Neues Hacker-Tool für DDOS-Attacken aufgetaucht

"Mstream" richtet mehr Schaden an als bisher bekannte Programme

Seattle (pte022/02.05.2000/13:21)

In den USA ist eine neue Software für Distributed Denial of Service-Attacken (DDoS) aufgetaucht. Das neue Programm "Mstream" soll dabei noch mehr Schaden anrichten als bereits bekannte Programme wie Stacheldraht, Shaft oder Trinoo und das, obwohl das Programm noch nicht voll entwickelt ist. Eine Analyse des Programms findet sich auf dem Server der Universität von Washington http://staff.washington.edu/dittrich/misc/mstream.analysis.txt .

"Die neue Software wird für ihre Opfer verheerend sein, selbst wenn das angegriffene Netzwerk nur aus wenigen Computern besteht", meint Dave Dittrich, Computer-Administrator der Universität Washington, welcher bei der Analyse des neuen Programms mitgewirkt hat. Dittrich ging mit seiner Warnung an die Öffentlichkeit, nachdem das Programm auf einer Mailing-List bei Bugtraq http://www.ntbugtraq.org aufgetaucht war.

Dittrich entdeckte Mstream selbst auf einem Server einer Universität im Westen der USA, während das Programm gleichzeitig zwölf verschiedene Server angriff. Für eine DDoS-Attacke schleust ein Programmierer Softwarepaket in mehrere hundert bis tausend Computer ein. Auf ein bestimmtes Kommando hin oder zu einem bestimmten Zeitpunkt senden diese Computer dann eine Unzahl von Nachrichten an einen Zielcomputer, der unter dem Ansturm der Nachrichten zusammenbricht. (cnet) (Ende)