Nieuwe aanval op database-servers

"'Voyager Alpha Force' heeft inmiddels 300 computers besmet"

22 november 2001 | Jasper Koning Bedrijven met internetservers die gebruik maken van de databaseapplicatie van Microsoft moeten oppassen voor een nieuwe hackergereedschap die systemen scant en infecteert. Daarvoor waarschuwen experts op het gebied van netwerkbeveiliging.

De hackertool heet 'Voyager Alpha Force' en is inmiddels gebruikt om 300 computers te besmetten, zegt Elias Levy, technologisch directeur bij SecurityFocus.com. Dat is slechts een klein percentage van de honderdduizenden computers die door de wormen Code Red en Nimda zijn besmet in augustus en september. De software maakt daarnaast nog eens gebruik van het onbetrouwbare Internet Relay Chat (IRC) systeem, waardoor het potentiële gevaar ervan afneemt.

Maar ook slechts een paar honderd systemen kunnen worden gebruikt om problemen te veroorzaken, zegt Levy. Hoewel de computers die zijn besmet met Voyager alpha force niet gebruikt zijn om webservers uit te schakelen met een DoS-aanval, kan dat gemakkelijk gebeuren. "Het is een wapen waarvan iemand alleen de trekker nog moet overhalen", volgens de technologisch directeur. In zo'n DoS-aanval worden zoveel verzoeken naar een webserver gestuurd dat de datastroom zijn doelwit ontoegankelijk maakt voor legitieme gegevensverzoeken.

Voyager Alpha Force mikt op computers die werken met de SQL Server database software van Microsoft die geconfigureerd zijn om het standaard lege wachtwoord aan te passen, zegt SecurityFocus. Als een computer is besmet, dan logt deze in op een IRC-kanaal en wacht het op instructies. Levy raadt aan dat systeembeheerders het standaardwachtwoord veranderen en de server met firewallsoftware beschermen. Lees meer artikels over : tool, sql, hack

bron: ZDNet