Napad na spletni strežnik RIAA uspel

BSD-jas

19. mar 2004 ob 16:17:44

Kot gotovo že veste, se družina črvov MyDoom poskuša razširiti na čimveč računalnikov, potem pa izvesti napade tipa "denial of service" na strežnike osovraženih organizacij. Prvi je bil na vrsti SCO, ki se je svetovni javnosti zameril s tožbami proti Linuxu, naslednja tarča je bil Microsoft, ki naj bi stal za početjem SCO, izvedenka MyDoom.F, ki se je pojavila že v drugi polovici februarja in okužila vsaj 45000 računalnikov po vsem svetu, pa se je poleg Microsofta lotila še strežnikov organizacije RIAA, ki poskuša čimbolj zagreniti življenje izmenjevalcem brezplačnih glasbenih datotek. Medtem, ko je Microsoft zadnji napad preživel brez omembe vrednih težav, pa je bil napad na RIAA (strežnika od obeh sicer tečeta na Windows 2003 Server) uspešnejši.

Po Netcraftovih analizah sodeč so se občasni izpadi strežnika začeli že v torek, nato pa je v sredo popolnoma "obmolknil" in se vse do tega trenutka (petek ob 14h po srednjeevropskem času) preverjeno še ni "zbudil". Podatkov o poslovni škodi sicer (še) ni, si pa lahko predstavljate, kaj vsakršna spletna odsotonost pomeni za podjetje, da stroškov z nadurami sistemskih upravljalcev niti ne omenjamo. Ravno tako še ni znano, da bi SCO in Microsoft že izplačala vsak po 250 000 zelencev nagrade za podatke, ki bi pomagali izslediti avtorje MyDooma.
Na Netcraftu tudi sicer budno spremljajo rezultate MyDoomovih napadov. Če vas zanimajo, si jih lahko ogledate tukaj.

Preden začnete proslavljati, pa vseeno preverite, če se ni ta zalega naselila tudi v vašem mlinčku. Poleg omenjenih napadov namreč tudi odpira zadnja vrata, onemogoča protivirusne programe in briše datoteke. Več o črvu tukaj ali pa na straneh proizvajalcev protivirusne opreme.