Android

Aktualisiert MyDoom verantwortlich für DDOS-Angriffe, sagt AhnLab

Paketverlust & Latenzprobleme - Excel aktualisiert, VCF ergänzt, Einzelfälle, Paketverlust FritzBox

Paketverlust & Latenzprobleme - Excel aktualisiert, VCF ergänzt, Einzelfälle, Paketverlust FritzBox
Anonim

Eine aktualisierte Version des MyDoom-Virus ist verantwortlich für eine große DDOS (Distributed Denial of Service) -Attacke, die große US-Websites über das Wochenende und südkoreanische Websites niedergeschlagen am Mittwoch, nach Angaben des koreanischen Computer-Sicherheitsunternehmens AhnLab.

Werk: Diego AguirreWenn es im Januar 2004 entdeckt wurde, wurde MyDoom schnell zum am schnellsten verbreitenden E-Mail-Wurm in der Internetgeschichte. Sobald ein PC mit MyDoom infiziert wurde, erntete er E-Mail-Adressen und E-Mails selbst wiederholt. Frühe Varianten von MyDoom wurden so programmiert, dass sie DDOS-Angriffe auf andere Websites in bestimmten Zeiträumen durchführen.

Die neuesten MyDoom-Varianten von AhnLab enthalten auch einen Downloader, der anderen bösartigen Code in den kompromittierten PC einbringen kann Versionen der Malware. Eine zusätzliche Datei enthält Details zu einer Website, die angegriffen werden soll.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Es listet 13 südkoreanische Websites und 23 US-amerikanische Websites auf, analysiert ein koreanischer Blogger der Quellcode Die meisten Sites auf der Liste sind diejenigen, von denen berichtet wurde, dass sie angegriffen wurden oder noch angegriffen werden.

Während US-Sites am Wochenende Probleme hatten, begannen die Probleme in Südkorea am Dienstagabend. Während des Großteils des Mittwochs waren viele der Websites, die mehrere hochkarätige Eigenschaften enthielten, nicht verfügbar.

Ab 18.00 Uhr Ortszeit (9.00 Uhr GMT), Regierungsstellen, die nicht zugänglich sind, sind die Website des Präsidenten, die Nationalversammlung und die Minister für auswärtige Angelegenheiten und nationale Verteidigung. Ebenfalls offline sind die Grand National Party, die US Forces Korea und die Electronic Banking Sites der Korea Exchange Bank, der Shinhan Bank und der NongHyup Bank.

Kurz vor 18 Uhr. zwei große kommerzielle Seiten, die für den größten Teil des Tages nicht verfügbar waren, die Chosun Ilbo nationale Tageszeitung und die Internetauktion, erschienen wieder. Nur zwei der 13 aufgelisteten koreanischen Websites waren die meiste Zeit des Tages verfügbar: die E-Mail- und Blog-Seiten des großen Portals Naver.

AhnLab sagte, der Code sei so geschrieben, dass die Angreifer die Liste ändern könnten Websites gezielt.