Tabla de contenido:
Definición - ¿Qué significa Sasser Worm?
Un gusano Sasser es un gusano informático dirigido principalmente a computadoras que ejecutan sistemas operativos de Microsoft, como Windows XP y Windows 2000. El gusano Sasser transmite al explotar un puerto de red vulnerable. Este gusano puede extenderse fácilmente de una computadora a otra sin la interferencia del usuario.
El gusano Sasser se descubrió por primera vez en abril de 2004. Pertenece a una familia de gusanos autoejecutables conocidos como W32.Sasser.
Techopedia explica Gusano Sasser
El gusano Sasser fue escrito por un estudiante alemán de informática llamado Sven Jaschan. El gusano se notó por primera vez cuando explotó un desbordamiento de búfer en un proceso llamado servicio de subsistema de autoridad de seguridad local (LSASS), que aplica políticas de seguridad en el sistema. Tiene la capacidad de extenderse a muchas computadoras rápidamente. El gusano Sasser usa el número de puerto TCP 445 para atacar una computadora. (Aunque algunos investigadores de Microsoft también afirman que puede usar el puerto 139).
En poco tiempo, se descubrió que las variantes Sasser-A, Sasser-B y Sasser-C estaban afectando a cientos de computadoras en todo el mundo.
La familia de gusanos W32.Sasser también puede ejecutarse en computadoras con sistemas operativos Windows 95, 98 y Me. En algunos sistemas, el gusano puede provocar que LSASS.EXE se bloquee, lo que provocará un reinicio del sistema.
