Odborníci predpovedajú ďaľší útok wormu Sober na 5. januára

DSL.sk, 9.12.2005

Ďaľší útok wormu Sober sa uskutoční 5. januára, predpokladá Ken Dunham z bezpečnostnej spoločnosti iDefense.

Podľa Dunhama to zistili bezpečnostní experti z tejto spoločnosti pri analýze kódu posledných veľmi úspešných variant wormu Sober z novembra.

5. január 2006 je zakódovaný vo worme ako dátum, keď sa aktivuje príslušný kód na napadnutých počítačoch a pripojí sa na určené servery. Z týchto si stiahne nový kód a obsah zasielaných spamových správ a začne ho rozosielať na zhromaždené email adresy.

Predpovedať ďaľší útok wormu Sober sa už podarilo úspešne aj v minulosti, keď práve v novembri bavorská polícia varovala pred začiatkom útoku Soberu deň predtým. Nie je známe, čo bolo zdrojom informácie bavorskej polície, podľa iDefense to mohla byť rovnako analýza kódu predchádzajúcich variant wormu.

Predpokladá sa, že autorom dva roky starého Soberu je nemecký občan. Podľa doterajších zistení napísanie a šírenie Soberu nebolo motivované finančne.

Odhaduje sa, že motiváciou by mohla byť skôr politická propaganda krajne pravicových strán, ktorá sa priamo vyskytla v niektorých skorších variantách. Posledné verzie sa často začali šíriť v deň spojený s nejakou udalosťou v nemeckej politike, iDefense tiež 5. január pripisuje zhode s výročím založenia predchodcu NSDAP 5. januára 1918.


Najnovšie články:



Diskusia:

hmm Od: hmm | Pridané: 12.12.2005 0:37 sak toho mamrda sobera mam kazdy den 5x v schranke!!! Odpovedať Hodnotiť:

Pridať komentár