Code Red jaagt overheden in de gordijnen Ministerraad geeft aanzet tot oprichting van een beveiligingsteam voor overheidsinstanties
Afgelopen weekend werd een nieuwe variant van de Code Red-worm gesignaleerd. Net als de eerste variant richt Code Red II zich op Windows 2000-servers met Microsofts Internet Information Server-software. Doel van deze variant is echter niet – zoals bij de eerste varianten – een ‘denial of Service’-aanval op andere websites te instigeren, maar installatie van achterdeurtjes op geïnfecteerde servers. Die achterdeurtjes geven kwaadwillenden toegang tot en controle over de getroffen server.
Shutterstock
Shutterstock
Daarnaast vervangt de worm het programma explorer.exe door een eigen variant die zichzelf agressief begint te verspreiden. Een uitgebreide beschrijving van de worm en de benodigde tegenacties is te vinden op www.incidents.org.