Эксперты по безопасности ожидают появления новой версии червя Sobig

Эксперты по компьютерной безопасности и борьбе с вирусами предупреждают, что в скором времени в интернет может быть запущена новая модификация почтового червя Sobig. Первый вариант вируса появился еще в январе, а в течение последующих месяцев последовали еще четыре варианта червя.

Практически сразу Sobig попал во все вирусные хит-парады, но последний его вариант Sobig.F вызвал поистине беспрецедентную эпидемию. Однако 10 сентября Sobig.F распространение этого червя прекратится. По мнению экспертов, это означает, что в течение первого осеннего месяца стоит ожидать появления новой модификации Sobig, возможно, еще более агрессивной, чем все предыдущие.

ФБР поймает авторов вирусов Blaster и Sobig.F

ФБР и Министерство внутренней безопасности США прикладываю максимум усилий к поимке авторов вирусов, вызвавших две широкомасштабных эпидемии.

Sobig.F поразил латвийский банк

Один из крупнейших латвийских банков пополнил список жертв, пострадавших от червя Sobig.F. Распространившийся по всему миру вирус в минувший понедельник вывел из строя электронные системы банка Latvijas Unibanka. "Поскольку вирус относительно нов, в понедельник было принято решение отключить отключить сеть банка от интернета, отключить телефонную связь и прекратить деятельность банкоматов", - сообщает банк. Правление банка надеется, что нейтрализовать действие вируса и начать работу в полном объеме удастся в ближайшее время.

Валдис Скесетерс, сотрудник латвийского отделения "Лаборатории Касперского", заявил, что в Латвии сохраняется тревожная обстановка в связи с вирусом, сети многих компаний пока что инфицированы. Крупнейший банк балтийского региона Hansabank так же стал жертвой атаки вируса в пятницу, но ему удалось восстановить работоспособность в тот же день. Министерство путей сообщения Латвии и латвийская полиция тоже пострадали от вируса.

След Sobig.F привёл к порноньюсгруппе

По мнению специалистов по безопасности, первоначально для распространения червя Sobig.F использовалась порнография. Вредоносная программа была помещена в порнографическую конференцию Usenet, считает Джимми Куо из антивирусной компании Network Associates. Оттуда и началась эпидемия.

След привёл к аризонскому интернет-провайдеру Easynews.com, сообщает Reuters. Продолжая поиски злоумышленников, сотрудники ФБР и провайдера установили некоторые подробности появления Sobig.F. "Похоже на то, что исходный вариант был отправлен в Usenet 18 августа", - рассказывает технический директор Easynews.com Майкл Майнор.

Активизации Sobig.F не произошло

Попытка активизации, которую червь Sobig.F должен был предпринять в выходные, закончилась неудачей. В пятницу и воскресенье вредоносная программа должна была скачать из интернета инструкции по дальнейшей деятельности. Всю пятницу специалисты по безопасности "охотились" на двадцать серверов, адреса которых были заложены в коде червя. К моменту активизации все серверы, кроме последнего, были отключены. Инструкции же с последнего работающего сервера, оказались безвредными: червю всего лишь предписывалось подключиться к некому порносайту. "Порносайт не представлял никакой опасности, - цитирует CNET слова Стива Триллинга, главного директора по исследованиям в Symantec. - Единственным последствием стала DoS-атака на этот сайт".

Второе дно вируса Sobig.F

Ночью вирус сработает и попытается скачать новый код с сервера своего автора. Что будет дальше - неизвестно.

В понедельник Sobig.F переживёт второе рождение

В начале следующей недели эпидемия вируса Sobig.F, которую уже называют крупнейшей эпидемией почтового червя в истории, может разгореться с новой силой. Так считает технический директор компании MessageLabs Марк Саннер. "Могу предсказать, что настоящий скачок мы увидим в понедельник", - сказал он в интервью CNN/Money. В этот день множество американцев вернётся из отпусков. Они впервые откроют свои ящики, где их уже ждут десятки, а то и сотни заражённых писем. И никаких средств для борьбы с Sobig.F у них ещё нет. Червь распространяется по интернету с понедельника. "Мы ожидали, что темпы распространения червя упадут на второй день, но так и не дождались", - рассказывает Саннер.