NOMBRE
blaster — Gusano de 2003 que explotaba una vulnerabilidad RPC/DCOM de Windows. Provocaba reinicios continuos y lanzaba un DDoS contra windowsupdate.com.
alias: Lovsan, MSBlast, W32.Blaster
SINOPSIS
blaster --tipo gusano --año 2003 --severidad alta --plataforma "Windows" --autor "Jeffrey Lee Parson (variante B) y otros"
DESCRIPCIÓN
Blaster se propagaba explotando un fallo del servicio RPC/DCOM (MS03-026), sin interacción del usuario. Los equipos infectados sufrían reinicios en bucle (por el proceso svchost) y estaban programados para lanzar una denegación de servicio contra windowsupdate.com. Su código incluía un mensaje dirigido a Bill Gates.
PROPAGACIÓN
Explotación del desbordamiento RPC/DCOM (MS03-026) por red (puerto 135).
CARGA ÚTIL
Reinicios continuos del sistema y DDoS programado contra windowsupdate.com.
PREVENCIÓN
Aplicar MS03-026; cerrar el puerto 135 en el perímetro; cortafuegos activo.
MITIGACIÓN
Aislar, parchear y eliminar msblast.exe y su clave de registro.
INDICADORES
- autor / origen
- Jeffrey Lee Parson (variante B) y otros
- país
- Estados Unidos (variante)
- etiquetas
- DDoSRPC DCOMgusanoreinicios
Fichero msblast.exe; clave Run «windows auto update»; tráfico en el puerto 135.
DETONACIÓN
Todavía no se expone ningún informe de detonación de esta pieza.