'MyDoom erger dan Sobig'

Een op twaalf mails

27 januari 2004 | Jamie Biesemans Het MyDoom-virus verspreidt zich als een lopend vuurtje op het Internet. Dat zegt MessageLabs, dat ondertussen 1,2 miljoen besmette mails heeft onderschept. Volgens de Britse virusbestrijder is MyDoom daarmee meer virulent dan Sobig.f, de vorige recordhouder.

"Het bedrijf verwerkt tussen 50.000 en 60.000 exemplaren van de worm per uur. Tot op heden is de piekinfectieratio 1 op 12 van alle mails die door MessageLabs worden gescand", zegt de firma. Tot op heden zijn er sporen van MyDoom in 168 landen. Het gaat om een zeer sterke groei, want dinsdagmorgen had MessageLabs nog maar 270.000 keer MyDoom geblokkeerd. Bijna driekwart daarvan was afkomstig van de V.S., maar daar komt verandering in. Naarmate meer pc's in andere landen last krijgen van het virus, daalt het aandeel van Amerikaanse pc's. Ten tijde van schrijven was nog maar 59 procent van de besmette mails van Amerikaanse origine.

Hoewel MyDoom niet vreselijk gesofisticeerd is, blijkt het virus toch veel gebruikers in de val te lokken. MyDoom, ook bekend als Novarg of Shimgapi, verspreidt zich via e-mail of KaZaA. Besmette mails kunnen uiteenlopende afzenders (ook bekenden), onderwerpen en inhouden hebben.

De worm heeft verschillende ernstige ladingen. Wellicht het ergste is dat MyDoom een achterdeur opent waardoor onbeschermde pc's kwetsbaar worden voor inbraken. Daarnaast zullen computers die besmet zijn met het virus vanaf 1 februari een Denial-of-Service aanval uitvoeren op de website van SCO.

 

Lees meer artikels over : mydoom, virus

bron: ZDNet