15 éve nem sikerül kiirtani ezt a vírust

A több mint egy évtizede felbukkant MyDoom féreg mind a mai napig fertőzi a nem megfelelően védett számítógépeket.
 

A Mydoom (más néven Novarg, Mimail, Shimg) féreg 2004 januárjában jelent meg, amikor tömegesen kezdett terjedni elektronikus leveleken keresztül. Az első variánsa elsősorban azt a célt szolgálta, hogy elosztott szolgáltatásmegtagadási támadásokba lehessen bevonni a fertőzött számítógépeket. (Az első támadási hullám során leginkább az sco.com került célkeresztbe.)
 
A féreg a megjelenése óta folyamatosan fejlődött, sorban jelentek meg az újabb és újabb variánsai. Ezek között akadt olyan is, amely fájlcserélő (P2P) hálózatokon keresztül történő terjedésre is alkalmas volt. Az egyes variánsok a funkcionalitásuk szempontjából azonban egy irányba mutattak. A fertőzött rendszereken egy hátsó kaput nyitottak, és lehetőséget biztosítottak távoli, jogosulatlan műveletvégrehajtásra. Egyes variánsok alkalmasak voltak további kártékony összetevők letöltésére, illetve elosztott szolgáltatásmegtagadási támadásokba való bekapcsolódásra.


Egy fertőzött e-mail
Forrás:  Palo Alto Networks
 
Gyors terjedés
 
Azt gondolhatnánk, hogy a MyDoom 2004-es megjelenése óta megtörténtek azok a védelmi intézkedések, amelyek révén blokkolhatók a féreggel elkövetett támadások. Nyilván sok helyen ez így is van, de a Palo Alto Networks biztonsági kutatóinak tapasztalata szerint a féreg mind a mai napig terjed, ami egyben azt is jelenti, hogy a kiberbűnözőknek még mindig megéri ezzel a szerzeménnyel foglalatoskodniuk.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az ImageMagick egy közepes veszélyességű hibát tartalmaz.

  2. 3

    A Xen két biztonsági hibát tartalmaz.

  3. 3

    A KeePassXC egy sérülékenység miatt kapott frissítést.

  4. 3

    A Next.js-hez öt biztonsági javítás vált elérhetővé.

  5. 3

    Az Apple biztonsági frissítést adott ki egyes operációs rendszereihez.

  6. 4

    A GIMP két veszélyes biztonsági réstől vált meg.

  7. 3

    A PyTorch kapcsán két biztonsági résre derült fény.

  8. 4

    Több mint 30 biztonsági javítást kapott az Edge webböngésző.

  9. 3

    A Red Hat OpenShift Container Platform két hibajavítással bővült.

  10. 3

    A curl kapcsán négy biztonsági hiba látott napvilágot.

Partnerhírek
Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

hirdetés
Közösség