Code Red får Pentagon att stänga sin sajt

Uppdaterad 2011-03-08 | Publicerad 2001-07-24

300 000 servrar har drabbats av masken - bland annat Microsofts egna

Pentagon stänger tillfälligt sina sajter för att försäkra sig att servrarna inte infekteras av masken Code Red.

- De flesta av försvarsdepar- tementets sajter kommer inte att vara tillgängliga förrän den här masken inte längre utgör något hot mot försvarsdepar- tementets nätverk, säger taleskvinnan Catherine Abbott till nyhetsbyrån AP.

HÄR HAR CODE RED TAGIT ÖVER Sedan i juni har Microsoft tillhandahållit en programfix som förhindrar Code Red att installera sig på en server. Uppenbarligen har de själva inte använt fixen på alla sina servrar.

Code Red har på någon vecka infekterat upp emot 300 000 servrar. Enligt AP har den spridit sig snabbare än någon av de tidigare maskerna.

Masken var inställd på att göra Vita husets sajt, whitehouse.gov, oåtkomlig genom en attack från alla infekterade servrar förra torsdagen. På så sätt riskerade hela internet att bli överbelastat. Men Vita huset lyckades undgå attacken genom att flytta sajten till ett annat IP-nummer.

Privatpersoner riskerar inte att drabbas i någon större omfattning, eftersom bara servrar attackeras. Masken utnyttjar ett säkerhetshål i Microsofts webbserverprogram Internet Information Server (IIS). De servrar som drabbats använder dem engelska versionen av Windows NT 4.0 eller Windows 2000. Bland annat har några av Microsofts egna sajter infekterats.

Om en server drabbats ersätts hemsidan av meddelandet "Welcome to www.worm.com! Hacked by Chinese!"

Sajten www.worm.com uppges inte ha något samband med masken.

Ordlista

Lotta Holmström

Följ ämnen i artikeln