Все новости от 10 ноября 2002 г.

Червь разослан в предупреждении о самом себе

«Лаборатория Касперского» утверждает, что разосланный в четверг подписчикам компании бюллетень Virus News на самом деле был отправлен неизвестными хакерами, которым удалось взломать расположенную в Москве компьютерную систему «Лаборатории» и украсть список рассылки. «Мы проводим расследование с целью выявления виновников этой атаки и принимаем необходимые меры, чтобы это больше никогда не повторилось», — говорится в заявлении основателя и главы компании Евгения Касперского.

Компании пока не известны случаи заражения в результате рассылки подложного сообщения, но она предлагает бесплатные услуги каждому, кто стал жертвой вируса.

Зараженное сообщение, разосланное нескольким тысячам подписчиков, содержало копию появившегося недавно вируса Braid. Этот вирус, который «Лаборатория Касперского» называет Bridex, не получил широкого распространения. Британский сервис-провайдер MessageLabs обнаружил вложения с этим червем в электронной почте своих клиентов и в течение последних суток зарегистрировал лишь немногим более 2000 копий. Это ставит его на пятое место в ежедневном списке десяти самых распространенных вирусов, который ведет MessageLab; лидирует в этом списке вирус Klez (свыше 9000 зараженных сообщений e-mail за последние сутки).

Вариант FunLove вируса Braid написан на Visual Basic Script и имеет свой собственный механизм e-mail. Это означает, что он способен распространяться даже в том случае, если на компьютере жертвы не установлен клиент электронной почты, подобный Outlook. Вирус заражает компьютеры под Windows, создавая несколько собственных копий на жестком диске; затем он разыскивает адреса e-mail в разнообразных файлах и рассылает свои копии по этим адресам.

Однако разосланное в четверг сообщение было не результатом заражения вирусом, а следствием умышленных действий онлайновых вандалов. «Какие-то хакеры забрались в наш веб-сервер и выкрали адреса всех подписчиков, а затем разослали им сообщение с червем Bridex», — сказал директор по маркетингу «Лаборатории Касперского» Денис Зенкин. Он не знает, каким образом хакерам удалось проникнуть в веб-сервер, который работает под версией FreeBSD Unix и почтовой программой Postfix. Однако Зенкин сообщил, что в последнее время такие атаки не редкость, особенно в России. «Мы каждый день отражаем десятки и десятки атак, — сказал он, пытаясь придать инциденту в целом положительный характер. — Данный случай показывает, что „Лаборатория Касперского” становится все известнее и все сильнее привлекает внимание хакеров». 

 Предыдущие публикации:

 В продолжение темы:

Обсуждение и комментарии

	Наблюдатель 10 Nov 2002 11:03 PM
Сапожник без сапог.
	zoonoid 11 Nov 2002 7:08 AM
Хранить список подписчиков на web-сервере, вот это точно супер решение!
	Люся Бякина - Lusiamail.ru 11 Nov 2002 8:47 AM
Повидимому не все так хорошо в этой компании. Готовили готовили "НАРОДЕЦ" к заражению новым "продуктом компании", так нашелся свой "урод" который раньше времяни ,причем без испытания, одарил своих подписчиков "продуктом компании". И как сказал один из философов от минздрава "..если их не травить, то мы то зачем!?.. Главный МОЗГОЕД !
	glassy 11 Nov 2002 10:07 AM
А у меня третий экземпляр порноспама... Для хакеров всегда много пространства. Вот например, поехали мы человек 20 в горы. Меня там разливающего чай нафотографировали. Я им -- эти фото удалю. Меня тут же раскритиковали, дескать доступа на файл-сервер отсутствует... И что бы вы думали? Ночная вылазка к ноутбуку под 95-й сделала свое дело :) Касперский однако не такой умный, каким себя считает :)
	chu1 - alexchud1chat.ru 11 Nov 2002 3:05 PM
2 all: можно подумать, врачи не болеют
	glassy 11 Nov 2002 9:18 PM
ага, вот как надо профилактику делать :)
	C3Man 11 Nov 2002 11:25 PM
"Данный случай показывает, что „Лаборатория Касперского” становится все известнее и все сильнее привлекает внимание хакеров». " menya vot 4to stavit v typik... NY i chto chto sil'nee privlekaet???? eto chto - kompliment? reklama? idiotskij sovkovuj podxod...