέσω της εκτέλεσης ενός αρχείου επισυναπτόμενου σε μήνυμα e-mail ή μέσω της εκμετάλλευσης των κενών ασφαλείας σε διάφορα προγράμματα.

Newsroom ΑΛΤΕΡ ΕΓΚΟ

Ειδήσεις Σήμερα: