Uma versão atualizada do worm MyDoom foi responsável por um grande ataque DDoS (distributed denial of service) que derrubou vários sites nos EUA e na Coreia do Sul, de acordo com a empresa de segurança coreana AhnLab.
Ao ser descoberto em janeiro de 2004, o MyDoom se tornou um dos worms com propagação via e-mail mais rápida na história da internet. Quando um PC era infectado pelo MyDoom, ele varria o catálogo de endereços de e-mail do computador e se auto-enviava para todos os endereços encontrados. Suas primeiras versões foram criadas para executar ataques DDoS contra outros sites durante certos períodos de tempo.
As variantes mais recentes vistas pela AhnLab também incluem um “downloader” que baixa malwares para o PC infectado. Um arquivo adicional baixado por estas variantes inclui uma lista de sites a serem atacados.
A lista possui 13 sites sul-coreanos e 23 sites norte-americanos, de acordo com um blogger coreano que analisou o código fonte. A maioria dos sites presentes na lista já foram atacados ou ainda estão sob ataque.
Enquanto os sites norte-americanos tiveram problemas durante o final de semana, na Coreia do Sul os problemas começaram na noite da última terça-feira.
A AhnLab informou que o código foi escrito de forma a tornar possível a atualização da lista de sites a serem atacados.
