Tο εφιαλτικό «ξύπνημα» ενός ιού

Ένας ιός ηλεκτρονικών υπολογιστών προγραμματισμένος να καταστρέψει τους
φακέλους μηχανοργάνωσης, επρόκειτο να τεθεί σε λειτουργία σήμερα στους πολλές
εκατοντάδες χιλιάδες υπολογιστές που έχει ήδη προσβάλει σε όλο τον κόσμο.

Το ιομορφικό αυτό λογισμικό, που αναφέρεται με πολλά ονόματα (CME-24,
Blackmal, Nyxem, Kapser, Mylife και αρκετά άλλα), διαδίδεται από τα μέσα
Ιανουαρίου μέσω e-mail με συνημμένο αρχείο που έχει τη μορφή «. pif». Αν
ανοίξει κανείς τον φάκελο αυτό, ο υπολογιστής μολύνεται. Αυτόματα,
αποστέλλεται εν αγνοία του χρήστη το μήνυμα – φορέας του ιού σε όλες τις
διευθύνσεις του καρνέ που υπάρχει στον υπολογιστή. Τα μολυσμένα μηνύματα
φέρουν τίτλους όπως «Α Great Video», «Fwd: Crazy illegal Sex!», «Miss Lebanon
2006», κ.λπ.

Ο εν λόγω ιός (θα τον αναφέρουμε στο εξής με την ονομασία CME-24) έχει στόχο
μόνο τα συστήματα Windows -οι υπολογιστές που λειτουργούν με MacOS ή Linux δεν
κινδυνεύουν. H μόλυνση δεν παράγει κανένα χειροπιαστό αποτέλεσμα μέχρι την
ημερομηνία που έχει προκαθοριστεί για να τεθεί αυτομάτως ο ιός σε λειτουργία
-στην προκειμένη περίπτωση, την τρίτη ημέρα κάθε μήνα. Αρχίζει τότε να
καταστρέφει όλους τους φακέλους που έχουν δημιουργηθεί με το πρόγραμμα
μηχανοργάνωσης Microsoft Office (Word, Excel, Power Point), καθώς και τους
φακέλους μορφής Adobe Acrobat. Θεωρείται ιός αυξημένου κινδύνου, αν και η
έκταση της διάδοσής του δεν ήταν γνωστή μέχρι χθες.

«Ο ιός αυτός έχει την ιδιαιτερότητα, μόλις προσβάλει έναν υπολογιστή, να
συνδέεται με μια ιστοσελίδα στο Ίντερνετ που έχει έναν μετρητή» λέει ο Φιλίπ
Μπουρζουά, ερευνητής στο CERT-IST, το κέντρο αντίδρασης σε επιθέσεις σε
συστήματα πληροφορικής, το οποίο δημιούργησαν το 1999 οι Γάλλοι βιομήχανοι. «Ο
μετρητής αυτός δείχνει περίπου 8 εκατομμύρια συνδέσεις, δηλαδή κατ’ αρχάς τον
αριθμό των υπολογιστών που έχει προσβάλει. Εντούτοις, έπειτα από ανάλυση,
φάνηκε πως μολυσμένοι υπολογιστές συνδέθηκαν πολλές φορές με την εν λόγω
ιστοσελίδα. Ο αριθμός των μολυσμένων υπολογιστών αναθεωρήθηκε συνεπώς προς τα
κάτω και είναι αναμφίβολα ελαφρώς μεγαλύτερος από 300.000». Αυτό το σύστημα
μέτρησης, το οποίο εγκατέστησε ο κατασκευαστής του ιού, επέτρεψε να
εντοπιστούν οι χώρες που έχουν πληγεί περισσότερο. «H Ινδία βρίσκεται στην
πρώτη θέση και ακολουθούν το Περού, η Ιταλία, η Τουρκία και οι ΗΠΑ», εξηγεί ο
Φρανσουά Παζέ, γενικός γραμματέας της Λέσχης για την Ασφάλεια των Γαλλικών
Συστημάτων Πληροφορικής (Clusif) και ερευνητής της εταιρείας προγραμμάτων κατά
των ιών McAfee.

Ο CME-24 δεν έχει τη δυνατότητα να κρύβεται, πράγμα που σημαίνει πως τα σωστά
ενημερωμένα λογισμικά κατά των ιών είναι ικανά να τον εντοπίσουν. Εντούτοις,
όπως εξηγεί ο Φρεντερίκ Μαρτινέ, ερευνητής στο CERT-IST, «μόλις προσβληθεί ο
υπολογιστής, ο ιός επιχειρεί να απενεργοποιήσει ορισμένα προγράμματα κατά των
ιών». Με άλλα λόγια, αν η μόλυνση ενός υπολογιστή έχει συμβεί πριν από την
ενημέρωση του αντιιικού λογισμικού, αυτό το τελευταίο μπορεί να έχει πέσει σε
«ύπνο» ώς το σημερινό ξέσπασμα του ιού.