SCO zet 250.000 dollar op hoofd MyDoom auteur
De gevolgen van de MyDoom worm die gisteren als een storm over het Internet raaste hebben niet lang op zich laten wachten. Zoals al gauw duidelijk werd laat de worm besmette computers een denial of service aanval op de website van SCO uitvoeren. Het is niet de eerste DoS-aanval die het gewraakte bedrijf treft, maar wel een van een gigantische omvang. SCO heeft dan ook een beloning van 250.000 dollar uitgeloofd voor informatie die leidt tot de arrestatie van de verantwoordelijke virusschrijver. Het bedrijf zou inmiddels met de Amerikaanse geheimedienst en FBI samenwerken om de daders te achterhalen. SCO wilde zich niet uitlaten wie mogelijk voor de worm verantwoordelijk zou kunnen zijn. (ComputerWorld)
informatie die leidt tot de arrestatie van de verantwoordelijke virusschrijver."
Hoezo? Zit er soms door SCO "gepatenteerde" code in?
"SCO heeft dan ook een beloning van 250.000 dollar uitgeloofd
voor
informatie die leidt tot de arrestatie van de verantwoordelijke
virusschrijver."
Hoezo? Zit er soms door SCO "gepatenteerde" code in?
Wat een idiote redenering zeg!
"SCO heeft dan ook een beloning van 250.000 dollar uitgeloofd
voor
informatie die leidt tot de arrestatie van de verantwoordelijke
virusschrijver."
Hoezo? Zit er soms door SCO "gepatenteerde" code in?
Wat een idiote redenering zeg!
Ooit wel eens gehoord van sarcasme?
Has anyone seen the DOS against SCO actually happen?
I have the new critter in a test environment where we conducted a
preliminary and rudimentary functionality and threat analysis and the
only activity I can get it to perform related to http://www.sco.com is to
resolve the name. In fact, it seems very unhappy if it cannot resolve
www.sco.com. Once it can, it happily scans local files for anything
that can be construed (very loosely) as a domain and tries to resolve
mail servers based on these. In fact, right now it's trying to resolve
'mx.makewin.rsp'. "Makewin.rsp' is a file referenced in the help files
of my DigitalMars C++ compiler on a test machine, so it's not a very
smart worm. The worm also seems to like to increment the third octet of
the host IP by one and syn to port 25 of that address over and over and
over... I have played with the date, etc, but still no activity directed
toward www.sco.com. It did die after 12 February, but gladly
resurrected when the date was set back prior to that.
I haven't had time to go through a code analysis - that will come later
as time permits.
"SCO heeft dan ook een beloning van 250.000 dollar uitgeloofd voor
informatie die leidt tot de arrestatie van de verantwoordelijke virusschrijver."
Hoezo? Zit er soms door SCO "gepatenteerde" code in?
Ik denk niet dat er code van SCO inzat. Als ze dat hadden kunnen
aantonen hadden ze allang een rekening gestuurd naar iedereen die het
virus verzend en ontvangt.
Mischien dat Microsoft nog wel rekeningen kan sturen voor het gebruik van
haar code.
spammers die dit virus geschreven hebben het op SCO gemunt hebben.
Dit virus is geschreven om geld te verdienen: hoe meer proxies hoe
beter. De DoS vind pas plaats als dat doel bereikt is. Die "DoS" op
http://www.sco.com is gewoon een simpele HTTP GET, het is makkelijk te
detecteren en te filteren, ook op packet niveau. GET's van browsers
hebben een andere structuur.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!