Η «καταδίκη» των υπολογιστών

Ονομάζεται «η καταδίκη μου» (Mydoom) και έχει ήδη μολύνει περισσότερα από
100 εκατομμύρια e-mail, μέσα σε ελάχιστες ημέρες.
![]() |
|
Για την προστασία των υπολογιστών από ιούς, όπως ο Mydoom, φαίνεται πως δεν |
Εμφανίστηκε την περασμένη Δευτέρα και μέσω του ηλεκτρονικού ταχυδρομείου (έχει
τη μορφή επισυναπτόμενου εγγράφου) και του προγράμματος Kazaa (για την
ηλεκτρονική ανταλλαγή αρχείων -peer-to-peer) υπογράφει την… καταδίκη
εκατομμυρίων υπολογιστών και κοντεύει να κερδίσει τον τίτλο τού «πιο
καταστροφικού ιού όλων των εποχών».
Ο Mydoom (ή Novarg, σύμφωνα με άλλη ονομασία) άρχισε μία (προγραμματισμένη για
την 1η Φεβρουαρίου) παγκόσμια επίθεση τύπου denial-of-service από κάθε
μολυσμένο υπολογιστή εναντίον του website της εταιρείας SCO, από τους
μεγαλύτερους κατασκευαστές λειτουργικών συστημάτων Unix παγκοσμίως. H εταιρεία
έχει ήδη «κατεβάσει» τον δικτυακό της τόπο και προσπαθεί να… προστατευθεί.
Ο ιός (τύπου worm), όπως εξηγεί ο κ. Josemarten Swinkels, από την εταιρεία
Inter που εδρεύει στην Πάτρα, «δημιουργεί μια… κερκόπορτα σε κάθε υπολογιστή
όπου ενεργοποιείται, δίνοντας τη δυνατότητα σε hackers να αποκτούν πλήρη
έλεγχο των μολυσμένων μηχανημάτων. Αυτό σημαίνει πως ο συγγραφέας του worm
έχει τη δυνατότητα να εκμεταλλευτεί μολυσμένα μηχανήματα και να τα αξιοποιήσει
για να εκτελέσει διάφορες εργασίες, όπως για παράδειγμα την αποστολή μηνυμάτων
spam – ανεπιθύμητων διαφημιστικών ηλεκτρονικών μηνυμάτων».
Προσοχή, είναι «πονηρός»
H εταιρεία Inter και η F-Secure προειδοποιούν πως πρόκειται για έναν από τους
πιο επιθετικούς ιούς που έχουν κάνει την εμφάνισή τους τα τελευταία χρόνια. Τα
μηνύματα e-mail που στέλνει το worm έχουν τυχαίο περιεχόμενο στον αποστολέα
και το θέμα.
Το περιεχόμενο αποτελείται από μία επιλογή μηνυμάτων όπως «Mail transaction
failed. Partial message is available». Τα μηνύματα φέρουν ένα επισυναπτόμενο
αρχείο με τυχαίο όνομα και επέκταση ΖΙΡ, ΒΑΤ, CMD, ΕΧΕ, PIF ή SCR. Όταν ο
χρήστης κάνει κλικ στο επισυναπτόμενο αρχείο, το worm ξεκινά τo σημειωματάριο,
γεμάτο από τυχαίους χαρακτήρες. Αμέσως προχωρά με την αποστολή μολυσμένων
μηνυμάτων.
Για την προστασία των υπολογιστών από ιούς τόσο «πονηρούς» όσο αυτός, φαίνεται
πως δεν αρκεί μόνον η χρήση antivirus (ειδικού αντιβιοτικού προγράμματος)
αλλά, όπως λέει ο κ. Swinkels, «χρειάζεται επίσης σωστή ενεργοποίηση ενός
firewall που προστατεύει το μηχάνημα».
LINKS:
* www.f-secure.com/v-descs/novarg.shtml














