"Санта-Клаус" переквалифицировался в терминатора. В интернете появился вирус нового поколенияВ интернете разразилась самая серьезная за последние несколько месяцев вирусная эпидемия. Вредоносная программа Santy (на русский ее название переводится как "Санта-Клаус") уже вывела из строя десятки тысяч сайтов по всему миру. Эксперты по информационной безопасности отмечают, что на этот раз анонимные хакеры необычайно быстро придумали способ использовать брешь в программном обеспечении вэб-ресурсов, и говорят, что новая электронная зараза во многом уникальна. В частности, она, как живой пользователь, ищет свои жертвы через поисковую систему Google. Распространение программы-червя Santy началось в интернете в ночь с 21 на 22 декабря и продолжается до сих пор. Вредоносная программа атакует сайты, форумы на которых созданы с помощью программной системы phpBB определенных версий (это программное обеспечение распространяется бесплатно и, как правило, используется при создании несложных сайтов например, домашних страничек, вэб-представительств малых и средних фирм). Отыскав брешь в программном обеспечении, вирус проникает на сайт и, по сути, разрушает его изнутри. Вместо картинок и текста при заходе на пораженный сайт выводится сообщение: "This site is defaced! NeverEverNoSanty WebWorm Generation 7" ("Этот сайт взломан! Вечно не ваш Santy, сетевой червь седьмого поколения"). По данным "Лаборатории Касперского", только в первые часы разгула в интернете вредоносному "Санта-Клаусу" удалось поразить не менее 100 тыс. сайтов. Ущерб от атаки специалисты по антивирусам подсчитать пока не берутся. В то же время они отмечают несколько уникальных черт в "анатомии" нового червя. В частности, для своего размножения он использует поисковую машину Google. Размножившись на зараженном сайте, программа формирует особый запрос и, как живой пользователь, выискивает через поисковую машину жертву сайт, на котором используется phpBB. Представители Google пока никак не прокомментировали эту особенность нового червя, однако эксперты признают: Santy стал первой вредоносной программой, продемонстрировавшей зачатки искусственного интеллекта. "Многие администраторы форумов подумали, что на них совершена хакерская атака действия вируса были столь неожиданны", говорит глава компании "Ашманов и партнеры" Игорь Ашманов. Экспертов по информационной безопасности беспокоит и другое обстоятельство. О бреши в phpBB стало известно всего несколько недель назад, и разработчики предупредили о ней пользователей. Информацией об уязвимости хакеры успели воспользоваться необычайно быстро ранее на подготовку атак, подобных распространению Santy, уходили месяцы и даже годы. "'Расторопность' злоумышленников настораживает, говорит директор по маркетингу компании Infowatch Денис Зенкин. Реакция на обнаруженную брешь была очень быстрой. Намечается тревожная тенденция: времени на подготовку атак вредоносных программ уходит все меньше и меньше. В будущем эта 'оперативность' может стать катастрофической для интернета. Не исключено, что черви, атакующие обнаруженные бреши, будут появляться быстрее, чем патчи и обновления антивирусных программ. Компьютерное сообщество пока не готово к подобному развитию событий". КоммерсантЪ |