Печально известному червю Nimda исполнилось 10 лет
17 сентября 2011 года печально известному червю Nimda исполнилось 10 лет. Nimda – это червь, который распространялся через зараженные вложения писем электронной почты и через web-сайты, работающие под управлением уязвимой версии Microsoft IIS. В частности, вредоносная программа использовала уязвимость обхода каталогов, которая была исправлена Microsoft после первоначального появления Nimda в сентябре 2001 года.
В ходе поиска новых ПК для заражения, Nimda создавал огромное количество дополнительного сетевого трафика, в результате чего значительно перегружались каналы связи, и замедлялась работа зараженных компьютеров.
В результате деятельности Nimda пострадали компании Microsoft, Dell и NTL. Майкл Лейн Томас (Michael Lane Thomas), крупный аналитик в области компьютерной индустрии, в своем блоге назвал разработчиков Nimda «промышленными террористами».
По-прежнему можно только догадываться, кто является разработчиком печальной известной вредоносной программы и ее производных. Наказание за создание вируса Blaster, схожего с Nimda, понес Джефри Ли Парсон (Jeffrey Lee Parson). Он был заключен в тюрьму сроком на 18 месяцев.
Во избежание распространения Nimda почти все организации заблокировали возможность вложения исполняемых файлов в письма электронной почты, а также возможность просмотра файлов в формате PDF, которые использовались Nimda для распространения.
В настоящее время эксперты отмечают, что эпоха таких червей как Nimda уже прошла. Сейчас пользователям стоит опасаться ботсетей, целенаправленных троянских программ и программ, наносящих вред производственному процессу, таких как Stuxnet.
www.securitylab.ru