I denne uge blev nettet ramt af en af de mest effektive internet-orme, som endnu er set. Den såkaldte Code Red - navnet hentyder til ormens formodede kinesiske oprindelse - udnytter et kendt sikkerhedshul i Microsoft Internet Information Server (IIS), et program, der anvender på mere end seks millioner web-servere.
Sikkerhedshullet blev opdaget i midten af juni, men mange system-administratorer har forsømt at installere den patch, der fjerner sårbarheden. Det skønnes at omkring 300.000 webservere er sårbare overfor angreb gennem dette hul - og hver eneste af dem blev i denne uge inficeret med Code Red.
Stuart Stanford fra sikkerhedsfirmaet Silicon Defence siger til nyhedstjenesten CNET, at hver eneste numerisk IP-adresse på nettet i gennemsnit blev scannet mere end tyve gange af ormen. Det betyder at hver eneste webserver har haft besøg af ormen mindst tyve gange - og dermed skulle det være sikkert, at alle sårbare servere også er blevet inficeret med ormen.
Code Red er programmeret til at sprede sig mellem den 1. og 20. i hver måned. Resten af tiden bruges på at angribe en specifik internet-adresse - 198.137.240.91 - som tilhører Det Hvide Hus' website. Torsdag eftermiddag blev sitet flyttet til en anden adresse - 198.137.240.92 - hvilket forhindrede ormens angreb, der skulle starte natten mellem torsdag og fredag.
Efter den 20. juli er antallet af angreb faldet til nogle få tusinde i timen, som sandsynligvis skyldes, at nogle system-administratorer har indstillet datoen forkert. Men den 1. august starter en ny angrebsbølge - sikkerhedseksperter vurderer dog, at der ikke er flere sårbare maskiner tilbage på internet, som ikke allerede er inficeret med Code Red.
Den største trussel er nye varianter af Code Red, der følger et andet angrebsmønster og måske udretter større skade på serveren end den nuværende og forholdsvis "harmløse" variant.
Indtil videre er det uklart, hvorvidt ormen er politisk motiveret, men eksperter vurderer at der kan være tale om en udløber af den cyberkrig som USA og Kina har udkæmpet siden nedskydningen af det amerikanske spionfly.
Læs også:
