Nimda: weer een Microsoft worm die Internet saboteert
Aan het eind van de middag werden we opgeschrikt door alweer een nieuwe worm
die zich richt op lekke Microsoft servers en werkstations. De worm lijkt verscheidene (volgens bronnen 16) bekende gaten uit te proberen, alsmede met Code Red II besmette systemen te exploiteren.
Mensen die hun systeem goed up-to-date
houden en dit goed gecontroleerd hebben, alsmede Unix-gebruikers zouden niets te vrezen moeten hebben.
De massale aanvragen door besmette computers zorgen onbedoeld(?) voor
een denial of service (sabotage) attack op netwerken, zodat ook mensen die produkten die
bovengenoemde problemen niet kennen gebruiken, last hebben van de nalatigheid
van andere Internet-gebruikers. Mensen die een besmette server met een oude versie van de
Microsoft MSIE browser bezoeken worden ook besmet via een gat in de MS MediaPlayer Daarnaast zou de worm zich ook
via email verspreiden als een attachment genaamd 'readme.exe'. Pas op! Tot vanmiddag werd deze 'readme.exe' nog niet door virusscanners herkend.
Voor deze nalatigen is informatie over oude en nieuwe lekken in Microsoft produkten is te
vinden op www.microsoft.com/security.
Een andere optie is via Start-Update de computer up-to-date te brengen.
Hier een stukje uit onze log:
213.156.45.xxx - - [18/Sep/2001:19:50:54 +0200] "GET http://www/scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" - - "-" "-"
213.156.45.xxx - - [18/Sep/2001:19:50:54 +0200] "GET http://www/scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" - - "-" "-"
213.156.45.xxx - - [18/Sep/2001:19:50:54 +0200] "GET http://www/scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" - - "-" "-"
213.116.98.xxx - - [18/Sep/2001:19:50:54 +0200] "GET http://www/scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" - - "-" "-"
De worm is door Symantec Nimda genoemd.
Provider Wirehub! heeft een lijst van links.
Dit verklaart mijn logs van vandaag, ik blij dat ik IIS heb verwijderd en ben overgestapt op iets anders..
Jij blij...ik neem aan dat je ook naar de security hebt gekeken en altijd blijft updaten...dat is het verschil met microsoft producten (niet dus)
Dit verklaart mijn logs van vandaag, ik blij dat ik IIS heb verwijderd en ben overgestapt op iets anders..
Jij blij...ik neem aan dat je ook naar de security hebt gekeken en altijd blijft updaten...dat is het verschil met microsoft producten (niet dus)
ScreamOnline
Scream On The Internet!
[email]ScreamOnl@hotmail.com[/email]
De verspreiding van de worm valt tegen te gaan door doorgifte van het bestand readme.eml te blokkeren. Op bijvoorbeeld een NetCache kan men bijvoorbeeld de volgende access control list (ASL) instellen:
deny url matches ".*.eml"
Rene Pieters
[COLOR=orangered]Readme.exe will NOT be visible as an attachment in the email received![/COLOR]
Pierpanda
Opvallend is het aantal probes vanaf eigen provider, en het aantal keren dat een besmette host langs komt (1 host zelfs 9 keer).
H. V.
Pierpanda.
Hij lijkt redelijk snel te gaan: vanaf 14:12 heb ik tot nu toe 59 probes gehad.
H. V.
Gister-avond zat m'n server op de 1500 probes. Nu al op zo'n dikke 3000!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (Operationele Techniek)
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? Solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan operationele techniek (OT) voor onze taken, is het essentieel om deze veilig te houden.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.