Codes malveillants
Le ver Code Red vise la Maison Blanche.
Par Jerome Saiz, le 20 juil 2001 à 12:47:00.
Le parasite Code Red cible les serveurs web exploitants le logiciel IIS de Microsoft. Une fois la victime piratée, le ver la détourne pour attaquer le site web de la Maison Blanche, aux Etats-Unis.
Code Red n'a rien d'original, mais il est efficace. En exploitant une faille simpliste découverte au mois de juin dernier sur le logiciel serveur Web IIS de Microsoft, le ver est en mesure de prendre le contrôle de très nombreux sites web à travers le monde. Une fois infecté, un serveur se voit contraint tout d'abord de rechercher d'autres candidats potentiels à l'infection. Le ver crée pour cela cent clones de lui-même sur le serveur (des threads), chacun explorant Internet à la recherche de victimes faciles.
Une fois la recherche terminée, chacun de ces thread est chargé d'envoyer d'importants paquets de données, en continu, vers le site de la Maison Blanche, à l'adresse wwww.whitehouse.gov.
L'attaque se répète quatre heures par jour, puis le ver retourne à sa tâche de propagation.
Le ver a été nommé Code Red en raison de son pseudo message politique faisant référence aux récents cyber affrontements sino-américains. Le parasite modifie en effet les page daccueil des sites Internet fonctionnants avec une version en anglais de Windows, afin d'y afficher le message "Welcome to http://www.worm.com !, Hacked By Chinese!".
Au 18 juillet, près de douze mille serveurs étaient infectés par Code Red. Le site de la Maison Blanche, lui, était toujours là.
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
