Razboiul viermilor

Virusii informatici care au infectat in ultimele zile mai multe sisteme din intreaga lume au inceput sa se atace intre ei, potrivit firmei finlandeze de securitate software F-Secure. Recenta crestere a numarului de viermi informatici ar putea fi parte a unui razboi underground pentru deturnarea PC-urilor conectate la Internet cu scopul de a le folosi in activitati malitioase.

Lupta intre hackeri
Cei peste 10 viermi si variante ale acestora care si-au facut aparitia pe Internet exploateaza o deficienta de securitate din caracteristica plug-and-play a sistemului de operare Windows 2000. Unele versiuni anuleaza insa efectele viermilor anteriori, fapt ce sugereaza o lupta intre creatorii acestora pentru preluarea controlului asupra sistemelor vulnerabile.
„Credem ca a inceput un razboi al virusilor. Exista probabil trei grupari de hackeri care creeaza noi virusi, ca si cum ar concura in vederea infectarii unui numar cat mai mare de computere”, a declarat Mikko Hypponen, seful departamentului de cercetare al F-Secure. Hypponen a afirmat ca variante a trei virusi – Zotob, Bozori si IRCbot – profita de bresele din sistemul de securitate al sistemului de operare Windows 2000. „Ultima versiune a virusului Bozori neutralizeaza alti virusi cum ar fi Zotob”, a adaugat reprezentantul firmei finlandeze.

PC-uri si bancomate blocate
Virusii au afectat sistemele mai multor companii din SUA, determinand repornirea computerelor de mai multe ori, sporindu-le gradul de vulnerabilitate. Reprezentantii Microsoft si cei ai firmelor Symantec si McAfee, producatoare de antivirusi, au anuntat presa ca pagubele au fost limitate. Se pare ca este putin probabil sa se repete situatia din anii 2003 si 2004, cand SQL Slammer si MyDoom au atacat computerele. In ianuarie 2003, virusul SQL Slammer a determinat incetinirea traficului pana la blocarea serverelor, facand inaccesibile sistemele informatice ale unor mari companii. In SUA a fost blocata inclusiv reteaua de bancomate a bancii Bank of America, iar agentii Continental Airlines nu au putut utiliza sistemul de rezervari online.

Atac masiv asupra sistemelor Windows
Expertii in securitate informatica avertizeaza ca viermii de retea au inceput sa atace sistemele Windows 2000, pe care le blocheaza. Retelele de computere din SUA sunt cele mai afectate, printre acestea numarandu-se cele de la CNN, reteaua de televiziune ABC si The New York Times, dar si o parte din sistemele Congresului american au fost afectate. Printre retelele infectate se numara si cea a serviciului administrativ al aeroportului international din San Francisco, dar activitatea acestuia nu a fost pusa in pericol. FBI a anuntat ca problemele provocate de raspandirea virusului nu par sa faca parte dintr-un atac concertat. Compania antivirus Trend Micro da vina pentru aceste blocaje pe mai multi viermi, inclusiv pe viermele Zotob care si-a facut aparitia pe Internet si pe noile variante ale viermelui Rbot. Toti acesti viermi exploateaza o deficienta de securitate din caracteristica plug-and-play din Windows 2000. Microsoft a oferit un patch pentru aceasta problema saptamana trecuta, cand a anuntat ca deficienta este „critica”. Printre simptomele infectiei se afla inchiderea repetata si reboot-area computerului, anunta Trend Micro. De asemenea, ZOTOB poate sa conecteze computerul la un server care sa permita hackerilor sa preia controlul asupra sistemului, putand sa infecteze si restul calculatoarelor din retea. Peste 90% dintre computerele din lume utilizeaza sistemul de operare Windows.