Cuối cùng con sâu máy tính có khả năng tấn công lỗi bảo mật mà Microsoft đã bít bằng bản cập nhật khẩn cấp 11 ngày trước đây đã xuất hiện trên mạng Internet.. Ông Kevin Haley – Giám đốc
Trang 1Xuất hiện sâu mới tấn công lỗi Windows nguy hiểm
Trang 2Cuối cùng con sâu máy tính có khả năng tấn công lỗi bảo mật mà
Microsoft đã bít bằng bản cập nhật khẩn cấp 11 ngày trước đây đã xuất hiện trên mạng Internet.
Hãng bảo mật Symantec đặt tên cho con sâu máy tính này là Wecorl Trong
khi đó Kaspersky Lab và Microsoft cùng sử dụng tên MS08-067.g
Ông Kevin Haley – Giám đốc Nhóm phản ứng nhanh với các tình huống bảo
mật của Symantec – cho biết có vẻ như mục tiêu tấn công của con sâu máy
tính này hệ điều hành Windows 2000 phiên bản tiếng Trung Đây cũng là
điều rất dễ hiểu bởi Trung Quốc cũng chính là nguồn gốc phát tán của con sâu này
Bên cạnh đó ông Haley cũng xác nhận con sâu
Wecorl hoàn toàn khác với mã độc Trojan
chuyên ăn cắp thông tin cũng lợi dụng lỗi bảo mật nói trên để phát tán đã được Microsoft phát
hiện trước khi cho phát hành bản cập nhật khẩn cấp
Trang 3Con sâu Wecorl còn tự động tấn công mọi PC khác trong cùng một hệ thống
mạng với PC bị lây nhiễm “Nếu như Wecorl có thể vượt qua tường lửa thì nó
sẽ có thể tấn công mọi PC khác trong cùng một hệ thống mạng,” ông Haley
cho biết
Trong bản tin cảnh báo bảo mật phát hành cách đây hai tuần Microsoft đã
khẳng định chỉ cần tường lửa đặt ở mức cấu hình chuẩn cũng đủ sức chống
lại sự phát tán của những con sâu có khả năng tấn công lỗi nguy hiểm được
bít lại bởi bản vá MS08-067
Một số chuyên gia nghiên cứu bảo mật khác cũng cho biết sau khi lây nhiễm
lên PC con sâu Wecorl sẽ tải thêm về một loạt những mã độc khác như
Trojan và Rootkit nhằm giúp nó tránh con mắt giám sát của các phần mềm
bảo mật Hãng bảo mật F-Secure đã xác định mã độc mã Wecorl tải thêm về
gồm Trojan-Dropper.Win32.Agent.yhi và Rootkit.Win32.KernelBot.dg
F-Secure cũng cho biết con sâu Wecorl được phát triển dựa trên nền tảng mã
nguồn khai thác lỗi đã được tung lên mạng trong tuần trước
Trang 4Người dùng được khuyến cáo nên nhanh chóng cài đặt bản cập nhật sửa lỗi MS08-067 càng sớm càng tốt Cách tốt nhất là nên bật tính năng Automatic
Updates để hệ điều hành có thể tự động cập nhật đầy đủ các bản sửa lỗi được phát hành