Autori Zotobu prepojení na kriminálny gang

DSL.sk, 31.8.2005

Ďaľšie vyšetrovanie 2 mužov podozrivých z napísania respektíve financovania napísania wormu Zotob podľa FBI priviedlo vyšetrovateľov v Turecku na stopu ďaľších 16 podozrivých.

Minulý štvrtok na základe informácií FBI turecká a marocká polícia zatkla dvoch podozrivých z napísania a rozšírenia wormu Zotob.

Worm Zotob využíva bezpečnostnú chybu v Plug-And-Play subsystému Windows 2000, Microsoft ale neskôr potvrdil, že chyba môže byť zneužitá aj v niektorých konfiguráciách Windows XP. Worm Zotob spôsobil najväčšie škody práve v USA, keď napadol napríklad siete veľkých spravodajských spoločností ako Associated Press, ABC, CNN a The New York Times. Podľa viacerých zdrojov niektoré varianty wormu boli cielené na siete konkrétnych spoločností.

Podľa hovorcu FBI ďaľších vyšetrovaných 16 podozrivých nie je vyšetrovaných priamo pre napísanie a šírenie wormu, sú ale podozriví ako členovia gangu, ktorý pomocou wormov, vírusov a iného malwaru kradol a zneužíval čísla kreditných kariet. Prepojenie na týchto podozrivých mal pravdepodobne 21 ročný Turek Atilla Ekici.

Podľa Grahama Cluleyho zo spoločnosti Sophos doterajšie vyšetrovanie ukazuje, že 18 ročný Farid Essebar z Maroka známy ako "Diabl0" napísal okrem wormu Zotob aj viac ako 20 iných wormov, vírusov a ich variant, vrátane viacerých variant Zotobu, Mytobu a Mydoomu. Turek Atilla Ekici napísanie Zotobu pravdepodobne financoval.

Činnost wormov je najčastejšie synchronizovaná cez Internet Relay Chat (IRC) kanály, viacero wormov napísaných Essebarom využívalo ku komunikácii server patriaci skupine pomenovanej 0x90-team. Webová stránka tejto skupiny slúži podľa informácií bezpečnostnej spoločnosti F-Secure už dlhšiu dobu na komunikáciu skupín a osôb, snažiacich sa speňažiť tvorbu vírusov a wormov. Podľa niektorých informácií je server skupiny umiestnený v USA, stránka skupiny je registrovaná na obyvateľa Paríža.

Činnosť wormu Zotob.A bola synchronizovaná IRC serverom diabl0.turkcoders.net.


Najnovšie články:



Diskusia:

muchapuk Od: muchapuk | Pridané: 1.9.2005 12:05 Slovo "ďaľší" je nespisovné. Píše sa "ďalší" Odpovedať Hodnotiť:

Pridať komentár