Microsoft отбила атаку Mydoom. Но специалисты по безопасности все равно напуганы.

Хакерская атака на сайт Microsoft, организованная с помощью сетевого вируса Mydoom. В и запланированная на вторник, не достигла цели - сайт устоял. Тем не менее специалисты указывают, что новая вирусная эпидемия свидетельствует о возросших возможностях киберпреступников, которые могут быть использованы для достижения как политических, так и коммерческих целей.

Несовершенство кода Mydoom. В позволило Microsoft избежать неприятности, постигшей на прошлой неделе SCO Group, другую компанию, разрабатывающую программное обеспечение. Как известно, в субботу сайт SCO подвергся атаке типа DDoS, спровоцированной вирусом Mydoom. А, и был выведен из строя. Для интернет-сообщества самым заметным проявлением эпидемии Mydoom стала лавина мусорного почтового трафика, замедлившая работу корпоративных сетей.
Вирус в очередной раз преподнес сообществу печальный урок, показав, с какой легкостью группа злоумышленников может превратить тысячи компьютеров, подключенных широкополосными каналами к Интернету, в скоординированную сеть для рассылки анонимного спама, вывода из строя неугодных сайтов и т. п.
На этот раз Microsoft не пострадала. Готовясь к атаке во вторник, редмондская корпорация приняла ряд защитных мер, но они фактически не потребовались. Специалисты компании Network Associates сообщают, что из-за ошибки хакера, создававшего Mydoom. В, атака получилась маломощной - в ней участвовало всего порядка 700 компьютеров во всем мире.
"О вирусописателях часто говорят, что они не тестируют свои программы по-настоящему, - поясняет Джимми Кьюо, основатель антивирусной службы быстрого реагирования в компании Network Associates. - В данном случае серверы Microsoft, возможно, даже не заметили уменьшения полосы пропускания, вызванного вирусной атакой".
Первая версия Mydoom, обрушившая сервер SCO, также содержала ошибку в коде, из-за которой до трех четвертей зараженных компьютеров так и не приняли участие в DDoS-атаке. Однако и тех 50 000, что в субботу начали бомбардировать сайт www.sco.com фальшивыми запросами, оказалось достаточно, чтобы сервер захлебнулся. Число компьютеров, зараженных вирусом Mydoom. В, оценивается примерно в 10 000.
В теле Mydoom. В содержится имя его разработчика, назвавшегося Энди, а также объяснение его мотивов: "Я просто делаю свою работу. Ничего личного, извините". Программа создает на зараженном компьютере "черный ход", позволяющий злоумышленнику, знающему нужную последовательность кодов, впоследствии устанавливать на машине троянских коней, например программы для рассылки спама, кражи номеров кредитных карт и т. п.
Пока нельзя с определенностью утверждать, что сайты SCO и Microsoft были выбраны злоумышленником в качестве жертв по политическим мотивам. Тем не менее многие связывают вирусные атаки с конфликтом по поводу операционной системы Linux, в котором SCO и Microsoft противостоят сообществу "свободного" и "открытого" программного обеспечения. SCO, владеющая правами на ОС Unix, требует от пользователей Linux лицензионных отчислений, утверждая, что создатели Linux незаконно скопировали код Unix. Microsoft также выступает против движения "открытого" ПО, заявляя, что оно подрывает экономические стимулы развития отрасли.
Кроме того, Microsoft является излюбленным объектом для хакерских атак, поскольку ее система Windows сейчас установлена на 95% всех персональных компьютеров мира. Mydoom заражает лишь компьютеры, работающие под управлением Windows, - пользователей альтернативных систем, например Linux или ОС Macintosh, вирус не затрагивает. (WSJ, 4. 02. 2004, Александр Сафин)
По материалам:www.vedomosti.ru

2004-02-05
Джерело: www.rup.com.ua