Acht jaar oude Internetworm sterft stille dood
Na ruim acht jaar via het internet talloze computers te hebben geïnfecteerd, lijkt er eindelijk een einde aan de beruchte SQL Slammerworm te zijn gekomen. Slammer verscheen het eerst op 25 januari 2003 en verspreidde zich razendsnel via een lek in Microsoft SQL Server. Een lek waar zes maanden eerder een patch voor was verschenen, maar die veel systeembeheerders niet hadden geïnstalleerd.
Binnen tien minuten wist de worm 75.000 machines te infecteren, met het totale aantal infecties boven de miljoen. Volgens sommige partijen veroorzaakt de worm voor zo'n miljard dollar aan schade.
Dip
Ondanks de leeftijd van de worm, was die nog steeds redelijk actief op internet, tot 9 maart. Toen vond er een gigantisch dip in het aantal scans van de worm plaats. Voor de datum bleef het aantal besmette servers boven de 200.000 unieke hosts, maar inmiddels is het aantal Slammer-infecties naar 15.000 gezakt.
Een mogelijke redenen hiervoor is dat internetproviders verkeer over poort 1434, die Slammer gebruikt, zijn gaan filteren. De werkelijke oorzaak is echter nog altijd onbekend.
Een mogelijke redenen hiervoor is dat internetproviders verkeer over poort 1434, die Slammer gebruikt, zijn gaan filteren. De werkelijke oorzaak is echter nog altijd onbekend.
De reden dat een aantal andere landen zoals Rusland en Korea ook een scherpe daling laten zien zou hier ook mee te maken kunnen hebben. Slammer schrijft niets weg, de infectie is alleen in het geheugen, na een herstart is het weer weg. Doordat de continue barrage vanuit China wegvalt worden de machines in Rusland en Korea ook niet meer zo snel opnieuw geïnfecteerd nadat ze zijn herstart.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
