सिमेंटेक खतरनाक माइक्रोसॉफ्ट हमलों में स्पाइक देखता है

सिमेंटेक चेतावनी है ऑनलाइन हमलों में तेजी से बढ़ोतरी की वजह से माइक्रोसॉफ्ट के विंडोज ऑपरेटिंग सिस्टम में एक हालिया पैच बग को लक्षित किया जा रहा है, एक विश्लेषण जो कि कुछ अन्य सुरक्षा कंपनियां शुक्रवार को विवादित हैं।

सिमेंटेक ने एक से दो से खतरे को सुरक्षा चेतावनी स्तर उठाया हमले, दो "निबन्ध सतर्कता" के साथ। लेकिन आर्बर नेटवर्क और मैकाफी सहित अन्य विक्रेताओं ने कहा कि वे इस तरह की कोई गतिविधि नहीं देख रहे हैं।

सिमेंटेक द्वारा किए गए हमले, विंडोज सर्वर सर्विस में एक दोष को लक्षित करते हैं जो कि माइक्रोसॉफ्ट का कहना है कि आत्म-प्रतिलिपि कीड़ा के हमले का निर्माण किया जा सकता है। पिछले महीने के अंत में, माइक्रोसॉफ्ट ने बग के लिए एक आपातकालीन पैच को बाहर करने के लिए असामान्य कदम उठाया था, जिसके बाद कम संख्या में ऑनलाइन हमलों ने इसका फायदा उठाया था।

[और पठन: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

तब से, सुरक्षा विशेषज्ञों और माइक्रोसॉफ्ट ने कहा है कि हमले व्यापक नहीं हैं, लेकिन अब सिमांटेक के अनुसार यह बदल रहा है।

सुरक्षा विक्रेता ने कहा कि उसने टीसीपी पर हमला करने वाले हमलों में "नाटकीय वृद्धि" देखी है (ट्रांसमिशन कंट्रोल प्रोटोकॉल) पोर्ट 445. एक टीसीपी पोर्ट एक संख्या है जो इंटरनेट पर भेजे गए डेटा के पैकेट को कंप्यूटर से पता चलता है कि प्रोग्राम को किस प्रकार प्रोसेस करना चाहिए। उदाहरण के लिए, वेब ब्राउज़र, आमतौर पर पोर्ट 80 का उपयोग करते हैं। पोर्ट 445 विंडोज सर्वर सर्विस से जुड़ने के लिए इस्तेमाल किए जाने वाले दो बंदरगाहों में से एक है।

यह गतिविधि विंडोज सर्वर बग के "शोषण से संबंधित होती है", सिमेंटेक ने कहा अपनी वेब साइट पर एक नोट।

अधिकांश फायरवॉल पोर्ट 445 ब्लॉक करता है, साथ ही सर्वर सर्विस, पोर्ट 13 9 द्वारा इस्तेमाल किए गए अन्य पोर्ट, लेकिन सिमेंटेक ने कहा कि विंडोज उपयोगकर्ताओं को यह भी सुनिश्चित करना चाहिए कि उन्होंने MS08-067 पैच को लागू किया है बग।

बग पर हमलों ने पहले विंडोज के चीनी संस्करणों पर ध्यान केंद्रित किया था, लेकिन नवीनतम हमलों ने अंग्रेजी संस्करणों को लक्षित किया है, सिमेंटेक ने कहा।

अर्बर नेटवर्क ने सिमेंटेक की व्याख्या पर विवाद किया, "हम इस वृद्धि को नहीं देख रहे हैं टीसीपी पोर्ट 445 पर और टीसीपी पोर्ट 13 9 पर नहीं। पिछले महीने की तलाश में हम एमएस08-067 के हमलों में यह वृद्धि नहीं देखते हैं जो हमारे लिए किसी भी अलार्म को बढ़ाएगा। "शुक्रवार ब्लॉग पोस्टिंग में।

मैकाफी और माइक्रोसॉफ्ट दोनों

"माइक्रोसॉफ्ट सीमित, लक्षित हमलों को देखने के लिए जारी है जो एक्सपील करने का प्रयास करते हैं "माइक्रोसॉफ्ट ने एक बयान में कहा।" दूसरी तरफ, अनुसंधान और शिक्षा नेटवर्किंग सूचना शेयरिंग और विश्लेषण केंद्र, जो अनुसंधान और विश्वविद्यालय नेटवर्क की निगरानी करता है, ने बताया कि उसने पोर्ट 445 गतिविधि में एक टक्कर देखी थी।

सुरक्षा विशेषज्ञों का कहना है कि यदि अपराधियों ने अपने हमलों के साथ विशिष्ट नेटवर्क को लक्षित किया है, तो यह विसंगति के लिए खाता हो सकता है।