Scheinbar hat der
hype um den Conficker-Wurm gefruchtet.
Es konnten, wie Experten,wie etwa Tillmann Werner uns mit Informationen versorgt hat,
berichten, dass nur wenige Updates im Verhältnis zur Grösse des Netzes ausgeführt werden.
Speziell das
Internet Storm Center beschäftigt sich seit einiger Zeit mit diesem Wurm.
Es konnten massive Angriffsversuche auf sogenannte
Border Gateways der
Autonomen Systeme (AS)
im asiatischen Raum beobachtet werden.
Die Angriffe obliegen dem
Border Gateway Protocol (BGP),
welches auf Port 179 sowohl als TCP und UDP - Port horcht.
Der Wurm versucht auf nicht gesicherten Routern fehlerhafte Routen beizufügen,
womit es möglich ist, auch Netze auf anderen Kontinenten erheblich zu stören.
Falls die Aktivitäten weiter ansteigen,
haben wir mit einigen Teilausfällen grosser Provider in den nächsten Stunden zu rechnen.
Update: Es scheinen grosse Teile Chinas und Korea betroffen zu sein,
allerdings war auch das komplette Netz von honeynet.cz durch einen fehlkonfigurierten Router in Tschechien betroffen.
Update:Der 1. April ist vorrüber, aber was ist mit dem "Conficker_Hype"?
kat sagt:
"Abschalten!" ;)