Nye orm Feeds på nyeste Microsoft Bug

Ved fredag ​​havde sikkerhedsforskere identificeret en ny orm, kaldet Gimmiv, som udnyttede sårbarheden og en hacker havde indsendt en tidlig prøvekode, som kunne bruges til at udnytte fejlen på nettet.

Microsoft udstedte plasteren mere end to uger forud for sine næste sikkerhedsopdateringer, fordi fejlen kunne bruges til at oprette et internetmaskeangreb og Microsoft havde allerede set et lille antal angreb, der udnyttede fejlen.

Denne sårbarhed ligger i Windows Server-tjenesten, der bruges til at forbinde med andre enheder på netværk. Selvom firewall-softwaren, der leveres med Windows, vil blokere ormen fra at sprede sig, er sikkerhedseksperter bekymrede over, at fejlen kunne bruges til at sprede infektioner mellem maskiner på et lokalnetværk, som ikke typisk beskyttes af firewalls.

Og det er præcis hvad Gimmiv-ormen er designet til at gøre, ifølge Ben Greenbaum, en senior forskningschef med Symantec. "Den downloades på en målmaskine via socialteknik og fortsætter derefter med at scanne og udnytte maskiner på samme netværk ved hjælp af denne nyligt offentliggjorte sårbarhed i Server-tjenesten."

Ormen lægger derefter software, der stjæler adgangskoder,

Både Symantec og McAfee sagde fredag, at de kun havde set et meget lille antal angreb baseret på denne udnyttelse, men Symantec siger, at de startede torsdag aften og fandt en 25 procent hoppe i netværksscanning efter potentielt sårbare maskiner. Det kunne være et tegn på, at flere angreb kommer.

Det scenario bliver også mere sandsynligt, da flere værktøjer, der udnytter fejlen, frigives til offentligheden. På fredag ​​blev prøveudnyttelseskoden sendt til Milw0rm.com-hackerwebstedet, og i de kommende dage forventes hackere at flytte den pågældende kode til angrebsværktøjer, der er nemme at bruge.

Greenbaum forudsagde, at angrebskoden snart vil blive bruges til at bygge botnet netværk af inficerede computere. "Hvad vi skal se, er dette angreb, der tilføjes til botcodeets arsenal," sagde han. "Når det udvikler sig til det punkt, hvor folk virkelig ikke behøver at vide meget om udnyttelsen … det er situationerne hvor folk skriver ormene, der gør en masse [skade], "siger McAfee-forsker Craig Schmugar.

Forventer han, at en skadelig orm kommer frem af denne seneste fejl? "Hvis historien er en lektion, så ja," sagde han.