Vírus SQL Slammer (Prenúncio do que está por vir)

SQL Slammer Spread 30 min

Propagação do coronavírus por mais de 90 dias

O vírus SQL Slammer, também conhecido como vírus Sapphire, é um malware na forma de um worm que causou uma negação de serviço em muitos servidores da internet em 2003, provocando milhares de interrupções de rede e até mesmo uma drástica redução na velocidade do tráfego da internet! O worm se espalhou rapidamente, infectando a maioria de suas 75,000 vítimas em dez minutos. Este worm explorava uma vulnerabilidade no SQL Server da Microsoft.

Semelhanças entre vírus de computador e biológicos?

O isolamento social é a solução de 2020 para achatar a curva de infecções por coronavírus. Em 2003, a prevenção da disseminação do SQL Slammer exigiu o isolamento da rede (bloqueando o TCP 1434 – a porta de comunicação do SQL). No entanto, como evidenciado pelo mapa semelhante ao da COVID-2003 de 19, devido à velocidade das infecções de computadores, o isolamento da rede não pôde ser implementado com rapidez suficiente para impedir a disseminação do SQL Slammer. Resta saber se o mundo aprendeu o suficiente para implementar o isolamento social com rapidez suficiente para desacelerar e interromper a disseminação da COVID-XNUMX.

Tópicos relacionados : Vírus ILOVEYOU , Alerta sobre o Coronavírus

Fonte: Estudo da NC State

COMO PROPRIETÁRIO DE UMA PME, O QUE ISSO SIGNIFICA PARA MIM?

Estima-se que o worm SQL Slammer cause prejuízos às empresas entre US$ 750 milhões e mais de US$ 1 bilhão. Nesse caso, os riscos seriam facilmente evitados se essas empresas tivessem corrigido seus sistemas. Portanto, como empresário, certifique-se de que o programa de segurança cibernética da sua empresa inclua as seguintes proteções:

1. Corrija vulnerabilidades críticas nos seus sistemas. Este worm só conseguiu comprometer computadores que não tinham sido corrigidos há mais de 6 meses!
2. Isole seus sistemas críticos usando segmentação de rede e isolamento de portas. O SQL Slammer invadiu muitas redes porque o TCP 1434 estava aberto desnecessariamente entre elas. Se a porta tivesse sido fechada ou isolada, o vírus não teria se espalhado.
3. Treine seus funcionários com um programa robusto de conscientização sobre segurança cibernética. Ensine-os a identificar e evitar ataques de phishing por e-mail, engenharia social e outros métodos de ataque de hackers.
4. Governe seus funcionários com políticas como Manuseio de Informações, Uso Aceitável de Computadores e Senhas, no mínimo.
5. Realize uma Avaliação de Riscos em sua empresa para entender as potenciais ameaças e vulnerabilidades que você enfrenta. Em seguida, com base no seu orçamento, crie um plano de remediação para começar a reduzir seus riscos a um nível aceitável.
6. Teste seus funcionários com ataques de phishing aleatoriamente para garantir que eles estejam atentos a essa ameaça.
7. Garanta proteções técnicas para protegê-lo quando seu treinamento e governança falharem. Antivírus, filtragem de SPAM, remoção de direitos de administrador em seus desktops Windows e implantação de um gerenciador de senhas.

Essas sete medidas são todas estratégias de segurança cibernética de defesa em profundidade para reduzir seus riscos.

Para saber mais sobre o vírus SQL Slammer, assista a este breve vídeo:

https://www.youtube.com/watch?v=HH2_m4BqJZo

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir