Tweet

0

Oude gameworm infiltreert in ruimtestation

Antivirusbescherming was onvoldoende

Een worm is ontdekt op sommige laptops in het Internationaal Ruimte Station (ISS), zo heeft het station onthuld in een werkrapport. Het gaat om oude malware die inloggegevens voor online games steelt. NASA heeft de besmetting bevestigd tegenover nieuwsblog Wired.

De in augustus 2007 ontdekte worm staat vooral bekend als Gammima, naar de benaming door Symantec. De malware steelt wachtwoorden voor een tiental online games die vooral in Azië populair zijn. Het probeert de vergaarde informatie via HTTP terug te sturen naar de aanvaller. De worm probeert zich te verspreiden door zich naar verwijderbare schijven te kopieren. Symantec classificeert het risiconiveau als “erg laag”.

Ergernis
Volgens Wired bagatelliseert NASA de malware als een ergernis, aangetroffen op de minder belangrijke ruimtestationlaptops voor e-mail en voedselexperimenten. Op deze laptops ontbrak up-to-date virusdetectie- en beschermingsoftware. Dit blijkt uit de ISS-rapportage, die het eerst is opgemerkt door nieuwssite SpaceRef. Systemen van kritiek belang zijn niet geïnfecteerd. 

"Dit was niet de eerste keer dat we een worm of een virus hadden. Het is geen frequente gebeurternis, maar het is niet de eerste keer", zegt NASA-woordvoerder Kelly Humphries tegen Wired.

Meegekomen op flashkaart
Momenteel onderzoekt het ISS hoe de worm op zijn laboratoriumlaptops terecht heeft kunnen komen. Het ruimtestation heeft geen directe toegang tot internet, aldus Humphries. Astronauten kunnen e-mails sturen en ontvangen via een Ku-band datalink, die ook wordt gebruikt voor for data- en videotransfers.

De woordvoerder voegt eraan toe dat alle apparatuur wordt gescand alvorens het aan boord van het ruimtestation mag. Het ISS vermoedt dat de worm desondanks al aanwezig was in de software, of is meegekomen op een flashkaart van een van de astronauten.

bron: ZDNet