MSBlast heeft acht miljoen Windows-pc's besmet

Meer dan verwacht

06 april 2004 | Jeff Ronge Uit nieuwe data die Microsoft heeft verzameld blijkt volgens de softwarereus dat sinds augustus vorig jaar minstens acht miljoen Windows-pc's zijn besmet door de MSBlast-worm, ook bekend als Blaster. Dat zijn veel meer systemen dan voorheen werd aangenomen.

De softwareleverancier verzamelde deze data door het gebruik van een online tool te meten die door ontwikkelaars beschikbaar is gesteld om geïnfecteerde pc's van de worm te verlossen. Sinds de release van deze tool in januari 2004 zochten meer dan zestien miljoen systemen verbinding met Microsofts Windows Update-dienst, die constateerde dat ze besmet waren met MSBlast en ze een patch en het gebruik van de ontsmettende tool aanbood. In dezelfde periode deden acht miljoen systemen een beroep op Windows Update voor de patch om een nieuwe infectie te voorkomen. Deze laatste systemen gebruikten ook de speciale tool om de worm te verwijderen.

Hoewel Microsoft gelooft dat het totale aantal door de worm geïnfecteerde gebruikers waarschijnlijk dichter bij zestien miljoen ligt, geeft het aantal van acht miljoen volgens het bedrijf een betere indicatie van het minimale aantal besmette systemen. Het grotere cijfer kan systemen bevatten die meer dan één keer contact met Windows Update zochten, bijvoorbeeld doordat drukbezette computergebruikers weigerden direct af te rekenen met de worm, of het proces annuleerden toen het was begonnen. Later zochten ze dan opnieuw contact met Windows Update om het probleem op te lossen. Als de systemen eenmaal ontsmet en gepatched zijn, worden ze niet opnieuw meegeteld. Microsoft heeft niet specifiek geregistreerd welke soort systemen gebruikmaakte van de dienst, maar alleen of de tool werd gebruikt.

"Eind vorig jaar kregen we nog steeds signalen van klanten die rapporteerden dat ze nog steeds symptomen van Blaster registreerden", vertelt Stephen Toulouse, Security Program Manager bij Microsofts Security Response Center. "Onze ISP-partners registreerden ook veel door Blaster veroorzaakt verkeer op hun netwerken."

De worm sloeg zelfs zo hard toe dat de softwareleverancier enkele ontwikkelteams snel de opdracht gaf te stoppen met het werk aan de volgende Windows-versie. Deze teams moesten zich richten op het leveren van een tijdelijke update, te weten Service Pack 2, voor de beveiliging van Windows XP. Toen de klachten enkele maanden aanhielden, besloot Microsoft ook de Windows Update-dienst te voorzien van de online tool om de MSBlast-worm te detecteren en te verwijderen.