|
|
Backdoor "bắn phá" Windows, Symantec
20-04-2007 10:17
Hãng
bảo mật của Anh Sophos xác hiện đã có thêm ba biến thể sâu backdoor
W32/Delbot đang nhắm mục tiêu bắn phá hệ điều hành Windows Server thông
qua lỗi DNS mới được phát hiện.
Sophos cho rằng thực ra
những con backdoor nói trên là biến thể của con sâu đã từng tấn công
máy tính người dùng thông qua một lỗ hổng trong phần mềm bảo mật
Symantec Anti-virus.
Các biến thể phát tán lần này không chỉ có
khả năng lây nhiễm vào hệ thống thông qua lỗi bảo mật DNS trong Windows
mà còn có thể tự phát tán thông qua lỗ hổng của Symantec Anti-virus và
một số lỗi bảo mật tràn bộ nhớ đệm khác.
Sự xuất hiện của những
biến thể sâu này cho thấy tin tặc nhắm mục tiêu đến việc ăn cắp thông
tin dữ liệu của người dùng hơn là phá hoại dịch vụ tên miền trong hệ
thống mạng nội bộ.
Trong bản tin cảnh báo bảo mật mới nhất
Microsoft cam kết sẽ phát hành bản cập nhật sửa lỗi bảo mật DNS vào
ngày 8/5 tới đây. Tức là bản vá lỗi DNS phát hành cùng ngày với bản cập
nhật định kỳ tháng 5.
Hoàng Dũng - (Betanews) (Theo VnMedia)
|
|
|
|