Akademiya
Tarixi hadisəWindowsE-poçt soxulcanı (VBScript)
DR-NOS-03

Anna Kournikova

2001-ci ilin fevralında tennisçi Anna Kurnikovanın fotosu olduğunu iddia edən e-poçt əlavəsi bir neçə saat ərzində Avropa və Şimali Amerikadakı poçt serverlərini doldurdu. Soxulcan kod bilgisi tələb etməyən “soxulcan generatoru” aləti ilə yazılmışdı. Zərəri ILOVEYOU-dan xeyli az oldu, amma yayılma sürəti demək olar ki, eyni idi.

FBI 55 şirkətdən gələn bildirişlərə əsaslanaraq zərəri təxminən 166.000 dollar qiymətləndirdi; məhkəmə bu hesabatı təfərrüatsız hesab etdi.

Anna Kournikovae-poçt soxulcanıVBScript2001

Fəaliyyət xəritəsi

Wikipedia

Fəaliyyət xəritəsiHere you have, ;o)Tanış göndərənVBSAnnaKournikova.jpg.vbswscript.exeWindows skript icraçısıAnna KournikovaSoxulcanÜnvan kitabıBütün kontaktlarKütləvi göndərişHər kontakta bir məktubReyestr işarəsiOnTheFly26 yanvarNiderland saytı açılır
İcra edilən yükFayl
Zərərli yükAnna Kournikova · Soxulcan

Soxulcan Reyestrdə öz işarəsini qoyur. Eyni kompüterdən ikinci dəfə yayılmamaq üçün bu işarəyə baxır.

İlk görünmə
11–12 fevral 2001
Yayılma yolu
AnnaKournikova.jpg.vbs e-poçt əlavəsi
Təsirlənən region
Avropa, Şimali Amerika
Növ
E-poçt soxulcanı (VBScript)
01

Ümumi baxış

İstifadəçi tanıdığı birindən “Hi: Check This!” məktubunu alır. Əlavə AnnaKournikova.jpg.vbs faylıdır; gizlədilən genişlənmə səbəbilə foto kimi görünür. Açılan skript Outlook ünvan kitabındakı hər kəsə özünü göndərir. Yayılma yalnız Outlook-un ILOVEYOU-dan sonra çıxan təhlükəsizlik yeniləməsini quraşdırmamış kompüterlərdə işləyir.

Digər adları: VBS.SST, OnTheFly

02

Xronologiya

  1. 11 fevral 2001Hollandiyalı 20 yaşlı müəllif soxulcanı xəbər qrupuna göndərdi. Wikipedia
  2. 12 fevral 2001Soxulcan bütün dünyaya yayıldı; ABŞ-da bəzi federal qurumlar təsirləndi. Wikipedia
  3. 13 fevral 2001Mətbuat soxulcanın gözlənilən böyük zərəri vurmadığını yazdı. The Register
  4. 14 fevral 2001Müəllif Hollandiya polisinə təslim oldu. Wikipedia
  5. Sentyabr 2001Leeuwarden məhkəməsi 150 saat ictimai iş cəzası verdi; apellyasiyada qərar təsdiqləndi. The Register
03

Yoluxma zənciri

  1. 1

    Tanış birindən “Here you have, ;o)” mövzulu məktub gəlir.

    • Mətndə tək sətir var: “Hi: Check This!” Əlavədə foto olduğu təəssüratı yaradılır.
  2. 2

    Əlavə tennisçi Anna Kurnikovanın fotosu kimi görünür.

    • Adı AnnaKournikova.jpg.vbs-dir. Genişlənmə gizləndiyi üçün yalnız .jpg görünür.
  3. 3

    Fayl açılanda Windows onu skript kimi işə salır.

    • Kod hazır soxulcan yaratma aləti ilə hazırlanmışdı.
  4. 4

    Soxulcan Reyestrdə öz işarəsini qoyur.

    • Eyni kompüterdən ikinci dəfə yayılmamaq üçün bu işarəyə baxır.
  5. 5

    Outlook ünvan kitabındakı hər kəs oxunur.

    • Yayılma yalnız ILOVEYOU-dan sonra çıxan Outlook təhlükəsizlik yeniləməsi qurulmamış maşınlarda işləyir.
  6. 6

    Eyni məktub ünvan kitabındakı hər kəsə göndərilir.

    • FBI-a müraciət edən 55 şirkətin zərəri 166 000 dollar hesablandı.
  7. 7

    26 yanvarda brauzer Niderlanddakı kompüter mağazasının saytını açır.

    • Fayl silinmir, parol oğurlanmır. Zərər poçt serverlərini dolduran trafikdən gəlir.
04

Necə üzə çıxdı

Soxulcan argentinalı bir proqramçının dərc etdiyi hazır “VBS Worm Generator” aləti ilə yaradılmışdı. Müəllif yayılmanın miqyasını görəndə öz saytında üzr istədi və iki gün sonra polisə təslim oldu. Hadisə kod bilməyən birinin də qlobal epidemiya başlada biləcəyini göstərən ilk nümunələrdən biri oldu.

05

Kimlər təsirləndi

FBI 55 şirkətdən gələn bildirişlərə əsaslanaraq zərəri təxminən 166.000 dollar qiymətləndirdi; məhkəmə bu hesabatı təfərrüatsız hesab etdi. Əsas təsir poçt serverlərindəki trafik yükü və qurumların e-poçt əlavələrini bloklamaq üçün qayda yazmağa məcbur qalması idi.

06

Bu günlə əlaqəsi

Hazır generator alətləri bu gün abunə ilə satılan zərərli proqram xidmətlərinə çevrilib: infostealer ailələri aylıq ödənişlə icarəyə verilir, idarəetmə paneli və yeniləmələrlə birlikdə gəlir. Hücumçu olmaq üçün kod bilgisinin lazım olmaması 2001-ci ildə istisna idi, bu gün isə biznes modelidir.

07

Mənbələr

  1. 1“Anna Kournikova (computer virus)” · Wikipedia
  2. 2“Kournikova virus kiddie gets community service” (2001) · The Register
  3. 3“Kournikova worm creator loses appeal” · Pinsent Masons Out-Law
  4. 4“Anna Kournikova hits federal agencies” (2001) · Government Executive
  5. 5“Anna Kournikova bug drops harmlessly” (2001) · The Register
Yazı haqqında
Kateqoriya
Hadisə təhlili
Növ
E-poçt soxulcanı (VBScript)
İlk görülmə
11–12 fevral 2001
Etiketlər
  • Anna Kournikova
  • e-poçt soxulcanı
  • VBScript
  • 2001

Digər hadisələr

2008–2009Soxulcan, botnet agentiPalevo (Mariposa botneti)2009-cu ildə MSN Messenger istifadəçiləri dostlarından “is this you on pic?” kimi qısa mesajlar və foto linki alırdı. Link foto deyil, Palevo soxulcanı idi. Palevo ilə qurulan Mariposa botneti 2009-cu ilin dekabrında bağlananda 190-dan çox ölkədə təxminən 12,7 milyon kompüteri idarə edirdi.Davamını oxu Avqust 2008Sosial şəbəkə soxulcanı, botnetKoobface2008-ci ildə Facebook və MySpace istifadəçiləri dostlarından video linki alırdı. Video açılmır, “Flash Player yeniləməsi lazımdır” deyirdi. Yüklənən fayl Koobface idi: ələ keçirdiyi hesabla eyni mesajı bütün dost siyahısına göndərən, giriş məlumatları toplayan və saxta antivirus satan soxulcan. Arxasındakı qrupun kimliyi yalnız 2012-ci ildə ictimaiyyətə açıqlandı.Davamını oxu 2000-ci illərin ortasıParol oğrusu (infostealer-lərin sələfi)LdPinch (Pinch)2000-ci illərin ortalarında rusdilli internetdə ICQ ən geniş yayılmış ani mesajlaşma vasitəsi idi və qısa, yadda qalan ICQ nömrələri (UIN) pul edirdi. Kaspersky 2008-ci ilin mayında ICQ nömrəsi oğurluğunun illərdir davam etdiyini və əsasən LdPinch ailəsi ilə edildiyini bildirdi. LdPinch yalnız ICQ-nu deyil, e-poçt, FTP və oyun hesablarını da toplayırdı.Davamını oxu

Threat Intelligence

Fidyə qruplarını, qurban elanlarını və təhdid göstəricilərini izləyin; öz aktivlərinizlə uyğun gələn qeydləri ayrıca görün.

Məhsula baxPaketləri müqayisə edin