Disseminação do MSBlast diminui

Publicado: 23/05/2011 às 21:55

Leitura 2 minutos

O executivo explica que o código malicioso procura por computadores vulneráveis e que um Windows XP sem correção poderia ser infectado em menos de 25 minutos. A incidência do worm, também conhecido como W32.Blaster e W32/LuvSan, acaba com as especulações feitas há cerca de um sobre a exploração de uma vulnerabilidade no Windows, como o servidor Trivial File Transfer Protocol (TFTP).

“O MSBLaster foi desenvolvido para que máquinas infectadas enviem uma grande quantidade de dados para o serviço Windows Update, que começaria na manhã do próximo sábado (16/08)”, explica Huger. Ou seja, a ação causaria um ataque de DoS, com problemas no acesso ao serviço da Microsoft, que fornece as atualizações aos computadores de seus clientes.

As melhores notícias de tecnologia B2B

Acompanhe todas as novidades diretamente na sua caixa de entrada

Analistas acrescentam que o primeiro ataque no Blaster deve durar, pelo menos, até o final do ano, e que o código do worm fará com que ele continue ativo na segunda metade de cada mês do primeiro semestre de 2004. O worm ainda não atingiu o nível do CodeRed II, mas o executivo da Symantec ressalta que esta é a sua primeira versão e as próximas podem ser muito piores.