Итоги 2003: Вирусные эпидемии, Hi-Tech

Компьюлента. 10 января 2004 года, 10:17

2003 год, без сомнения, стал годом самых мощных вирусных эпидемий в истории интернета. Началось все уже в январе с атаки червя Slammer. Этот червь атаковал серверы баз данных Microsoft SQL Server, используя уязвимость в этой СУБД. Атака производилась с уже зараженных машин по случайным IP-адресам, что привело к лавинообразному разрастанию эпидемии. Вирус имел небольшой размер (всего 376 байт), но из-за масштабности эпидемии привел к перегрузке многих сегментов интернета. Сильнее всех от Slammer пострадала Южная Корея, на время почти полностью лишившаяся интернета.

Следующей крупной эпидемией стало "нашествие" почтового червя Bugbear.b в начале июня. За сутки этот червь поразил около 400 тысяч компьютеров, но вскоре эпидемия пошла на спад. К концу года о Bugbear.b и вовсе почти забыли, поскольку в августе на интернет обрушились сразу две мощнейшие эпидемии.

11 августа стало датой начала эпидемии червя Blaster (он же Lovsan или MSBlast), использующего дыру в интерфейсе DCOM RPC операционных систем семейства Windows NT. Как и Slammer, Blaster самостоятельно сканировал IP-адреса в поисках уязвимых машин. В планах создателей червя значилась DoS-атака на сайт Microsoft Windows Update со всех пораженных машин. Однако эта затея провалилась. Тем не менее, Blaster нанес серьезный ущерб как корпоративным, так и домашним пользователям.

Виновником второй масштабной эпидемией августа стал почтовый червь Sobig.F. Первая его вариация появилась еще в январе, и несколько месяцев клоны Sobig присутствовали в большинстве хит-парадов антивирусных компаний. Однако именно Sobig.F вызвал самую мощную эпидемию почтовых червей за последнее время. Почтовые серверы буквально надрывались от перекачки миллионов зараженных писем, а ящики многих пользователей оказались попросту переполненными вирусной корреспонденцией. Эпидемия Sobig.F пошла на спад лишь после 10 сентября - заложенного в вирус создателями срока деактивации.