Virus Mydoom će naneti štetu od 250.000.000 dolara
02. Februar 2004.
Virus Mydoom, koji poslednjih dana hara Internetom, nanece štetu od približno 250.000 miliona dolara, smatraju strucnjaci za bezbednost racunara.
Naneta šteta je još jedna "utakmica" u kojoj ce Mydoom daleko nadmašiti prethodne rekordere, viruse Sobig i MS Blast. Džon Peskatore, potpredsednik istraživacke kompanije Gartner, smatra da razlog za ovako visok iznos štete leži u cinjenici da Mydoom na napadnutim racunarima instalira trojanca, koji se na njima zadržava cak i kada se poruka sa virusom obriše. Smanjena produktivnost, troškovi tehnicke podrške i uklanjanje virusa predstavljaju štetu koje trpe kompanije i pojedinci ciji su racunari zaraženi. Gartnerovi analiticari procenjuju da šteta u slucaju virusa Sobig i MS Blast nije iznosila više od pedeset miliona dolara.
Strucnjaci kompanije US Networks, pak, procenjuju da ce najveca šteta biti naneta malim i srednjim kompanijama sa do 400 zaposlenih. Troškovi za uklanjanje virusa sa racunara tih kompanija mogli bi iznositi oko 50.000 dolara.
Svesne cinjenice koliku štetu nanose virusi koji prodru u velike racunarske sisteme, kompanije su pocele da raspisuju nagrade za otkrivanje autora virusa. U novembru prošle godine, kompanija Microsoft osnovala je fond za otkrivanje i hvatanje pisaca virusa i u te namene dodelila pet miliona dolara. Prve dve nagrade, u iznosu od po 250.000 dolara svaka, namenjene su osobama koje pomognu u hvatanju pisaca virusa Blaster i Sobig, najodgovornijih za avgustovsku invaziju virusa. Grupa SCO odvojila je takode 250.000 dolara za otkrivanje autora virusa Mydoom, a u Microsoftu razmišljaju da raspišu još jednu nagradu, ovog puta za otkrivanje autora Mydooma.
Ovo neubicajeno raspisivanje nagrada za hvatanje autora virusa vec je donelo neke pozitivne rezultate. Agenti americkog saveznog istražnog biroa (FBI) dobili su neke prijave koje bi se mogle pokazati kao korisne.
Dok agenti i "lovci na ucenjene" tragaju za autorima virusa, strucnjaci za borbu protiv virusa objavili su konacno i detaljnije podatke o tome kako Mydoom zloupotrebljava sisteme. Na zaraženim racunarima otvara prikljucke (izmedu 3127 i 3198) putem kojih zlonamernici mogu da pošalju programe. Kreg Šmugar, rukovodilac za istraživanje virusa kompanije Network Associates, tvrdi da vec više od 2500 hakera stalno skenira mreže tražeci te otvorene prikljucke. Kompanija Symantec tvrdi da je u sredu otkrila preko 2100 sistema koji pokušavaju da se povežu sa tim prikljuccima.
"Kada uklonite Mydoom, otklonicete i problem i zatvoricete mala vrata za ulazak u sistem", kaže Šmugar. Medutim, ako haker instalira programe pomocu Mydoom vrata pre nego što ga uklonite, problem postaje mnogo opasniji.
Strucnjaci pretpostavljaju da ce hakeri na racunare neupucenih žrtava slati trojance, viruse i snimace tastature. "Mnogi antivirusni programi prepoznaju neke trojance i snimace tastature, ali nijedan ih ne prepoznaje sve. Trebace vam specijalizovani programi za pronalaženje i uklanjanje špijunskog softvera".
Mreža od nekoliko desetina hiljada racunara koje u svakom trenutku mogu zloupotrebiti autori Mydooma predstavlja veliku opasnost za Internet. Ricard Smit, nezavisni konsultant za racunarsku bezbednost, tvrdi da ce ti racunari biti korišceni za slanje neželjene pošte, prenošenje virusa i organizovanje raznih vrsta prevara putem Interneta.
Tweet
Virus Mydoom, koji poslednjih dana hara Internetom, nanece štetu od približno 250.000 miliona dolara, smatraju strucnjaci za bezbednost racunara.
Naneta šteta je još jedna "utakmica" u kojoj ce Mydoom daleko nadmašiti prethodne rekordere, viruse Sobig i MS Blast. Džon Peskatore, potpredsednik istraživacke kompanije Gartner, smatra da razlog za ovako visok iznos štete leži u cinjenici da Mydoom na napadnutim racunarima instalira trojanca, koji se na njima zadržava cak i kada se poruka sa virusom obriše. Smanjena produktivnost, troškovi tehnicke podrške i uklanjanje virusa predstavljaju štetu koje trpe kompanije i pojedinci ciji su racunari zaraženi. Gartnerovi analiticari procenjuju da šteta u slucaju virusa Sobig i MS Blast nije iznosila više od pedeset miliona dolara.
Strucnjaci kompanije US Networks, pak, procenjuju da ce najveca šteta biti naneta malim i srednjim kompanijama sa do 400 zaposlenih. Troškovi za uklanjanje virusa sa racunara tih kompanija mogli bi iznositi oko 50.000 dolara.
Svesne cinjenice koliku štetu nanose virusi koji prodru u velike racunarske sisteme, kompanije su pocele da raspisuju nagrade za otkrivanje autora virusa. U novembru prošle godine, kompanija Microsoft osnovala je fond za otkrivanje i hvatanje pisaca virusa i u te namene dodelila pet miliona dolara. Prve dve nagrade, u iznosu od po 250.000 dolara svaka, namenjene su osobama koje pomognu u hvatanju pisaca virusa Blaster i Sobig, najodgovornijih za avgustovsku invaziju virusa. Grupa SCO odvojila je takode 250.000 dolara za otkrivanje autora virusa Mydoom, a u Microsoftu razmišljaju da raspišu još jednu nagradu, ovog puta za otkrivanje autora Mydooma.
Ovo neubicajeno raspisivanje nagrada za hvatanje autora virusa vec je donelo neke pozitivne rezultate. Agenti americkog saveznog istražnog biroa (FBI) dobili su neke prijave koje bi se mogle pokazati kao korisne.
Dok agenti i "lovci na ucenjene" tragaju za autorima virusa, strucnjaci za borbu protiv virusa objavili su konacno i detaljnije podatke o tome kako Mydoom zloupotrebljava sisteme. Na zaraženim racunarima otvara prikljucke (izmedu 3127 i 3198) putem kojih zlonamernici mogu da pošalju programe. Kreg Šmugar, rukovodilac za istraživanje virusa kompanije Network Associates, tvrdi da vec više od 2500 hakera stalno skenira mreže tražeci te otvorene prikljucke. Kompanija Symantec tvrdi da je u sredu otkrila preko 2100 sistema koji pokušavaju da se povežu sa tim prikljuccima.
"Kada uklonite Mydoom, otklonicete i problem i zatvoricete mala vrata za ulazak u sistem", kaže Šmugar. Medutim, ako haker instalira programe pomocu Mydoom vrata pre nego što ga uklonite, problem postaje mnogo opasniji.
Strucnjaci pretpostavljaju da ce hakeri na racunare neupucenih žrtava slati trojance, viruse i snimace tastature. "Mnogi antivirusni programi prepoznaju neke trojance i snimace tastature, ali nijedan ih ne prepoznaje sve. Trebace vam specijalizovani programi za pronalaženje i uklanjanje špijunskog softvera".
Mreža od nekoliko desetina hiljada racunara koje u svakom trenutku mogu zloupotrebiti autori Mydooma predstavlja veliku opasnost za Internet. Ricard Smit, nezavisni konsultant za racunarsku bezbednost, tvrdi da ce ti racunari biti korišceni za slanje neželjene pošte, prenošenje virusa i organizovanje raznih vrsta prevara putem Interneta.
Tweet
