SQL Slammer Virus (et varsel om kommende ting)

SQL Slammer Spread 30 min

Coronavirus-spredning i over 90 dage

SQL Slammer-virussen, også kendt som Sapphire-virussen, er malware i form af en orm , der forårsagede et Denial of Service-angreb på mange internetudbydere i 2003 og forårsagede tusindvis af netværksafbrydelser og endda dramatisk sænkede internettrafikken! Ormen spredte sig hurtigt og inficerede størstedelen af ​​sine 75,000 ofre inden for ti minutter. Denne orm udnyttede en sårbarhed i Microsofts SQL Server.

Ligheder mellem computervirus og biologiske vira?

Social isolation er løsningen i 2020 til at flade kurven ud for coronavirusinfektioner. I 2003 krævede det at forhindre spredningen af SQL Slammer netværksisolering (blokering af TCP 1434 – SQLs kommunikationsport). Men som det COVID-lignende kort fra 2003 vidner om, kunne netværksisolering på grund af hastigheden af computerinfektioner ikke implementeres hurtigt nok til at stoppe spredningen af SQL Slammer. Om verden har lært nok til at implementere social isolation hurtigt nok til at bremse og stoppe spredningen af COVID19, er endnu uvist.

Relaterede emner : ILOVEYOU-virus , Coronavirus-advarsel

Kilde: NC State Study

HVAD BETYDER DETTE FOR MIG SOM EJER AF EN SMB?

SQL Slammer-ormen koster virksomheder anslået mellem 750 millioner og over 1 milliard dollars i skader. I dette tilfælde kunne risiciene let undgås, hvis disse virksomheder havde opdateret deres systemer. Sørg derfor som virksomhedsejer for, at din virksomheds cybersikkerhedsprogram inkluderer følgende beskyttelser:

1. Opdater dine systemer for kritiske sårbarheder. Denne orm var kun i stand til at kompromittere computere, der ikke var blevet opdateret i over 6 måneder!
2. Isoler dine kritiske systemer ved hjælp af netværkssegmentering og portisolering. SQL Slammer invaderede så mange netværk, fordi TCP 1434 var unødvendigt åben mellem netværk. Hvis porten havde været lukket eller isoleret, ville denne virus ikke have spredt sig.
3. Træn dine medarbejdere med et robust cybersikkerhedsprogram. Lær dem, hvordan de kan spotte og undgå e-mail-phishingangreb, social engineering og andre hackerangrebsmetoder.
4. Styr dine medarbejdere med politikker såsom informationshåndtering, acceptabel brug af computere og adgangskoder som minimum.
5. Få udført en risikovurdering af din virksomhed for at forstå de potentielle trusler og sårbarheder, du står over for. Udarbejd derefter, baseret på dit budget, en afhjælpningsplan for at begynde at reducere dine risici til et acceptabelt niveau.
6. Test dine medarbejdere med phishing-angreb tilfældigt for at sikre, at de er opmærksomme på denne trussel.
7. Sørg for, at du har tekniske beskyttelsesforanstaltninger på plads, der beskytter dig, når din træning og styring svigter. Antivirus, SPAM-filtrering, fjernelse af administratorrettigheder til dine Windows-skriveborde og implementering af en adgangskodeadministrator.

Disse syv tiltag er alle dybdegående cybersikkerhedsstrategier, der skal mindske din risiko.

For at lære mere om SQL Slammer-virussen, se venligst denne korte video:

https://www.youtube.com/watch?v=HH2_m4BqJZo

Sikr din virksomhed med CyberHoot i dag!!!

Tilmeld dig nu