A20030902: Actividade de worms na RCTS

Categoria: Alertas

terça, 02 setembro 2003 14:15

As recentes worms libertadas na Internet que afectam sistemas Microsoft, tem causado impacto negativo em instituições ligadas à RCTS devido à geração de altos níveis de tráfego ICMP. Alerta de segurança
Identificação: A20030902
Data publicação: 02-Set-2003
Referências/fontes: CERT/CC

CERT.PT (www.cert.pt)

I. Assunto

Actividade de worms na RCTS

II. Descrição
As recentes worms libertadas na Internet que afectam sistemas Microsoft, tem causado impacto negativo em instituições ligadas à RCTS devido à geração de altos níveis de tráfego ICMP.

III. Impacto

Altos níveis de tráfego ICMP de saída das instituições, com potêncial de saturação dos circuitos.

IV. Sistemas vulneráveis/afectados

Sistemas de comunicação.

V. Resolução

- Aplicar remendos de software nos produtos Microsoft afectados, para robustecer os sistemas face a tentativas de instalação da worm (Ver referências à frente)

- Limitar o tráfego ICMP de saída da instituição

VI. Informações adicionais

Recomenda-se a verificação da monitorização do tráfego de saída das instituições. Níveis anormais de saída de tráfego podem estar relacionados com a actividade destas worms.

A worm considerada mais activa é conhecida pelos seguintes nomes: "W32/Welchia", "W32/Nachi", ou "WORM_MS_BLAST.D".

Informação do CERT/CC: http://www.cert.org/current/archive/2003/08/21/archive.html