MyDoom.F houdt RIAA-site offline

Het lijkt de laatste tijd wel een plaag te zijn; virussen die besmette computers aanzetten tot het uitvoeren van DDoS-aanvallen op sites van organisaties die bij (een deel van) het grote publiek minder geliefd zijn. Nadat de originele versie van het MyDoom-versie de site van SCO dagenlang platlegde en een gemuteerde versie het niet veel later gemunt had op de site van Microsoft en ontwikkelaars van antivirussoftware, voeren alle door de F-variant van het virus besmette computers nu een DDoS-aanval uit op de webstek van de Recording Industry Association of America (RIAA). Deze ligt hierdoor al sinds woensdag 17 maart tegen de vlakte en verbreekt daardoor het vorige twijfelachtig record van vier dagen downtime, eveneens ten gevolge van een DDoS-aanval. Volgens CNet bevestigt men bij de RIAA dat de site uit de lucht is, aanvullend commentaar wil men echter niet kwijt. De verwachting is dat de aanval in de loop van vandaag ophoudt en de website dan aldus weer bereikbaar zal zijn.

Reacties (77)

[TRON]

Ik denk dat er weinig mensen zijn die problemen hebben dat dit soort sites 'down' gaan. Hoe hypocriet dat natuurlijk ook is. Zelf boeit het me ook niet als dit soort sites plat gaan. Daarmee ben ik zelf ook hyporcriet.

Websites die WEL illegale activiteiten bevatten, zoals MP3-sites hoeven van mij namelijk niet dicht.

Dit is een zelfreflectie die voor heel wat mensen geldt, denk ik.

-edit-
Ik denk ook dat het logisch is dat dit soort sites aangevallen worden. 't Lijkt me eigenlijk handiger als dit soort virussen/wormen andere sites gaan aanvallen, die bijvoorbeeld oproepen tot terroristische acties bevatten, en andere nonsens dingen. Zoals bepaalde vormen van pornografie. Dat zou vele malen nuttiger zijn, mijns inziens.

[dotnetpower]

Kijk opzich is het wel terecht dat er organisaties zijn die dit soort diefstal wil tegengaan.

Kijk je gaat toch ook niet het politie bureau opblazen omdat de politie de mensen aanpakt wegens hard-drugs gebruik of wegens diefstal ?

Komt op hetzelfde neer alleen dit is dan zo'n beetje "algemeen geaccepteerd", zo van "iedereen doet ut toch? dan mag ut wel."

Ik vindt het ook terecht dat deze organisaties proberen het illegale gedownload te stoppen door die websites neer te halen. Het blijft diefstal en als je eraan meewerkt (mijzelf niet vrijpleitend ) moet je ook de gevolgen overzien.

[memphis]

Inweze heb je gelijk maar de vergelijking deugd niet. Al's ik op MTV mag zien hoe de artiesten leven en door dit soort diefstal ze even een maand geen nieuwe auto kunnen kopen vind ik dat ze daar niet wakker van moeten liggen.

Zo'n tent als de RIAA is goed voor de rechten van de artiest maar ze moeten ook waken voor de prijs van een voorbespeelde media en daar doen ze niets aan.

Als ik bv. zie dat een miljardenfilm net nieuw op DVD net zo duur kost als een audio CD waar zeker geen miljarden aan investeringen in zit lijkt mij dat we toch te veel betalen voor een audio CD.

[Verwijderd]

@mjtdevries.
Toch niet helemaal hetzelfde, want de baas van IBM zal ongetwijfeld een man zijn met de nodige kwaliteiten waar hij MOEITE voor heeft gedaan (lees: opleidingen voor gevolgd, cariere gemaakt). Deze man werkt denk ik ook minstens een uurtje of 60 per week.
Die artiesten die je ziet bij idd cribs ofzo die voeren geen ene f*$%ck uit en "werken" mischien een aantal uurtjes per week (lijkt mij eigenlijk ook wel wat....).
Ik vind dat het weer terug moet naar de roots en dat is gewoon lekker optreden voor je geld en het publiek vermaken! Niet ff de studio, plaatje maken en geld innen.

[mjtdevries]

Dus omdat de baas van IBM een rijke stinkerd is mag ik IBM computers stelen?

Dat is namelijk wat je zegt.

[blouweKip]

Het is natuurlijk niet goed om dit soort sites te dossen, maar er is bij legaal en illegaal downloaden geen sprake van diefsrtal (e.g geen schade)

[mjtdevries]

Inkomstenderving is wel degelijk schade.

[Verwijderd]

Kijk je gaat toch ook niet het politie bureau opblazen omdat de politie de mensen aanpakt wegens hard-drugs gebruik of wegens diefstal ?

jij misschien niet nee...

[bamboe]

Tron, ja je bent erg hypocriet, en zielig moet ik daar bij toevoegen.
>>Websites die WEL illegale activiteiten bevatten, zoals >>MP3-sites hoeven van mij namelijk niet dicht.
Hmm,das fijn, wil je even zeggen waar jij je auto/fiets hebt staan, dan leen ik die wel ff van je. (ooit krijg je hem dan terug) Volgens mij blijft het gewoon diefstal waar jij het over heb. en dat slaat toch nergens op, muziekanten moeten toch ook ergens van leven.
Hoe je het ook brengt, in mijn ogen kan je dit nooit goed praten en moet je ook niet gaan proberen om dat te doen.

je vergeet ook dat als er een aanval plaats vind ook de provider er last van heeft, als die site dus bij bv xs4all gehost word, dan hebben ze extra netwerk verkeer en kunnen er dus in hun gehele netwerk problemen plaats vinden, en jij het maar raar vinden dat je adsl opeens zo traag is geworden.
En nog erger is dat het hele internet duurder word gezien er weer aparte software moet worden geschreven en gekocht zodat dit soort dingen kunnen worden tegen gegaan. Uiteindelijke krijg je zelf de rekening weer terug.

[DTorro]

Hmm,das fijn, wil je even zeggen waar jij je auto/fiets hebt staan, dan leen ik die wel ff van je. (ooit krijg je hem dan terug)

Nou nee.,.. ik wil best vertellen waar mijn auto staat als jij er een kopie van meeneemt.. daar heb ik HELEMAAL geen moeite mee

[mjtdevries]

Wat voor werk doe je om de kost te verdienen? Dan verzin ik wel even wat activiteiten waarbij er alleen maar een kopie wordt gemaakt maar jij je inkomsten kwijt raakt.
Ben benieuwd of je er dan nog steeds geen moeite mee hebt.

[mae-t.net]

Muzikanten krijgen maar een heel klein gedeelte van het geld. Het probleem zit bij de ouderwetse opzet van platenmaatschappijen, die op het moment hopeloos achter de feiten aanhobbelen en hun oude positie proberen te beschermen in plaats van een nieuwe opbouwen... Daarbij komt, dat 20 jaar geleden ook al bandjes werden opgenomen van de radio, en dat er dus feitelijk niet eens zo heel veel veranderd is (zowel bandje als mp3 is 'minder' dan het origineel)... Ook zijn er onderzoeken waaruit blijkt dat het leren kennen van veel verschillende muziek de interesse, en dus ook de aankopen, stimuleert.

[miw]

Je moet ook in je reflectie betrekken dat RIAA als slachtoffer van een DDOS aanval natuurlijk meer positieve PR krijgt dat ze ooit door middel van hun website zouden krijgen.

[TRON]

De RIAA hoeft geen positieve PR te krijgen, wat is het nut daarvan? Bijna iedereen weet waar de RIAA voor staat, echter men blijft toch wel films/muziek/etc. downloaden. Hoe bekend de RIAA dan ook wordt.

Ook denk ik dat er veel mensen zullen zijn die blij zijn de RIAA nou een keer op de 'hak' gezet worden. Ze zitten technisch dan wel in een slachtofferrol, maar er zijn in verhouding weinig mensen die dat ook zo beamen.

[miw]

Mijn opmerking geeft aan dat het niet zo handig is om een site plat te gooien als je ermee bereikt dat de benadeelde er in de praktijk voordeel uit kan halen. Slimme jongens he die ddos'ers.

[Tundreq]

Waar kun je hem downloaden want met zo'n aktie wil ook wel mee doen

[Verwijderd]

ik ook. gaa maar MyDoom.F even snel zoeken en installeren

[Amdk6II]

Niet dat ik zo graag wil dat RIAA weer up komt, maar deze virussen zijn een verkwanseling van brandbreedte...

Kunnen we weer langer wachten voordat ons favoriete downloadje weer binnen is. (wat dus niet illegaal hoeft te zijn)

[Verwijderd]

pssst... eMule!(4 bronnen nu op bytedevils)

[Verwijderd]

Goh, voor het eerst dat ik een virus gaaf vind ipv vervelend

[Vorkie]

op dit moment is mijn status van dit virus gewoon zwaar irritant, ik krijg nu per minuut ongeveer 30 mails binnen met dit geval erin.

Ik vind deze toch wel wat agressiever als de vorige

[djack]

Dit is gewoon niet te aanvaarden.
Niet dat ik een fan ben van die bedrijven (organisaties) maar dit doe je gewoon niet.

Hoewel een heel deel van de problemen te zoeken zijn bij MS zelf wegens lekken in het OS en de ISP's zouden beter ook hun verantwoordelijkheid dragen door meer actief te scannen van in en uit gaande mail.

[NBK]

Dit ligt niet aan een lek in een OS.
Mensen zijn zo achterlijk dat ze bij alles dat in hun mailbox aankomt met bijlage ze gewoon de bijlage openen en soms zelfs dan pas de mail lezen.
Als je dan ook nog eens een virusscanner hebt die het virus niet kent ben je al besmet en wordt je virusscanner uitgeschakelt waardoor je ook niet meer beschermd bent tegen latere versies.

Ik heb op mijn mailserver trouwens een filter gebouwd die naar onderwerp, afzender, inhoud van mail en/of de naam van de bijlage kijkt.
Met log-file

[Verwijderd]

ISP's zouden beter ook hun verantwoordelijkheid dragen door meer actief te scannen van in en uit gaande mail.

De alle grote ISP's scannen op inkomende mail en dat is voldoende. Het probleem ligt aan de virusscanners die niet up-to-date zijn waardoor ze niet verwijderd worden uit de email. Het is een feit dat virusdefinities pas uitkomen als een virus zich al aan het verspreiden is en de computers die dan al zijn geinfecteerd pech hebben Ook ligt het probleem bij die zogenaamde computeranalfabeten die blijkbaar niet slim genoeg zijn om niet altijd alles te openen, zoals NBK al zegt. Daar heb ik op zich de minste problemen mee... heb ik mee werk Maar je kan zeker niet dan de ISP's er verantwoordelijk houden, want ze kunne nooit 100% van alle virussen uit de mail filteren.

[arjankoole]

De alle grote ISP's scannen op inkomende mail en dat is voldoende. Het probleem ligt aan de virusscanners die niet up-to-date zijn waardoor ze niet verwijderd worden uit de email. Het is een feit dat virusdefinities pas uitkomen als een virus zich al aan het verspreiden is en de computers die dan al zijn geinfecteerd pech hebben

even een praktijk voorbeeld als aanvullende informatie, ik werk bij een ISP en doe ook de mailservers.

Gisteren kwam mcaffee met nieuwe dats uit, hiermee kon ook Netsky.P gevonden worden (wat ook prompt gebeurde). Alleen kwam nog geen minuut later Netsky.Q uit, volgens Norton dezelfde, maar Mcafee herkent 't kreng niet. (Ik wou dat Norton ook een versie voor Unix had, maar ja... helaas). Clamav en F-Prot lopen ook iets achter en dat betekend dat klanten toch dat virus op kunnen lopen. (naast norton had alleen F-Secure 't door, en aangezien ik liever geen linux emulatie mode gebruik op een productie freebsd server.... heb ik weer pech).

vooral met de huidige snelheid waarmee virussen gelanceerd worden is het voor ISP's haast niet te doen, we hobbelen maar een beetje achter de feiten aan eigelijk... gelukkig checken we nog wel op bepaalde vormen van 'contenten', en wellicht gaan we in de toekomst ook over tot het weigeren van password beveiligde zipfiles... hoe vervelend dit ook is.

[Verwijderd]

en wellicht gaan we in de toekomst ook over tot het weigeren van password beveiligde zipfiles

wat is de logica hiervan, de gebruiker kan deze dan toch niet openmaken als er een virus in zit

[Troubular]

@whizzy81 (kon niet direct reageren)

De "truc" die men gebruikt is ze versturen een mail met als attachment een password protected zip-file en vermelden het wachtwoord van die zip-file in de mail. Dit veelal onder het mom om te voorkomen dat concurenten het bestand zien of werkgevers e.d.

Het is voor ons tweakers een non-argument maar voor de doorsnee gebruiker klinkt het meestal best aannemelijk.

[Punksmurf]

en de ISP's zouden beter ook hun verantwoordelijkheid dragen door meer actief te scannen van in en uit gaande mail.

Waarom vind iedereen dat toch de verantwoordelijkheid van de ISP???
Een ISP die virussen scant levert een (extra) service, meer niet. Omdat mensen niet opletten moeten ISP's de verantwoordelijkheid op zich nemen?

[Troy_BP]

ach wat je van zon instantie vind is ieder voor zich, dit is een nogal kinderachtige manier van protesteren.
ik zal niemand heilig verklaren want iedereen is op welke manier dan ook wel eens in aanraking geweest met illegale software.
Voor diegene die dat dus nog nie snappen, het mag dus NIET. en omdat er iemand is die blijkbaar zegt dat het niet mag (mamma ma ik een koekje? mamma zegt nee, kind pakt toch, kind krijgt waarschuwing/tik op de vingertjes) <==als ik iets onlogisch zeg hoor ik het graag hoor.

nu kan iedereen wel weer een hele tirade beginnen over hoe de prijzen wel niet hoog zijn maar dat kan logischerwijs nooit een reden zijn voor dit soort zielige vertoningen.

[Defspace]

Wat bij veel mensen in het verkeerde keelgat schiet is dat meisjes van 12 die een paar nummertjes van Britney hebben gedownload aangeklaagd wordt door deze organisatie.
Niemand heeft er problemen mee dat zulke organisaties grote criminele organisaties welke uit winstoogpunt illegaal kopieren opspoort en voor de rechter daagt maar kom niet aan mijn zusje (bij wijze van spreken).

Er zijn nu eenmaal dingen die niet mogen maar door de samenleving gedoogd worden.
Wanneer blijkt dat 90%(weer bij wijze van spreken) er voor kiest om muziek te downloaden/kopieren dan zullen die organisaties die muziek verkopen naar alternatieven moeten zoeken en/of failliet gaan, zoals iedere normale organisatie die iets aanbied waar geen vraag naar is, ipv krampachtig vasthouden aan hun machtspositie.

Ik zal er niet rouwig om zijn als een paar van die hele grote labels failliet gaan.
Muziek zal altijd blijven bestaan....

[freezer]

En nu nog ervoor zorgen dat BREIN plat gaat

[vanDee898]

Ik zou zeggen maak MyDoom.G

[-=bas=-]

Zou toch peanuts moeten zijn voor een scriptkiddy met het standaard MyDoom scriptje.

[n4m3l355]

met zoveel open netwerken (WiFi hotspots) wordt dat ook steeds makkelijker.. ff wat warp-driven en je hebt er zo al een tal. zeker in grote steden gaat dit nog makkelijker. hoeveel mensen hebben thuis hun netwerk niet volledig openstaan inc. full shares omdat dit zo handig is

ondanks dat het niet zo netjes is.. heb ik wel eigenlijk respect dat iemand met zo weinig code windows zo degelijk weet uit te buiten. kun je wel claimen dat de verdere varianten door scriptkiddies verwerkt zijn... de eerste varianten is toch wel sterk code-werk imo

[bartware]

@n4m3l355:

'warp-driven' doe je maar bij Star Trek.
Je bedoelt natuurlijk war-driven.

[bamboe]

Maar het is helemaal niet moeilijk om ongezien een virus in roulatie te krijgen je moet gewoon helder bezig zijn, Koop een wireless netwerk kaartje en zorg dat je een notebook hebt dat je met een serie nummer van internet geinstalleerd hebt, bij mij in de straat heb je al 2 onbeveiligde wireless netwerkjes, en ik geloof als je ff door de stad rijd dat er genoeg voor handen is.
zorg voor een mailing list, gebruik desnooits info@bedrijfsnaam etc, maar neem dus niets van je vrienden etc. oh ja zorg dat je server die je gebruikt niet met je normale sitiatie kan worden terug gevonden, neem dus nieuw account etc.
Verstuur en Tadaa..., rij daarna over je w-lan kaartje formatteer je HD, of rij daar ook ff overheen en gooi 't weg.
vertel mij dan maar eens hoe ze je dan in hemelsnaam nog terug kunnen vinden.

Meestal kunnen ze je dan alleen nog terug vinden als je er over loopt op te scheppen wat virus makers doen, want waarom zouden ze anders een virus maken.

Van mij mogen ze al die virus schrijvers hard aan pakken, beetje andersmans pc verklooien en zorgen dat ze een hoop werk hebben om alles weer goed te krijgen, maar ja, als je tegenwoordig al met een kilo coke over schiphol mag lopen, waar zijn we dan mee bezig.

[Pwigle]

Denk je dat een virusschrijver voor elke nieuw virus over zijn nieuwe wireless lan kaartje gaat rijden??? Dure hobby wordt het..

Loop gewoon een willekeurige school binnen waar alles via dhcp wordt toegekend (ja die zijn er). Voer een vals mac adres in en laat je virus los op alle medestudenten die op het netwerk zitten.

Scheelt je hoop kosten..

[Confusion]

Peanuts om het te schrijven, maar het probleem is het de wereld in te krijgen zonder getraceerd te worden. Dat is blijkbaar toch moeilijker dan gedacht, gezien het aantal virusmakers dat gearresteerd wordt binnen enkele weken of zelfs dagen na een uitbarsting. Ik zou het iedereen met zulke plannen afraden.

[voodooless]

ach, je hackt 10 servers, een ssh-lus doos alles heen, en virus loslaten. Als je de sporen een beetje wist ben je zo goed als onvindbaar.

Helaas ben je met dit alles langer bezig dan met het schrijven van het echte virus

[Spacecowboy]

Als je koste wat kost niet gepakt wil worden, dan lijkt zo'n WLAN kaartje me nou niet echt boeiend. Wie virussen schrijft, zal er iest voor ove moeten hebben.

Daarbij blijf ik het verkeerd vinden dat mensen doebewust sites van anderen verneuken. Ook al is het de RIAA.

[freaky]

want waarom zouden ze anders een virus maken.

Nou, misschien omdat ze SCO, M$ en de RIAA haten? Voorlopig is ie nog niet gepakt en dat met een half millioen $ beloning (250.000 van SCO en nog een keer van M$).

[Rex]

Ik heb een super makkelijke manier om ontraceerbaar te zijn.
Als de politie gaar is, dan zullen ze uitkomen op een server in Polen.
Als ze het echt heeeeeeeeel goed onderzoeken komen ze uit ergens in Spanje.
Maar toch heb ik het dan via Nederland gestuurd

Ik geef je een tip: Internetcafes die geen firewalls gebruiken

[Rex]

EDIT: - DubbelPost - Please ignore !

[dmace]

ja, dat is echt heeeeeeeel moeilijk.
Daarom zitten we ook pas aan Netsky.Q en Beagle.S

Hoe lang schat jij "enkele weken"???

[Mahena]

Kan je het niet beter via iemand anders laten doen? " Hey, ik heb de nieuwe UT2004. Hebbe?" en dan een virus erbij doen, of zo.

[bbr]

die source code is vast wel erges down te loade

[actionhenk]

hmm, kun je norton ook zo instellen dat hij een virus negeert

[Verwijderd]

Vooral dit virus negeren, lekker slim. deze doet ook iets anders dan alleen een site platleggen.

Dit virus verwijderd namelijk ook bestanden zoals .avi .jpg en .doc van je harde schijf.

[zwippie]

Dit virus verwijderd namelijk ook bestanden zoals .avi .jpg en .doc van je harde schijf.

Waarmee ze de RIAA eigenlijk weer helpen!

[dotnetpower]

Ja, moet je een virus in een map gooien en dan deze map ergens bij de norton instellingen negeren . Maar wat is het nut daarvan ? ik denk niet dat er een virus is die je hd sneller kan formatteren dan de standaard manier hoor .

[netblade]

Ik vraag me af hoelang mensen nog doorgaan met het downgooien van sites.
Ze trekken zich er toch niets van aan. Ze krijgen alleen maar meer animo om door te gaan voor hun idealen. Ik heb het ook niet zo met de ideeén van riaa ed. Maarja ze zullen wel ergens 'goed' voor zijn

[mschol]

jah je zijn goed voor het vullen van hun eigen zakken met geld..

sorry hoor maar ik vind dit toch okee manier om je mening te geven.,
wat moeten ze dan doen naar het hoofkwartier lopen en daar naar binnenstormen met +/- 1000 man

[The Third Man]

Misschien zelf stoppen met illegaal muziek downloaden

[mschol]

Misschien zelf stoppen met illegaal muziek downloaden

wil ik best doen maar:
A haal die kopieerbeveiligingen er af zodat ik zonder moeite een backup kan maken van een originele cd (of als de originele kapot is moet ik em kosteloos kunnen ruilen)
en B:
maak die cd's goedkoper, ik ga geen 20 euro voor een cd neertellen das 44 gulden.. sorry hoor maar das mij te prijzig...

Begrijp me dus niet verkeerd ik wil best dingen origineel kopen als de prijzen maar zakken en ik ongestoord een backup kan maken van mijn cd's

[Verwijderd]

oh nee! al die mensen die zich op de hoogte willen stellen van de eisen van RIAA kunnen zich nu niet informeren

edit : zal er maar bijzetten dat het sarcasme is zeker , want krijg hier al overbodig gemod