Féregellenes féreg terjed

Pénteken jelentette be az F-secure, hogy hét olyan website-tól is jelentést kapott, melyek az új féreggel fertőződtek meg. Az anti-Santy a deface-elésen kívül azonban lépéseket is tesz a website-ok biztonságának fokozása érdekében. A szintén Google-t használó féreg ugyanis minden olyan site-on, ahol a PHP Bulletin Board (phpBB) valamelyik sebezhető verziója fut, megkísérli egy patch telepítését.

Mikko Hyppönen, az F-secure igazgatója szerint habár a féreg működésének egyértelmű előnyei is vannak, a rendszergazdák számára problémát jelenthet a működése, mivel a megnövekedett adatforgalmat kezelni kell. „Nem tudok véleményt mondani arról, mennyire hatékony a site-ok megjavításában. Ha egy website megfertőződött, a féreg nagymennyiségű adatforgalmat generál és lelassítja a szolgáltatást. Nem hiszem, hogy lehet csak előnyös tulajdonságokkal bíró férget készíteni.” – foglalta röviden össze Hyppönen.

Azokon a webhelyeken, melyeket az anti-Santy féreg megfertőzött, a következő szöveg olvasható: „viewtopic.php secured by Anti-Santy-Worm V4. Your site is a bit safer, but upgrade to >= 2.0.11.”

Az F-secure igazgatója elmondta, hogy a megváltoztatott tartalmú weblapokból kétféle típussal is találkozott, amelyek két különböző IP-címre vezetnek. Igaz, mindkettő Argentínába mutat, így valószínű, hogy a Santy-ellenes férget a dél-amerikai kontinensen alkották meg. Arról egyelőre nincsen statisztika, hogy mennyi website-ot volt már képes megfertőzni (a Santy-nak több mint 40 ezer website esett áldozatul alig pár nap alatt).