Uzależnienie od IRC
To właśnie koncentracja i własny wkład w rozwój sytuacji powodują, że naprawdę trudno oderwać się od IRC...
MyDoom okazał się więcej niż tylko wirusem pocztowym, zapychającym skrzynki poczty elektronicznej. Przeszedł jak burza przez Internet, nie tylko atakując pocztę, ale i powodując opóźnienia w ruchu internetowym. Jednak z prawdziwym niepokojem oczekiwano efektów "bomby z opóźnionym zapłonem" umieszczonej w kodzie wirusa, która miała uruchomić dwunastodniowy atak DOS na stronę internetową SCO Group.
Sam wirus wydawał się stosunkowo niegroźny - przychodził w liście o losowo generowanej zawartości, zawierającym tajemniczy załącznik. Do wielu użytkowników Internetu przychodzi kilkanaście tego typu przesyłek dziennie. Gdy użytkownik poczty otworzy załącznik wirus zaczyna działać - kopiuje się do rejestru Windows, otwiera port 3127 oczekując na polecenia z zewnątrz. Prawdziwe nasilenie się ataku tego wirusa nastąpiło w poniedziałek 26 stycznia 2004 roku.
Nikt nie spodziewał się tak szybkiego i szerokiego rozprzestrzeniania się wirusa. Według MessageLabs, amerykańskiej firmy zajmującej się bezpieczeństwem poczty elektronicznej, zaraził on co dwunasty e-mail, bijąc nawet wirusa SoBig z roku 2003, dla którego stosunek ten wynosił 1:17.
W czasie największego nasilenia rozprzestrzeniania się wirusa - pod koniec stycznia 2004 - dostęp do znanych stron internetowych wydłużył się o blisko drugie tyle. Sam ruch w Internecie był wolniejszy o najwyżej dziesięć procent, jak ocenia Keynote Systems, firma monitorująca efektywność działania Internetu.
Nie oznacza to, że same wielkie serwery internetowe mają kłopoty; to po prostu na drogach do nich prowadzących tworzą się zatory związane z nasiloną wymiana listów elektronicznych.
Zwykle w takich sytuacjach szuka się winnych - czy powodem jest niedostateczna wiedza użytkowników na temat zagrożeń, czy zbyt słaba reakcja firm antywirusowych, czy powolna działalność działów IT firm lub dostawców usług internetowych? Nie można liczyć na użytkowników: pewnością wielu z nich zaciekawionych listem - któż nie lubi otrzymywac niezapowiedzianych wiadomości? - otworzy załącznik i uruchomi kod. Trochę jak dzieci wkładające palce do elektrycznego gniazdka, niepomne otrzeżeń rodziców. Wiadomość zawierająca wirus była właśnie tak skonstruowana, by budzić zaciekawienie.
Takie zachowanie, pozwiązane ze spóźnionym uaktualnianiem programów antywirusowych - lub wręcz brakiem ich stosowania - powoduje straty rzędu miliardów dolarów, związane z zablokowaniem skrzynek poczty, uaktualnianiem programów antywirusowych i skanowaniem systemów przez nie; słowem spadkiem efektywności pracy.
Jak jednak sytuacja będzie wyglądała w lutym 2004 - gdy wirus, z milionów zarażonych komputerów, zacznie atakować strony SCO? Czy spowoduje to problemy tylko u tych operatorów, którzy dostaraczają połączenia internetowe dla SCO, czy - na całym świecie? Innym jest zagrożeniem jest pozostawienie "tylnych drzwi" w postaci otwartego komputera... to zagrożenie może jeszcze całe tygodnie powodować kłopoty dla użytkowników zarażonych komputerów.
29 stycznia 2004
› Nieoczekiwane zagrożenie (29 stycznia 2004)
› Mitnick o hackerach (6 marca 2003)
› Robak w bazie SQL (2 lutego 2003)
› Tak łatwe do złamania (12 grudnia 2002)
› Narzędzia bezpieczeństwa z firmy Symantec (9 grudnia 2002)
› Coraz mniej odporny na uszkodzenia (27 listopada 2002)
› Zagrożeni cyberterroryzmem (20 listopada 2002)
› Brytyjczyk uderza na amerykańskie serwery (14 listopada 2002)
› Internautów obawy o bezpieczeństwo (9 sierpnia 2001)
› Łatanie dziur w elektronicznym podpisie PGP (26 marca 2001)