Akademi
Tarihsel vakaWindowsE-posta solucanı (VBScript)
DR-NOS-03

Anna Kournikova

Şubat 2001’de, tenisçi Anna Kournikova’nın fotoğrafı olduğunu iddia eden bir e-posta eki birkaç saat içinde Avrupa ve Kuzey Amerika’daki posta sunucularını doldurdu. Solucan bir “solucan üretici” araçla, kod bilgisi gerektirmeden yazılmıştı. Zararı ILOVEYOU’nun çok altında kaldı; ama yayılma hızı neredeyse aynıydı.

FBI, 55 firmadan gelen bildirimlere dayanarak hasarı yaklaşık 166.000 dolar olarak tahmin etti; mahkeme bu raporu ayrıntısız buldu.

Anna Kournikovae-posta solucanıVBScript2001

Aktivite haritası

Wikipedia

Aktivite haritasıHere you have, ;o)Tanıdık gönderenVBSAnnaKournikova.jpg.vbswscript.exeWindows betik çalıştırıcı…Anna KournikovaSolucanAdres defteriTüm kişilerToplu gönderimHer kişiye bir e-postaKayıt DefteriişaretiOnTheFly26 OcakHollanda sitesi açılır
Çalıştırılabilir yükDosya
Zararlı yükAnna Kournikova · Solucan

Solucan Kayıt Defteri’ne kendi işaretini bırakır. Aynı bilgisayardan ikinci kez yayılmamak için bu işarete bakar.

İlk görülme
11–12 Şubat 2001
Yayılma yolu
E-posta eki AnnaKournikova.jpg.vbs
Etkilenen bölge
Avrupa, Kuzey Amerika
Tür
E-posta solucanı (VBScript)
01

Genel bakış

Kullanıcı tanıdığı birinden “Hi: Check This!” iletisini alır. Ek AnnaKournikova.jpg.vbs’tir; gizlenen uzantı nedeniyle bir fotoğraf gibi görünür. Açılan betik Outlook adres defterindeki herkese kendini gönderir. Yayılma yalnız Outlook’un, ILOVEYOU sonrası çıkan güvenlik güncellemesini kurmamış makinelerde işler.

Diğer adları: VBS.SST, OnTheFly

02

Zaman çizelgesi

  1. 11 Şubat 2001Hollandalı 20 yaşındaki yazarı, solucanı bir haber grubuna gönderdi. Wikipedia
  2. 12 Şubat 2001Solucan dünya geneline yayıldı; ABD’de bazı federal kurumlar etkilendi. Wikipedia
  3. 13 Şubat 2001Basın, solucanın beklenen büyük zararı yaratmadığını yazdı. The Register
  4. 14 Şubat 2001Yazarı Hollanda polisine teslim oldu. Wikipedia
  5. Eylül 2001Leeuwarden mahkemesi 150 saat kamu hizmeti cezası verdi; temyizde karar onandı. The Register
03

Bulaşma zinciri

  1. 1

    Tanıdık birinden “Here you have, ;o)” konulu bir e-posta gelir.

    • Gövdede tek satır var: “Hi: Check This!” Ekte bir fotoğraf olduğu izlenimi verilir.
  2. 2

    Ek, tenisçi Anna Kournikova’nın fotoğrafı gibi görünür.

    • Adı AnnaKournikova.jpg.vbs. Gizlenen uzantı yüzünden yalnız .jpg görünür.
  3. 3

    Dosya açılınca Windows onu bir betik olarak çalıştırır.

    • Kod, hazır bir solucan üretme aracıyla hazırlanmıştı.
  4. 4

    Solucan Kayıt Defteri’ne kendi işaretini bırakır.

    • Aynı bilgisayardan ikinci kez yayılmamak için bu işarete bakar.
  5. 5

    Outlook adres defterindeki herkes okunur.

    • Yayılma yalnız ILOVEYOU sonrası çıkan Outlook güvenlik güncellemesini kurmamış makinelerde işler.
  6. 6

    Aynı e-posta adres defterindeki herkese gönderilir.

    • FBI’a bildirim yapan 55 firmanın zararı 166.000 dolar olarak hesaplandı.
  7. 7

    26 Ocak’ta tarayıcı Hollanda’daki bir bilgisayar dükkânının sitesini açar.

    • Dosya silinmez, parola çalınmaz. Zarar, posta sunucularını dolduran trafikten gelir.
04

Nasıl ortaya çıktı

Solucan, Arjantinli bir programcının yayımladığı hazır “VBS Worm Generator” aracıyla üretilmişti. Yazarı, yayılmanın boyutunu görünce kendi sitesinde özür yayımladı ve iki gün sonra polise teslim oldu. Olay, kod bilmeyen birinin de küresel bir salgın başlatabileceğini gösteren ilk örneklerden biri oldu.

05

Kimler etkilendi

FBI, 55 firmadan gelen bildirimlere dayanarak hasarı yaklaşık 166.000 dolar olarak tahmin etti; mahkeme bu raporu ayrıntısız buldu. Asıl etki, posta sunucularındaki trafik yükü ve kurumların e-posta eklerini engellemek için kural yazmak zorunda kalmasıydı.

06

Bugünle bağı

Hazır üretici araçlar bugün abonelikle satılan zararlı yazılım hizmetlerine dönüştü: bilgi hırsızı aileleri aylık ücretle kiralanıyor, yönetim paneli ve güncellemeleriyle birlikte geliyor. Saldırgan olmak için kod bilgisi gerekmemesi 2001’de bir istisnaydı, bugün bir iş modeli.

07

Kaynaklar

  1. 1“Anna Kournikova (computer virus)” · Wikipedia
  2. 2“Kournikova virus kiddie gets community service” (2001) · The Register
  3. 3“Kournikova worm creator loses appeal” · Pinsent Masons Out-Law
  4. 4“Anna Kournikova hits federal agencies” (2001) · Government Executive
  5. 5“Anna Kournikova bug drops harmlessly” (2001) · The Register
Yazı bilgileri
Kategori
Vaka analizi
Tür
E-posta solucanı (VBScript)
İlk görülme
11–12 Şubat 2001
Etiketler
  • Anna Kournikova
  • e-posta solucanı
  • VBScript
  • 2001

Diğer vakalar

2008–2009Solucan, botnet ajanıPalevo (Mariposa botneti)2009’da MSN Messenger kullanıcıları arkadaşlarından “is this you on pic?” gibi kısa iletiler ve bir fotoğraf bağlantısı aldı. Bağlantı, fotoğraf değil Palevo solucanıydı. Palevo ile kurulan Mariposa botneti, Aralık 2009’da kapatıldığında 190’dan fazla ülkede yaklaşık 12,7 milyon bilgisayarı yönetiyordu.Devamını oku Ağustos 2008Sosyal ağ solucanı, botnetKoobface2008’de Facebook ve MySpace kullanıcıları arkadaşlarından bir video bağlantısı aldı. Video açılmıyor, “Flash Player güncellemesi gerekli” diyordu. İnen dosya Koobface’ti: ele geçirdiği hesapla aynı iletiyi tüm arkadaş listesine gönderen, kimlik bilgisi toplayan ve sahte antivirüs satan bir solucan. Arkasındaki grubun kimliği ancak 2012’de kamuoyuna açıklandı.Devamını oku 2000’lerin ortasıParola hırsızı (bilgi hırsızlarının öncülü)LdPinch (Pinch)2000’lerin ortasında Rusça konuşulan internette ICQ, en yaygın anlık mesajlaşma aracıydı ve kısa, akılda kalan ICQ numaraları (UIN) para ediyordu. Kaspersky, Mayıs 2008’de ICQ numarası hırsızlığının yıllardır sürdüğünü ve ağırlıkla LdPinch ailesiyle yapıldığını raporladı. LdPinch yalnız ICQ’yu değil, e-posta, FTP ve oyun hesaplarını da topluyordu.Devamını oku

Threat Intelligence

Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.

Ürünü incelePaketleri karşılaştırın