{"id":2963,"date":"2017-02-19T23:33:48","date_gmt":"2017-02-19T22:33:48","guid":{"rendered":"http:\/\/meiobyte.com\/mb\/?p=2963"},"modified":"2017-08-17T12:26:57","modified_gmt":"2017-08-17T11:26:57","slug":"worm-sql-slammer-volta-a-carga","status":"publish","type":"post","link":"https:\/\/meiobyte.com\/mb\/worm-sql-slammer-volta-a-carga\/","title":{"rendered":"Worm SQL Slammer volta \u00e0 carga"},"content":{"rendered":"

“Check Point explica como este malware explora uma vulnerabilidade de buffer overflow no Microsoft SQL Server 2000 ou MSDE 2000<\/span><\/strong><\/em>“<\/p>\n

A Check Point\u00ae Software Technologies Ltd.<\/a> (NASDAQ: CHKP), o maior fabricante mundial especializado em seguran\u00e7a, alerta para o aumento no n\u00famero de ataques atrav\u00e9s do SQL Slammer, um worm para computador descoberto pela primeira vez em janeiro de 2003 e que provocou ataques de DDoS em dezenas de milhares de servidores em todo o mundo.<\/p>\n

\"lineMB\"<\/a><\/p>\n

De acordo com os analistas da Check Point, este malware explora uma vulnerabilidade de buffer overflow<\/em> no Microsoft SQL Server 2000 ou MSDE 2000, enviando um pedido formatado para a porta UDP 1434. Depois de infetar o servidor, propaga-se rapidamente enviando a mesma carga para endere\u00e7os IP aleat\u00f3rios, causando uma denega\u00e7\u00e3o de servi\u00e7o.<\/p>\n

Agora, mais de uma d\u00e9cada depois, o SQL Slammer voltou \u00e0 a\u00e7\u00e3o. Durante uma an\u00e1lise rotineira aos dados globais recolhidos pela Check Point ThreatCloud<\/a>, a multinacional de seguran\u00e7a detetou um aumento massivo no n\u00famero de tentativas de ataque entre os dias 28 de novembro e 4 de dezembro de 2016, tornando o worm num dos principais malwares detetados durante o per\u00edodo.<\/p>\n

As tentativas de ataque<\/a> detetadas dirigiam-se a um total de 172 pa\u00edses, com 26% das ofensivas a terem como alvo redes norte-americanas. Al\u00e9m disso, os endere\u00e7os IP que iniciaram o maior n\u00famero de ataques relacionados com o SQL Slammer est\u00e3o registadas na China, Vietname, M\u00e9xico e Ucr\u00e2nia.<\/p>\n

Em resumo, embora o worm se tenha propagado principalmente em 2003 e apenas tenha sido visto na \u00faltima d\u00e9cada, o aumento massivo nas tentativas de ataque observado nos \u00faltimos tempos faz com que os analistas da Check Point se questionem se esta amea\u00e7a est\u00e1, de facto, a voltar \u00e0 carga.<\/p>\n

Para mais informa\u00e7\u00f5es sobre o SQL Slammer, visite o blogue da Check Point: <\/strong>http:\/\/blog.checkpoint.com\/2017\/02\/02\/sql-slammer-comeback\/<\/a><\/p>\n

Fonte: Check Point e Adding Value
\n<\/strong><\/p>\nPartilhe no Facebook<\/a>\n\t