Google stopt verspreiding worm Santy

phpBB kwetsbaar voor worm

22 december 2004 | Nico Vandenabeele Google heeft op verzoek van verschillende antivirusbedrijven maatregelen genomen om de verspreiding van de worm Santy te stoppen. De worm maakte gebruik van de zoekmachine om slachtoffers te vinden.

Santy gebruikt de zoekmachine van Google om op zoek te gaan naar websites met een verouderde versie van het populaire open bron-forum phpBB. Zodra de worm een kwetsbare website heeft gevonden, overschrijft het verschillende bestanden op de server. Bezoekers van de aangevallen website krijgen dan de boodschap "This site is defaced!!! NeverEverNoSanity WebWorm generation X" te zien (met X als een oplopend nummer).

Santy verspreidde zich in razendsnel tempo; dinsdagavond had de worm al meer dan 40.000 websites besmet. Google werd door antivirusbedrijven aangespoord de opmars van de worm te stoppen door specifieke, door Santy gegenereerde zoekopdrachten, te verhinderen.

In een verklaring beklemtoonde Google dat de gebruikers van de zoekmachine zich geen zorgen hoeven te maken over eventuele besmetting: "Hoewel de worm geen bedreiging vormt voor Google-bezoekers, hebben we maatregelen genomen om de verspreiding van de worm te stoppen".

De ontwikkelaars van phpBB roepen websitebeheerders dringend op om de verouderde versie te vervangen. Het veiligheidslek werd meer dan een maand geleden gedicht met de release van versie 2.0.11.

Het is niet de eerste keer dat zoekmachines worden misbruikt om virussen en wormen te verspreiden. In augustus werd de database van Google geplaagd door een variant van MyDoom, waardoor de zoekmachine verschillende uren nauwelijks bereikbaar was. Het virus slaagde erin om kleinere zoekmachines, waaronder Lycos en Altavista, volledig lam te leggen.

Met een bijdrage van Munir Kotadia, ZDNet Australia en Robert Lemos, CNET News.com Lees meer artikels over : google, worm, santy, defaced

bron: ZDNet