Νέο worm με ραγδαία εξάπλωση

Ένα νέο worm, το οποίο εκμεταλλεύεται μια αδυναμία των Microsoft Windows, ονόματι Local Security Authority Subsystem Service (LSASS), εμφανίστηκε την Παρασκευή και η μέχρι τώρα εξάπλωσή του είναι αρκετά σημαντική.
Πρόκειται για το Sasser, το οποίο ναι μεν χρησιμοποιεί μια πρόσφατη αδυναμία των Microsoft Windows, αλλά ο μηχανισμός του κρίνεται αρκετά τετριμμένος.

Αν και με δοκιμασμένη συνταγή, το Sasser κατάφερε να κάνει αρκετή ζημιά. Εξαιτίας του ο φινλανδικός όμιλος επενδύσεων Sampo έθεσε εκτός λειτουργίας τα 130 γραφεία του.

Παρά τη ραγδαία εξάπλωσή του, ο κοινότυπος μηχανισμός του worm δεν εντυπωσίασε καθόλου τους ειδικούς σε θέματα ασφάλειας. Μάλιστα, αναλυτής της eEye τόνισε ότι ο Sasser κατασκευάστηκε από έναν άνθρωπο, ο οποίος μετά βίας κατάφερε να το θέσει σε λειτουργία!

Επιβεβαιώνεται, λοιπόν, για μία ακόμη φορά ότι η μεγαλύτερη προστασία κατά ιών και worms δεν είναι παρά η σωστή εκπαίδευση των ίδιων των χρηστών.

Σχετικά Links:

Οδηγίες της Microsoft κατά του Sasser:
http://www.microsoft.com/security/incident/sasser.asp

Πηγη: (http://www.pcmag.gr/)

Δημοσιεύθηκε: 07/05/2004 01:34 Θέμα δημοσίευσης:

http://www.pramnos.net/article-240--0-0.html
το έχουμε δημοσιεύσει και στην κεντρική σελίδα