Червь Zobot

Zobot — компьютерный червь, использующий уязвимости операционных систем Microsoft Windows XP и Windows 2000^[1]. От данного червя особенно сильно пострадали американские компании ABC, CNN, The New York Times, согласно газете Business Week от 16 августа 2005 года. Ущерб компаниям составил порядка 98 000 $ и 80 часов на удаление вируса^[2].

Предыстория червя

Ровно за неделю до случившегося инцидента Microsoft выпустила заплатку для устранения уязвимости, на которую был ориентирован вирус^[3]. Однако, как обычно, не всегда обновления устанавливают системные администраторы вовремя. И в итоге за такую халатность и поплатились американские компании. Из-за атаки вируса телеканал CNN был вынужден приостановить трансляцию на два с половиной часа^[4].

Червь не причинял никакого вреда файлам, однако из-за его деятельности компьютер произвольно постоянно самоперезагружался^[5]. Именно из-за постоянных перезагрузок червь мешал нормальной работе фирм. Также данный червь, попадая в локальную сеть, искал уязвимость у компьютеров локальной сети и моментально их заражал^[6].

Россию данный червь не затронул. Однако активность вируса была замечена в Германии, Новой Зеландии и в некоторых районах Азии^[7].

Арест создателя червя

25 Августа 2005 года по обвинению в создания червя был задержан восемнадцатилетний Фарид Эссебар, родившийся в России, и проживавший в Марокко^[8]. Кроме него, был ещё задержан Атилла Экичи, который финансировал разработку вирусов и червей.

Фарида Эссебара обвинили в создании более 20 вирусов класса Mytob^[8]. Однако после их ареста разработка данного вируса не прекратилась, что доказывало связь Эссебара с хакерской группой, называющая себя White hat (Белая шляпа)^[9].

Примечания

1. ↑ Вирус поразил свободу слова
2. ↑ http://www.redherring.com/Article.aspx?a=14206&hed=Zotob+Cost+%2497K+per+Company&sector=Industries&subsector=SecurityAndDefense
3. ↑ Windows 2000 worm hits US firms
4. ↑ Zotob идет по миру. Виноваты сисадмины?
5. ↑ Червь ZOTOB
6. ↑ Zobot
7. ↑ Новый вирус Zotob проявляет себя по-старому
8. ↑ ^{1 2} Автор Zotob связан с еще 20 вирусами
9. ↑ Zotob arrests throws open trade in compromised PCs • The Channel