Securitate IT

Nu numai Sober stie sa isi faca prezenta la sfarsit de an, viermele Dasher.B ii tine companie si se dovedeste un tovaras de nadejde. Acesta profita de o vulnerabilitate a componentei Microsoft Windows Distributed Transaction Coordinator (MSDTC) si a fost depistat inca de la sfarstiul saptamanii trecute. Chiar daca Microsoft a lansat un patch pentru aceasta problema inca din luna octombrie, din cauza unor probleme de functionare, mai multi useri nu au instalat corect acest remediu publicat de Microsoft, anunta compania de securitate Sophos, si sunt acum expusi pericolului de infectare cu Dasher.B.

Sistemele cele mai vulnerabile sunt cele care ruleaza Microsoft Windows 2000 si acelea care nu au instalat pachetul de securitate MS05-051.

Dasher.B este un vierme de retea, capabil sa deschida un backdoor pe computerele care sunt vulnerabile din cauza componentei MSDTC. Aceste sisteme sunt apoi directionate catre un sistem strain pentru a li se oferi instructiuni suplimentare. In momentul in care se stabileste conexiunea, se descarca si se instaleaza automat un program care urmareste si inregistreaza fiecare miscare a computerului infectat, ceea ce inseamna ca poate foarte usor sa fie transformat intr-un „bot” capabil sa raspandeasca mai departe viermele.

Vineri seara, o noua versiune, Dasher.C, practic identica versiunii B, si-a facut aparitia online. Pana in prezent, toate cele trei versiuni, A, B si C, prima aparuta la inceputul saptamanii trecute, au infectat peste 3.000 de sisteme la nivel mondial.