Ny variant af MyDoom angriber Microsoft

Annonceindlæg fra Pointsharp

Undgå disse faldgruber, når du skifter fra manuel adgang til identitetsautomatisering

Identitetsstyring håndteres i mange organisationer stadig som en kombination af ticketsystemer, e-mail-anmodninger, chatbeskeder og lignende kanaler.

MyDoom.B er en ny variant af MyDoom.A, og skal rette et 12 dages DOS-angreb mod Microsoft.com. Derudover skal MyDoom.B, ligesom sin forgænger, inficere et højt antal computere for at udnytte disse til et DOS-angreb mod SCO. Angrebene udføres mellem 1. og 12. februar.

Computere, som inficeres af MyDoom.B, får blokeret for adgang til 65 forskellige internetsider, hvoraf de fleste tilhører antivirusselskaber. Det sker øjensynligt for at forhindre ejere af inficerede computere i at hente værktøjer til at fjerne virussen med, samt forhindre brugerne i at hente information om ormen.

Ifølge antiviruseksperter udnyttes computere, som er inficerede med MyDoom.A, til at sprede den nye variant. Dette i kraft af, at ormen åbner en bagdør, som kan give hackere adgang til og kontrol over inficerede systemer.

SCO har gjort sig upopulær i Linux-samfundet efter at have gjort krav på vigtige dele af koden i Linux open-source styresystem, som SCO kræver erstatning for. Erstatningskravet afvises af IBM, Novell og andre brugere.

Forholdet mellem Linux og Microsoft er også anstrengt og konfliktfyldt. Det kunne tyde på, at MyDooms skribenter stammer fra Linux-miljøet, men det er kun gisninger.

Dog er der ingen tvivl om, at de skadelige orme ikke kun er til gene for SCO og Microsoft, men også andre virksomheder samt private brugere over hele verden.

Endvidere påpeger internet-virksomheden Keynote, at hastigheden på internettet er faldet med 8-10 procent de seneste dage, hvilket ifølge Keynote skyldes virusudbruddet. Det er ikke noget, almindelige brugere kan mærke, men Keynote vurderer, at den dalende hastighed vil blive mærkbar i perioden, hvor det tostrengede DOS-angreb mod Microsofts og SCOs servere finder sted.

MyDoom.B ligner MyDoom.A.

Afsenderadressen varierer.

I e-mailen findes en af følgende beskeder:
»The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment«

»sendmail daemon reported: Error #804 occured during SMTP session. Partial message has been received«

»The message contains Unicode characters and has been sent asa binary attachment.«

»The message contains MIME-encoded graphics and has been sent as a binary attachment«

»Mail transaction failed. Partial message is available.«

Den vedhæftede fil har en af følgende endelser: .bat, .exe, .scr, .pif.