SCO opent klopjacht op makers MyDoom-worm

FBI betrokken bij onderzoek

28 januari 2004 | Joost Blokzijl Softwarebedrijf SCO heeft 250.000 dollar uitgeloofd voor informatie die leidt tot de arrestatie en veroordeling van de makers van MyDoom-worm. Doel van deze worm is het onklaar maken van de webserver van SCO middels een DoS-aanval.

Voor de opsporing van de makers werkt SCO samen met de Amerikaanse Secret Service en de FBI. De MyDoom-worm, ook wel bekend als het Novarg- en Mimail.R-virus, is zich sinds maandag razendsnel aan het verspreiden via het internet. De worm is te vinden in een mail-attachment en infecteert pc?s van mensen die het bestand openen. Geïnfecteerde pc?s zullen vanaf 1 februari data versturen naar de webserver van SCO. Deze stroom zal aanhouden tot 12 februari, daarna schakelt de worm zichzelf uit.

Vervelender is dat Mydoom een achterdeur opent via poorten 3127 tot 3198, waardoor een aanvaller toegang kan krijgen tot gegevens op een pc of netwerk "Daarnaast kan de backdoor bestanden downloaden en uitvoeren (zichzelf updaten en nieuwe commando's krijgen)", waarschuwt Symantec Security Response. Een firewall met een blokkering op deze poortrange kan alvast voorkomen dat Mydoom contact kan leggen met het internet.

SCO, de firma die een groot deel van de open-brongemeenschap tegen zich in het harnas joeg door te beweren dat Linux vol zit met gestolen code uit het Unix-besturingssysteem, is niet voor het eerst slachtoffer van hackers. SCO beweert de afgelopen maanden vaker het doelwit te zijn geweest van een DoS-aanval - al wordt door een deel van de internetgemeenschap getwijfeld aan de waarheid van de claims over bepaalde incidenten. Lees meer artikels over : mydoom, worm, sco

bron: ZDNet