Nieuwe worm kraakt wachtwoorden

11 maart 2003

Nieuwe worm kraakt wachtwoorden

Een nieuwe worm valt computers met Windows 2000 en Windows XP aan. Vooral bedrijven waar via het netwerk bestanden worden gedeeld, lopen gevaar.
 

De worm, genaamd Deloder, verspreidt zich via poort 445 en probeert toegang tot het systeem te krijgen door zich aan te melden als beheerder. Hierbij maakt het gebruik van een lijst makkelijk te raden wachtwoorden.

Volgens experts ondervinden vooral bedrijfsnetwerken hier hinder van. Poort 445 wordt namelijk gebruikt om bestanden op Windows-computers te delen via het server message block (smb) protocol.

Indien Deloder erin slaagt een pc binnen te dringen, probeert het andere computers in het netwerk te besmetten. De worm plaatst twee Trojaanse paarden op de besmette computer en past het register van Windows aan.

Eén van de twee Trojaanse paarden laat de 'achterdeur' van de computer open. De andere bereidt de computer mogelijk voor op een grootschalige DDoS-aanval (distributed denial of service).

Het Finse F-Secure heeft de worm inmiddels een 'level 2 alert' gegeven. De beveiligingsexperts spreken van een nieuw virus dat zich snel verspreidt, vergelijkbaar met het Klez-virus.

Ook machines met Windows 98, 98, NT en ME lopen potentieel gevaar, zo waarschuwt Symantec. De worm heeft zich nog niet op grote schaal verspreidt. Deskundigen vrezen echter dat dit alsnog kan gebeuren door slecht beveiligde thuiscomputers.

Firewalls bij bedrijven blokkeren veelal standaard poort 445, waardoor Deloder geen kans heeft. Thuisgebruikers hebben echter vaak geen firewall geïnstalleerd. De worm zou zich hierdoor alsnog op grote schaal kunnen verspreiden, vrezen de experts.

Originele bron: http://www.webwereld.nl/