Nimda · Museo del Malware

   _____
  / o o \
 < ()()() >
  \_____/
   ~~~~~

WRM 2001

NIMDA(7) Museo del Malware NIMDA(7)

NOMBRE

nimda — Gusano de 2001 (una semana después del 11-S) que se propagaba por cinco vías a la vez: correo, servidores IIS, recursos compartidos, webs infectadas y puertas traseras previas.

alias: Concept Virus (CV) v.5, W32/Nimda

SINOPSIS

nimda --tipo gusano --año 2001 --severidad crítica --plataforma "Microsoft IIS" --plataforma "Windows" --autor "Desconocido"

DESCRIPCIÓN

Nimda («admin» al revés) fue uno de los gusanos de propagación más rápida. Combinaba múltiples vectores: correo con adjunto, explotación de servidores IIS, recursos compartidos de red, descargas desde webs comprometidas y las puertas traseras que Code Red II había dejado. Esa redundancia lo hizo extraordinariamente contagioso.

PROPAGACIÓN

Multivector: correo, IIS, recursos compartidos, webs infectadas y backdoors de Code Red II.

CARGA ÚTIL

Propagación masiva y creación de recursos compartidos abiertos; degradación del rendimiento.

PREVENCIÓN

Parchear IIS y el cliente de correo; no abrir adjuntos; deshabilitar recursos compartidos innecesarios.

MITIGACIÓN

Aislar, desinfectar con herramientas específicas y aplicar parches antes de reconectar.

INDICADORES

autor / origen: Desconocido
país: Desconocido
etiquetas: correogusanomultivectorservidores web

Ficheros readme.eml; admin.dll en servidores; recursos compartidos C$ abiertos.