Code Red (malware): differenze tra le versioni

Versione delle 17:24, 19 giu 2013

Versione attuale delle 19:47, 13 lug 2023

(35 versioni intermedie di 28 utenti non mostrate)

Riga 1:

Il '''Code Red''' è un [[malware]] di tipo [[worm]] rilasciato il 13 luglio [[2001]] che attaccava i computer che avevano installato [[Internet Information Services]].<ref name="TrendMicro">{{cita web|autore=Trend Micro|titolo=Enterprise Prevention and Management of Mixed-Threat Attacks|lingua=en|url=http://www.biz.netvigator.com/chi/pdf/eps_whitepaper.pdf}}</ref><ref name="caida">{{Cita web |titolo=The Spread of the Code-Red Worm |sito=CAIDA |accesso=5 maggio 2020 |url= https://www.caida.org/research/security/code-red/coderedv2_analysis.xml |lingua=en }}</ref>

{{A|Sembra una traduzione dell'equivalente voce inglese, ma non è wikificata ed ha seri problemi di ortografia.| |giugno 2013}}

''Code Red'' fu scoperto e studiato da Marc Maiffret e Ryan Permeh, due dipendenti della [[eEye Digital Security]] che lo chiamarono con Il nome della bibita ''Code Red Mountain Dew'', che stavano bevendo durante la scoperta.<ref name="cybe_What">{{Cita web |titolo=What is Code Red |sito=cybereason.com |accesso=5 maggio 2020 |url= https://www.cybereason.com/blog/what-is-code-red-worm |lingua=en }}</ref><ref name="book_Zero">{{Cita libro |titolo=Zero Day Threat |autore=Byron Acohido |autore2=Jon Swartz |url= https://books.google.it/books?id=njLIn0uv5KgC&pg=PA20 |lingua=en }}</ref> Nel 19 luglio 2001, giorno in cui il worm era presente in {{M|359000}} [[server]], ''Code Red'' raggiunse il suo picco massimo di estensione. Il worm venne infine bloccato da Kenneth D. Eichman, che per tale impresa fu persino invitato alla [[Casa Bianca]].<ref name="hist_Code">{{Cita web|url=http://www.historyofdomainnames.com/codered-nimda/|titolo=Codered Nimda|sito=The History of Domain Names|lingua=en|accesso=5 maggio 2020|urlarchivio=https://web.archive.org/web/20200530220736/http://www.historyofdomainnames.com/codered-nimda/|dataarchivio=30 maggio 2020|urlmorto=sì}}</ref>

== Funzionamento ==

Il Code Red è un [[virus]] informatico scoperto la prima volta il 13 Luglio 2001 e che ha avuto la massima espensione il 19 Luglio dello stesso anno, infettando 359000 server. Il virus attaccava computer basati sul sistema Microsoft IIS web server.<br />

Gli effetti del virusworm includevano:

* [[defacingDefacing]] del sito web infettato, sostituendo la homepage normale con la scritta:

* <nowiki>HELLO! Welcome to http://www.worm.com! Hacked By Chinese!</nowiki>

* Altre attività in funzione del giorno del mese corrente:

:** Giorni da 1 a 19: il virusworm prova a diffondersi cercando altri server basati su sistema IIS

:** Giorni da 20 a 27: Attacco vero e proprio del virusworm

:** Giorni da 28 fino alla fine del mese: nessuna azione<br />

== Note ==

Il virus Code Red è stato scoperto e studiato da Marc Maiffret e Ryan Permeh, due dipendenti della eEye Digital Security. Il nome "Red Code" proviene dal nome della bevanda che stavano bevendo durante la scoperta: il Code Red Mountain Dew.<br />

<references/>

Gli effetti del virus includevano:

* [[defacing]] del sito web infettato, sostituendo la homepage normale con la scritta:

* HELLO! Welcome to http://www.worm.com! Hacked By Chinese!

* Altre attività in funzione del giorno del mese corrente:

:* Giorni da 1 a 19: il virus prova a diffondersi cercando altri server basati su sistema IIS

:* Giorni da 20 a 27: Attacco vero e proprio del virus

:* Giorni da 28 fino alla fine del mese: nessuna azione<br />

{{portale|sicurezza informatica}}

[[Categoria:Virus informatici]]

Il virus è stato bloccato da Kenneth D. Eichman, il quale, in seguita alla sua impresa, è stato invitato alla [[Casa Bianca]].