30.07.2004

Новый червь лезет в дыру от старого



В четверг произошла очередная вирусная атака в сети: вирус называется Zindos, это опять червь, а главная цель его – сайт Microsoft. И в четверг же борцы с вирусами подвели итоги полугодия. Они неутешительны: количество видов инфекций увеличилось на 21%.

W32 Zindos A лезет в дыру, которую проделал в нескольких миллионах компьютеров предыдущий червь, маскировавшийся под сообщением о самоубийстве через повешение Усамы бен Ладена, а затем модифицировавшийся в сообщение о кончине калифорнийского губернатора Арнольда Шварценеггера.

Тот вирус носил имя MyDoom M, и его особенность состояла не только в искусной мимикрии под всем интересные «новости», но и в том, что он избрал своей мишенью поисковые машины, наиболее известная из которых, Google, даже повисла на четыре часа. Служба компьютерной безопасности Sophos уверена, что оба вируса написала одна и та же команда авторов, а их цель – массированная атака на сайт единодушно ненавидимой всеми хакерами мира компании Microsoft.

Тут нельзя не отметить, что предыдущая версия ответа на вопрос – зачем нужен червь MyDoom M – состояла в том, что хакеры хотят повлиять на первичное размещение акций Google, обещающее стать главным финансовым событием лета и принести компании не менее $30 млрд.

Тот же самый Грэм Клюли, который утверждал это, сейчас говорит, что Zindos начинает свою пагубную работу через три минуты после заражения и рекомендует всем пользователям немедленно обновить антивирусные базы данных, чтобы не участвовать в разгроме сайта Microsoft.

Это не первый случай, разумеется, когда вирус из семейства MyDoom целится в Microsoft. В январе и феврале червяки MyDoom B и MyDoom F провели каждый свою атаку на сайт крупнейшего мирового производителя программного обеспечения, и первая из атак вышла «успешной» – сайт повис.

В четверг компания Sophos подвела итоги первого полугодия 2004 года. Вирусов становится все больше: по данным компании, новых выпущено в общей сложности 4677, что на 21% больше, чем в первые полгода 2003 года.

Особенно удачным получился вирус Sasser, который появился всего только в мае, а стал предметом более чем четверти всех антивирусных жалоб, полученных службой компьютерной безопасности.

Впрочем, наибольший урон интернету нанес не Sasser, а антивирусная война, разразившаяся в сети начиная со второй половины февраля и продлившаяся почти полтора месяца. В этой войне приняли участие несколько модификаций вируса Netsky, в том числе самый жуткий Netsky P, и не менее знаменитый Bagle.

Единственная приятная новость всего полугодия состоит в том, что в мае немецкой полиции удалось арестовать юношу Свена Яшана, которому приписывается авторство и Sasser, и всех Netsky.

Газета.RU