информационные технологии
Во вторник поздно вечером в интернете началась атака нового сетевого червя Lovesan. Эксперты уже называют эпидемию одной из самых масштабных за всю историю всемирной сети — червь уже успел заразить десятки тысяч персональных компьютеров по всему миру, и остановить его пока не удается. Но это только начало. Анализ вируса показал, что кульминация наступит 16 августа, когда под ударом окажется веб-сайт корпорации Microsoft.
Новая зараза, обнаруженная в интернете, представляет опасность для операционных систем Windows NT, 2000, XP и также Windows Server 2003. Поэтому жертвами червя становятся как серверы крупных корпораций, так и домашние компьютеры. Преодолевая брешь в системе защиты, червь позволяет хакерам контролировать работу ПК и при этом рассылает сам себя на другие машины, многократно увеличивая трафик. "Неприятная особенность Lovesan,— говорит руководитель информационной службы 'Антивирусной лаборатории Касперского' Денис Зенкин,— в том, что во время установки патча (программная "заплатка", прикрывающая брешь в операционной системе.— Ъ) он периодически перезагружает компьютер. Пользователю приходится начинать инсталляцию с нуля". При этом вирус еще и издевается над главой Microsoft. Внутри программного кода "зашито" сообщение, которое становится доступным при его расшифровке: "Билл Гейтс, как ты делаешь такое возможным! Кончай зарабатывать деньги и исправь свои программы".
Специалисты по антивирусным программам говорят, что Microsoft вообще является главной целью хакеров. А точнее, один из сайтов корпорации windowsupdate, который содержит защитные обновления для Windows. Эксперты по информационной безопасности выяснили, что червь, используя зараженные машины, может парализовать его работу 16 августа, присылая огромные объемы бессмысленной информации.
По словам экспертов компании Symantec, ко вчерашнему дню в мире было инфицировано 125 тыс. компьютерных систем. В Гонконге Lovesan парализовал работу правительственных компьютеров. В США Федеральный резервный банк Атланты был вынужден временно прекратить работу, поскольку червь заразил почти все его электронные системы. Также была сорвана работа автоинспекции штата Мэриленд. В России эпидемия тоже набирает обороты — по сведениям "Лаборатории Касперского", Lovesan уже заражено около 30 тыс. компьютеров и их число постоянно растет. По заявлению японской антивирусной компании Trend Micro, "червь распространился с огромной скоростью". "Мы полагаем, что этот вирус так же серьезен, как Slammer (эпидемия интернет-червя Helkern (Slammer) случилась в январе этого года и нанесла мировой экономике ущерб, превышающий $10 млрд.— Ъ)",— заявил представитель компании Миуки Акияма.
Как и в случае с Helkern, распространению эпидемии способствовала беспечность администраторов крупных корпоративных ресурсов и частных пользователей ПК. Microsoft выступила с предупреждением о бреши в своих операционных системах около месяца назад и выпустила соответствующую "заплатку". Однако многие пользователи Windows проигнорировали предупреждение о необходимости установки защитных программ.
Впрочем, некоторые эксперты считают, что на этот раз ущерб будет меньше, чем во время январской эпидемии. "В отличие от Helkern,— говорит Денис Зенкин,— между попытками заразить компьютеры Lovesan выдерживает промежуток примерно в две секунды, а Helkern атаковал беспрерывно. Эта задержка спасет интернет от глобального замедления".
ВАЛЕРИЙ Ъ-КОДАЧИГОВ, СЕРГЕЙ Ъ-КОЛЯДА