Δύο καταστροφικοί «ιοί» απειλούν τα e-mail

Είναι «σκουλήκια». Ιοί που φτάνουν μέσω ηλεκτρονικού ταχυδρομείου,
εξαπλώνονται στέλνοντας μαζικά μηνύματα και ενδυναμώνουν χάρη στις…
διευθύνσεις που βρίσκουν αποθηκευμένες στον υπολογιστή σας. Ο πρώτος
ονομάζεται Bagle και εντοπίστηκε για πρώτη φορά στις 18 Ιανουαρίου. Ο δεύτερος
έχει το όνομα Mydoom και μεταδίδεται μέσω επισυναπτόμενων αρχείων, καθώς και
μέσω των δικτύων Kazaa που χρησιμοποιούνται για κοινή χρήση αρχείων. Και οι
δύο έχουν πάρει διαστάσεις… επιδημίας, μολύνοντας εκατομμύρια μηχανήματα
παγκοσμίως.

Το worm Mydoom άρχισε μια παγκόσμια επίθεση τύπου denial-of-service από κάθε
μολυσμένο υπολογιστή εναντίον του website της εταιρείας SCO, από τους
μεγαλύτερους κατασκευαστές λειτουργικών συστημάτων Unix παγκοσμίως. To
σκουλήκι Bagle στέλνει μηνύματα με θέμα «Hi» και επισυναπτόμενα αρχεία τύπου.
exe, που μπορεί να έχουν διάφορα ονόματα. Όπως εξηγεί ο κ. Josmaarten
Swinkels, από την εταιρεία Inter Engineering, «και τα δύο worm εξαπλώνονται
στέλνοντας τον εαυτό τους μέσω email σε όλες τις διευθύνσεις που μπορεί να
βρουν μέσα στους μολυσμένους υπολογιστές».

Δημιουργούν μια… κερκόπορτα σε κάθε υπολογιστή όπου ενεργοποιούνται,
δίνοντας τη δυνατότητα σε hackers να αποκτούν πλήρη έλεγχο των μολυσμένων
μηχανημάτων. «Αυτό σημαίνει πως ο συγγραφέας του worm έχει τη δυνατότητα να
εκμεταλλευτεί μολυσμένα μηχανήματα και να τα αξιοποιήσει για να εκτελέσει
διάφορες εργασίες, όπως για παράδειγμα την αποστολή μηνυμάτων spam –
ανεπιθύμητων διαφημιστικών ηλεκτρονικών μηνυμάτων».

Ο κ. Swinkels σημειώνει πως η εμφάνιση ενός ιού αυτού του τύπου ήταν κάπως
αναμενόμενη. «Καθώς για μήνες δεν είχε καταγραφεί σοβαρό περιστατικό και δεν
έχουμε συνηθίσει σε τέτοια… νηνεμία». Το ανησυχητικό όμως, σύμφωνα με τον
ίδιο, είναι η γρήγορη παγκόσμια εξάπλωση του Bagle. «Αυτό σημαίνει πως
υπάρχουν πολλοί υπολογιστές χωρίς anti virus ή με anti virus που δεν
ενημερώνεται αρκετά συχνά. Επίσης, πως πολλοί παραλήπτες δεν φιλτράρουν
επικίνδυνα αρχεία, όπως τα εκτελέσιμα, και ότι πάρα πολύς κόσμος δεν
προστατεύεται από Firewall ή έχει Firewall με λάθος ρύθμιση».

LINK

http: //www.f-secure.com/v-descs/novarg.shtml