"Лаборатория Касперского": вирусописатели сотрудничают друг с другом

9/03/2005 13:14

Аналитики «Лаборатории Касперского», российского разработчика систем защиты от вирусов, хакерских атак и спама, пришли к выводу о существовании тесного взаимодействия между авторами червей Bagle, Zafi и Netsky. Вредоносная программа SpamTool.Win32.Small.b, обнаруженная экспертами компании 15 февраля и выполнявшая скрытый сбор адресов электронной почты на персональных компьютерах, попутно исключая из найденных адреса антивирусных компаний, оказалась частью организованной 1 марта атаки червя Bagle. Это позволяет сделать вывод о том, что авторы червей Bagle, Zafi, Netsky и ряда других осуществляют тесное взаимодействие между собой. Возможно, они не знакомы между собой лично, но то, что они используют для рассылок червей информацию, полученную автором Bagle, не вызывает сомнений. В течение только двух дней было разослано порядка 50 различных модификаций вредоносных программ. Все рассылки производились распределенными по времени, что говорит о том, что они происходят в автоматическом или полуавтоматическом режиме. Эти данные свидетельствуют о резком витке криминализации интернета и дальнейшем развитии преступных технологий: сетевые атаки начали осуществляться в автоматическом режиме, планироваться в несколько этапов и разноситься по времени; в целях увеличения эффективности своих атак авторы разных червей объединяют свои усилия, создавая группы, обмениваясь информацией и перенимая друг у друга схемы и техники работы.
CNews