Volledige versie bekijken : Nieuw soort worm kijkt eerst en infecteert later



Snoepy
13 June 2005, 15:32
Experts waarschuwen voor een nieuw soort worm dat een netwerk of systeem eerst doorzoekt op kwetsbaarheden en aanwezige lekken en mogelijk pas later tot infectie overgaat. Volgens (http://software.silicon.com/security/0,39024655,39131135,00.htm) Blackspider komen wormen die kwetsbaarheden zoeken nu nog niet zoveel voor, maar zal dit in de toekomst veranderen, aangezien virusschrijvers beter hun aanvallen voorbereiden en detectie proberen te voorkomen. De code die voor de wormen gebruikt wordt zal verschillen van code die in netwerkscanners zoals Nessus gebruikt wordt. De wormen zullen ook regelmatig van code veranderen, wat detectie moet bemoeilijken. Toch maakt niet iedereen zich zorgen over deze nieuwe wormen. Het Finse F-Secure heeft er een paar gezien, maar vindt het geen dringend probleem op dit moment.