'Storm-worm houdt niet van virusscans'
Gepubliceerd: Vrijdag 17 augustus 2007
Auteur: Wilbert de Vries en Maarten Reijnders
Het scannen van computers of netwerken die zijn geïnfecteerd met de Storm-worm, kan ertoe leiden dat de betreffende machines en netwerken onder vuur komen te liggen.
Dat stelt het Research and Education Networking Information Sharing and Analysis Center (REN-ISAC) in een waarschuwing. "Het inzetten van scansoftware die op zoek gaat naar veiligheidsproblemen op geïnfecteerde computers kan een distributed denial of service (DDoS) aanval tot gevolg hebben", schrijft Doug Pearson, technical director bij REN-ISAC. De aanvallen kunnen volgen Pearson langer dan een dag aanhouden. Vermoedelijk worden de DDoS-aanvallen automatisch uitgevoerd. Het aantal binnenkomende pakketten stijgt vrijwel meteen nadat de scan van een geïnfecteerde machine is begonnen, zo meldt \"]Securityfocus. De Storm-worm die begin dit jaar voor het eerst opdook, heeft de afgelopen maanden voor de nodige overlast gezorgd. De makers van de Storm-worm zetten geïnfecteerde computers in voor het verspreiden van spam en virussen. Hoewel de Storm-worm ook in het verleden al DDoS-aanvallen heeft uitgevoerd, lijkt het erop dat de automatische DDoS van scanners een nieuwe 'feature' van de malware is.
Bron: Techworld
