Nimda: weer een Microsoft worm die Internet saboteert
Aan het eind van de middag werden we opgeschrikt door alweer een nieuwe worm
die zich richt op lekke Microsoft servers en werkstations. De worm lijkt verscheidene (volgens bronnen 16) bekende gaten uit te proberen, alsmede met Code Red II besmette systemen te exploiteren.
Mensen die hun systeem goed up-to-date
houden en dit goed gecontroleerd hebben, alsmede Unix-gebruikers zouden niets te vrezen moeten hebben.
De massale aanvragen door besmette computers zorgen onbedoeld(?) voor
een denial of service (sabotage) attack op netwerken, zodat ook mensen die produkten die
bovengenoemde problemen niet kennen gebruiken, last hebben van de nalatigheid
van andere Internet-gebruikers. Mensen die een besmette server met een oude versie van de
Microsoft MSIE browser bezoeken worden ook besmet via een gat in de MS MediaPlayer Daarnaast zou de worm zich ook
via email verspreiden als een attachment genaamd 'readme.exe'. Pas op! Tot vanmiddag werd deze 'readme.exe' nog niet door virusscanners herkend.
Voor deze nalatigen is informatie over oude en nieuwe lekken in Microsoft produkten is te
vinden op www.microsoft.com/security.
Een andere optie is via Start-Update de computer up-to-date te brengen.
Hier een stukje uit onze log:
213.156.45.xxx - - [18/Sep/2001:19:50:54 +0200] "GET http://www/scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" - - "-" "-"
213.156.45.xxx - - [18/Sep/2001:19:50:54 +0200] "GET http://www/scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" - - "-" "-"
213.156.45.xxx - - [18/Sep/2001:19:50:54 +0200] "GET http://www/scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" - - "-" "-"
213.116.98.xxx - - [18/Sep/2001:19:50:54 +0200] "GET http://www/scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" - - "-" "-"
De worm is door Symantec Nimda genoemd.
Provider Wirehub! heeft een lijst van links.
Dit verklaart mijn logs van vandaag, ik blij dat ik IIS heb verwijderd en ben overgestapt op iets anders..
Jij blij...ik neem aan dat je ook naar de security hebt gekeken en altijd blijft updaten...dat is het verschil met microsoft producten (niet dus)
Dit verklaart mijn logs van vandaag, ik blij dat ik IIS heb verwijderd en ben overgestapt op iets anders..
Jij blij...ik neem aan dat je ook naar de security hebt gekeken en altijd blijft updaten...dat is het verschil met microsoft producten (niet dus)
ScreamOnline
Scream On The Internet!
[email]ScreamOnl@hotmail.com[/email]
De verspreiding van de worm valt tegen te gaan door doorgifte van het bestand readme.eml te blokkeren. Op bijvoorbeeld een NetCache kan men bijvoorbeeld de volgende access control list (ASL) instellen:
deny url matches ".*.eml"
Rene Pieters
[COLOR=orangered]Readme.exe will NOT be visible as an attachment in the email received![/COLOR]
Pierpanda
Opvallend is het aantal probes vanaf eigen provider, en het aantal keren dat een besmette host langs komt (1 host zelfs 9 keer).
H. V.
Pierpanda.
Hij lijkt redelijk snel te gaan: vanaf 14:12 heb ik tot nu toe 59 probes gehad.
H. V.
Gister-avond zat m'n server op de 1500 probes. Nu al op zo'n dikke 3000!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!