Definición - ¿Qué significa Sasser Worm?
Un gusano Sasser es un gusano informático que se dirige principalmente a equipos que ejecutan sistemas operativos Microsoft, como Windows XP y Windows 2000. El gusano Sasser transmite mediante la explotación de un puerto de red vulnerable. Este gusano se puede propagar fácilmente de una computadora a otra sin la interferencia del usuario.
El gusano Sasser se descubrió por primera vez en abril de 2004. Pertenece a una familia de gusanos autoejecutables conocidos como W32.Sasser.
Techinfo explica Sasser Worm
El gusano Sasser fue escrito por un estudiante de informática alemán llamado Sven Jaschan. El gusano se notó por primera vez cuando explotó un búfer saturado en un proceso llamado servicio de subsistema de autoridad de seguridad local (LSASS), que hace cumplir las políticas de seguridad en el sistema. Tiene la capacidad de extenderse rápidamente a muchas computadoras. El gusano Sasser usa el puerto TCP número 445 para atacar una computadora. (Aunque algunos investigadores de Microsoft también afirman que puede usar el puerto 139).
En poco tiempo, se descubrió que las variantes Sasser-A, Sasser-B y Sasser-C afectaban a cientos de computadoras en todo el mundo.
La familia de gusanos W32.Sasser también se puede ejecutar en equipos con sistemas operativos Windows 95, 98 y Me. En algunos sistemas, el gusano puede hacer que LSASS.EXE se bloquee, lo que resulta en un reinicio del sistema.