Det amerikanske Systems Administration Network & Security (SANS) Institute melder nu om et massivt angreb på Nettets proxy-servere. En lille trojansk hest, døbt RingZero, spreder sig selv over Nettet og søger systematisk efter alle proxy-servere, og sender port- og IP-informationer til en central webserver. SANS-medarbejdere har sporet den trojanske hest til adressen rusftpsearch.com, en russisk Internet-server, som tilsyneladende modtager alle informationer, der bliver indsamlet over Nettet. Den registrede domæne-ejer, Black Harmer, har registreret en adresse i Tyskland og en russisk postkonto.
SANS Institute anbefaler nu, at netværksadministratorer er opmærksomme på usædvanlig aktivitet på portene 8080 og 3128.
(Kilde: Infoworld)
