A régi féregvírus még ma is szedi áldozatait

2001. szeptember 18.

Alig telt el pár nap az USA-beli terrortámadások óta, a világ még sokkban van az események miatt, amikor is útjára indul minden idők egyik legfertőzőbb férge, a Nimda (hivatalos nevén: W32.Nimda.A@mm). Rövid idő alatt lebénította az Internetre csatlakozó szerverek nagy részét, nagy kárt okozva mind anyagilag, mind a kieső idő illetve az elvesztett adatok tekintetében (csak 2001 folyamán 365 millió dollárjába került ez a cégeknek).

Napjaink

Nemrég elvégeztek egy tesztet, melynek elég meghökkentő eredménye lett: egy (a féreggel szemben védtelen) szerver online-ná válása után maximum 24 óra telik el, s a Nimda addigra már legalább egyszer megtámadta. A Symantec Security jelentéseire támaszkodva kijelenthető, hogy amíg a kedves Olvasó elolvassa ezt a cikket, körülbelül 100 Nimda-támadást észlelnek (átlagosan napi 35 ezret)!

Ez a fenyegetés elsősorban az amerikai cégeket érinti (nem csoda, hiszen a világon itt az egyik legnagyobb Internet-penetráció), éppen ezért a mai napon az USA elnökének cyberbiztonságért felelős tanácsadója, Richard Clark bemutatja az Egyesült Államok nemzeti internetes védelemét megvalósító tervét.

Miért ilyen sikeres?

A Nimda sikere elsősorban a terjedési módszereinek köszönhető: e-mailben, webszerverek elleni támadásokban, fertőzött website-okon és hálózati megosztásokon keresztül egyarán képes szaporodni. Másrészről olyan biztonsági hiányosságokat tudott kihasználni, amelyek még ma is megtalálhatók egy nem megfelelően karban tartott rendszerben.

Hogy némiképp fogalmat alkothassunk, mennyire jelentős a Nimda jelentette fenyegetés: a Code Red nevű féreg (amely szintén előkelő helyezést tudott megszerezni a legnagyobb fenyegetést jelentő vírusok listáján), a Nimda csúcsidőszakához képest csak harmincadannyi fertőzést volt képes produkálni adott időszak alatt.

(Érdekesség: június végén a GameSpy online játékot biztosító szolgáltató szerverei fertőződtek meg Nimdával, ugyaneme hónap közepén pedig a Microsoft adott ki egy ˝nimdásított˝ Visual Studio .Net fejlesztőcsomagot.)