Disseminação do MSBlast diminui

O executivo explica que o código malicioso procura por computadores vulneráveis e que um Windows XP sem correção poderia ser infectado em menos de 25 minutos. A incidência do worm, também conhecido como W32.Blaster e W32/LuvSan, acaba com as especulações feitas há cerca de um sobre a exploração de uma vulnerabilidade no Windows, como o servidor Trivial File Transfer Protocol (TFTP).

“O MSBLaster foi desenvolvido para que máquinas infectadas enviem uma grande quantidade de dados para o serviço Windows Update, que começaria na manhã do próximo sábado (16/08)”, explica Huger. Ou seja, a ação causaria um ataque de DoS, com problemas no acesso ao serviço da Microsoft, que fornece as atualizações aos computadores de seus clientes.

Analistas acrescentam que o primeiro ataque no Blaster deve durar, pelo menos, até o final do ano, e que o código do worm fará com que ele continue ativo na segunda metade de cada mês do primeiro semestre de 2004. O worm ainda não atingiu o nível do CodeRed II, mas o executivo da Symantec ressalta que esta é a sua primeira versão e as próximas podem ser muito piores.