Форумы Саров-Сити

250 тысяч долларов за голову автора вируса

SCO Group предложила награду в 250,000$ за информацию, способную привести к аресту автора червя MyDoom (он же Novarg, он же SCObig). Как известно, одной из функций вируса была подготовка DDoS-атаки на серверы SCO, которая должна была начаться 1 февраля.

Вирусописатели объявили друг другу войну

Компания "Лаборатория Касперского" сообщила об обнаружении сразу пяти модификаций вредоносных программ Bagle (версии I и J), Mydoom (версии F и G) и Netsky (версия F), эпидемии которых вот уже на протяжении полутора месяцев лихорадят Всемирную сеть.

Черви Bagle, Mydoom и Netsky распространяются по электронной почте в виде вложений. После проникновения на компьютер вирусы регистрируются в ключе автозапуска системного реестра и начинают сканирование доступных накопителей с целью поиска адресов электронной почты, по которым впоследствии рассылаются копии вредоносного кода. Кроме того, Mydoom и Netsky пытаются попасть внутрь файлообменных сетей.

По информации "Лаборатории Касперского", на текущий момент уже зафиксированы случаи массовых заражений новыми модификациями червей Bagle, Mydoom и Netsky. Но еще более неприятен тот факт, что вирусописатели, похоже, объявили друг другу самую настоящую войну. По одну сторону фронта стоят создатели Netsky, по другую авторы Mydoom и Bagle. При этом каждая новая версия вредоносных программ содержит угрожающие высказывания в адрес противника. Следует также заметить, что черви семейства Netsky в случае обнаружения на инфицированной машине какой-либо модификации Mydoom пытаются удалить данную вредоносную программу, внося соответствующие изменения в реестр.

По словам Евгения Касперского, разразившаяся "перепалка" между авторами вредоносных программ, безусловно, провоцирует ухудшение эпидемиологической ситуации в Сети. По всей видимости, подобные инциденты будут наблюдаться до тех пор, пока в интернете не появятся эффективные инструменты профилактики.

Гейтс зажал обещанную премию доносчику

Хакер-предатель радовался зря: под подозрение немецкой полиции попали пятеро друзей 18-летнего автора Sasser, которые вместе с ним разрабатывали вирус Netsky. В их числе оказался и сам доносчик, хотя к нынешнему «червю» он вроде бы отношения не имеет. Это обстоятельство на руку Биллу Гейтсу. Он уже не хочет платить премию помогшему ему доносчику. «Если выяснится, что этот парень участвовал в создании вирусов, - заявил представитель Microsoft в Германии Томас Баумгертнер, - то он уйдет от нас с пустыми руками».

Да, еще не хватало, чтоб антивирусы троянов пропускали

По словам специалистов «Лаборатории Касперского», правительство Германии собирается нанять программистов для разработки программного «жучка», который поможет правоохранительным органам следить за компьютерами лиц, подозреваемых в криминальной деятельности. По некоторым сведениям, инициаторы данного проекта окрестили его Bundestrojaner — «федеральный троян». Программа будет выполнять функции, традиционные для «вредоносов», с которыми борятся антивирусы, — регистрировать нажатия на клавиши, передавая «куда следует» вводимые имена и пароли. Как указывают в «Лаборатории», при появлении соответствующих законов компания, возможно, вынуждена будет внести в программы изменения, которые бы позволили пропускать полицейские «жучки», но ни в каком другом случае этого делаться не будет.

"Троян" от ФБР

Очередной скандал может разгореться на почве сообщений, что проприетарные антивирусные и антишпионские программы "не замечают" особые вирусы, внедряемые на компьютеры пользователей спецслужбами. Более того - они их даже иногда сами и устанавливают. Речь идёт о специальных "троянах", устанавливаемых спецслужбами на компьютеры подозреваемых в преступлениях граждан. Отслеживание контактов, расшифровка вводимых текстов - это только малая часть той работы, которую могут проводить спецслужбы на компьютерах подозреваемых. Примечательно, что большинство вендоров антивирусного ПО весьма вяло отрицают своё сотрудничество с властями, а некоторые, вроде Microsoft или McAfee, просто отмалчиваются. Вывод один: чтобы не попасть под колпак спецслужб - следует пользоваться ПО с открытым кодом. Это даст хоть какую-нибудь гарантию, что ФБР сейчас не читает данный текст по мере его ввода.

подробнее