39

Ένα «σκουλήκι» που τρυπώνει αυτόματα σε προσωπικούς υπολογιστές και διακομιστές του Διαδικτύου προκάλεσε διαδικτυακό «κυκλοφοριακό», γεγονός που εξώθησε το FBI στη σύσταση ειδικής ομάδας που θα ερευνήσει την προέλευσή του και θα εξετάσει εάν σχετίζεται με τις επιθέσεις της περασμένης Τρίτης.

Το «σκουλήκι» ονομάζεται Nimda και πολλαπλασιάζεται αποστέλλοντας «μολυσμένα» e-mail με επισυναπτόμενο ένα αρχείο με το όνομα readme.exe, είτε αντιγράφοντας εαυτόν σε υπολογιστές που συνδέονται στο ίδιο δίκτυο (από κοινό φάκελο σε κοινό φάκελο -το γνωστό share) ή ακόμα και σε διακομιστές που τρέχουν το λογισμικό ΙΙS της Microsoft, εκμεταλλευόμενο ένα γνωστό κενό ασφαλείας (γνωστό ως Unicode Directory Traversal).


Αυτό σημαίνει ότι ο ιός επιτυγχάνει το στόχο του ακόμα και όταν ο χρήστης επισκεφθεί ένα δικτυακό τόπο που φιλοξενείται σε «μολυσμένο» διακομιστή, όπως αναλύει το CNet. Ο Nimda φαίνεται ότι μπορεί να πολλαπλασιαστεί περνώντας ακόμα και από τα δωμάτια συζητήσεων του IRC και μέσω FTP, του πρωτοκόλλου που χρησιμοποιείται για την απομακρυσμένη μεταφορά αρχείων, σύμφωνα με την εταιρεία αντι-ιικών προγραμμάτων MessageLabs.


Η ονομασία του ιού προκάλεσε σκέψεις για την προέλευσή του, αφού Nimda είναι η λέξη admin (συντομογραφία για το administrator, διαχειριστής) γραμμένη ανάποδα, αλλά και το όνομα μιας ισραηλινής εταιρείας κατασκευής όπλων.


Ο Αμερικανός υπουργός Δικαιοσύνης, Τζον Ασκροφτ σε συνέντευξη Τύπου την Τρίτη για τα τραγικά γεγονότα αναφέρθηκε και στον ιό Nimda, επιβεβαιώνοντας παράλληλα την εμπλοκή του FBI. Η σοβαρότητά του ενδέχεται να αποδειχθεί μεγαλύτερη ακόμα και από τον Code Red του Ιουλίου, είπε ο Τζ.Ασκροφτ τονίζοντας όμως ότι μέχρι στιγμής δεν υπάρχει καμία ένδειξη που να συνδέει το φαινόμενο με τις τρομοκρατικές επιθέσεις στη Νέα Υόρκη και στο Πεντάγωνο.

Newsroom ΑΛΤΕΡ ΕΓΚΟ

Ειδήσεις Σήμερα: