Code Red -mato ei ole tällä iskukerralla saastuttanut kuin noin 40 000 palvelinta, mutta tietoturvayhtiö F-Secure varoittaa madon lähteneen uudelleen liikkeelle.
Alkuun kaikki näytti hyvältä, sillä elokuun 1. päivä kello 10 Suomen aikaa, 12 tuntia uuden leviämiskierteen alettua, Code Red -madon saastuttamia www-palvelimia oli noin 4 000 ja uusien tartuntojen määrä pysyi pienenä. Tässä vaiheessa FBI:n ja USA:n hallituksen julkaisemia varoituksia pidettiin yleisesti hätävarjelun liioitteluna.
Kello 13:n jälkeen alkoi kuitenkin jälleen tapahtua ja saastuneiden palvelimien määrä lähes kaksinkertaistui tunnista toiseen. Nyt niiden määrä on jo ohittanut 40 000 kappaleen rajan. F-Securen arvion mukaan tämä trendi kaikesta päättäen jatkuu.
Code Red -mato on ohjelmoitu leviämään vain jokaisen kuukauden ensimmäisten 20:n päivän aikana, joten se jatkaa leviämistään lähes kolmen viikon ajan. Tartuntoja voi siis tulla huomattavasti enemmän kuin heinäkuussa, jolloin noin 300.000 palvelinta saastui.
Code Red jatkaa siis hyökkäyksiään ja etsii IIS www-palvelinohjelmista aukkoa. Microsoft on julkaissut ohjelmaan korjauksen.
Pasi Kalliokoski / HighTech Forum