Автор вируса MSBlast арестован
Вашингтон.
В эту субботу Федеральное бюро расследований арестовало Джеффри Ли Парсона, подозреваемого в создании вируса MSBlast (он же Blaster, он же Lovesan) , парализовавшего работу сотен тысяч компьютеров по всему миру. Если вину 18-летнего подростка из штата Миннесота докажут, ему грозят 10 лет заключения и штраф в $250 000.
В середине августа одна из версий сетевого червя MSBlast с огромной быстротой распространилась в Интернете, нанеся компьютерным пользователям серьезный ущерб. Тогда же ФБР вплотную занялось поиском его автора. По словам представителей американской прокуратуры, один из свидетелей увидел, как Парсон тестирует вредоносную программу, и сообщил об этом в правоохранительные органы.
Сетевые черви - небольшие компьютерные программы, способные автоматически распространяться в вычислительных сетях, заражая компьютеры и вызывая сбои, снижение производительности сетей и другие нежелательные последствия. Особая опасность червей связана с тем фактом, что для их активации не требуется какого-либо действия со стороны пользователя, получившего копию червя. Таким образом, даже осторожные пользователи, не открывающие подозрительные письма с вложениями, оказываются уязвимыми для заражения. В классификации специалистов по информационной безопасности черви, как и вирусы, относятся к вредоносным программам.
Червь MSBlast построен так, чтобы 16 августа инициировать массовую посылку сообщений на сайт, где корпорация Microsoft публикует свои "заплатки" - коды для устранения брешей, обнаруженных в программном обеспечении. Эта атака была запланирована, очевидно, с целью нарушить функционирование сайта и затруднить пользователям обновление продуктов Microsoft.
По данным корпорации Symantec, выпускающей популярные программы антивирусной защиты, разновидности упомянутого червя успели заразить более 500 000 компьютеров во всем мире. Эксперты считают эпидемию MSBlast одной из самых опасных в этом году.
Червь использует брешь в операционной системе Windows: заражение происходит через функцию, предназначенную для упрощения обмена информацией между пользователями. Когда очередная версия червя, Blaster.B, начала распространяться 13 августа, специалисты отметили ее сходство с предыдущей версией, появившейся двумя днями раньше. В теле червя имеется текст с обращением к главе Microsoft: "Билли Гейтс, как ты это допускаешь? Кончай делать деньги, приведи свои программы в порядок! " Эксплуатируемую червем брешь инженеры Microsoft обнаружили еще 16 июля, тогда же была выпущена "заплатка". Но когда червь начал свой путь в Сети, оказалось, что огромное число владельцев компьютеров так и не озаботились защитой. (WSJ, 29. 08. 2003, Александр Сафин)