SCO en Microsoft wapenen zich tegen DoS-aanvallen

Beveiligingsexperts van softwarereus denken Microsoft.com online te kunnen houden

02 februari 2004 | Jeff Ronge Softwarebedrijf SCO heeft een nieuwe website gelanceerd als antwoord op de door het MyDoom-virus gelanceerde DoS-aanval op zijn webservers. Het Amerikaanse bedrijf is nu weer online te bereiken via de url www.thescogroup.com.

De grote omvang van de door MyDoom ontketende aanval heeft zelfs de online beveiligingsgemeenschap verrast. De worm verstuurt een massa data-aanvragen via een leger zogenoemde 'zombie-pc's', systemen van thuisgebruikers die waarschijnlijk niet eens weten dat hun pc hiervoor wordt gebruikt. Met dit leger wordt een online doel volledig uit de lucht gehaald, waarmee MyDoom volgens beveiligingsexperts "een nieuw niveau van online oorlogsvoering" mogelijk heeft gemaakt.

"Met een dergelijk programma kan een kwaadwillende gebruiker echt elke grote website op het Internet onbereikbaar maken", verklaart Raimund Genes, Europees topman van beveiligingsbedrijf Trend Micro. "Dit is een vorm van elektronische oorlogsvoering. Terrorisme is het niet, de worm lijkt me afkomstig van iemand die problemen heeft met SCO."

SCO heeft met name binnen de Linux-gemeenschap veel opschudding veroorzaakt door te proberen licentiegeld los te peuteren van Linux-gebruikers. De gratis openbronsoftware bevat volgens SCO onderdelen van Unix waarvan het bedrijf de auteursrechten bezit. De veronderstelling dat MyDoom uit de kringen van Linux-fans afkomstig is, lijkt daardoor niet volledig uit de lucht gegrepen, al ontbreekt hiervoor elk bewijs. SCO en Microsoft hebben allebei al beloningen van een kwart miljoen dollar uitgeloofd voor tips die leiden tot de arrestatie van de MyDoom-schrijver.

Microsoft is het volgende doel van de worm. Een variant, MyDoom.B, is geprogrammeerd om dinsdag een volgende DoS-aanval op de SCO-site en Microsofts homepage uit te voeren. Microsoft.com wordt door beveiligingsexperts gezien als één van de meest stabiele sites van het internet. Volgens de experts kan de site de aanval weerstaan, ook omdat MyDoom.B veel minder systemen heeft besmet dan MyDoom.A.

Microsoft heeft zich naar eigen zeggen gedurende het weekeinde voorbereid op een aanval van MyDoom.B, al trad de softwarereus hierover niet in detail. Ondertussen blijft MyDoom zich nog steeds verspreiden door zichzelf te versturen naar miljoenen e-mailadressen over de hele wereld. De verspreiding lijkt wel af te nemen, al genereert de worm volgens de Britse beveiliger MessageLabs nog wel een groot aantal spammails in de zoektocht naar kwetsbare systemen. MessageLabs onderschepte al meer dan 16 miljoen door MyDoom gegenereerde mails. De worm heeft volgens verschillende bronnen al meer dan een miljoen pc's geïnfecteerd, waarmee het virus qua verspreiding en schade kan wedijveren met de grootste plaaggeesten van vorig jaar, Blaster en Sobig. Lees meer artikels over : mydoom, virus, sco, microsoft

bron: ZDNet / Reuters