Blaster , også kendt som Lovsan , Lovesan eller MSBlast , var en computerorm , der spredte sig på maskiner, der kører Windows 2000 og Windows XP [1] . En epidemi af denne orm blev observeret i august 2003 [2] . I anden halvdel af 2003 inficerede denne orm mindst 100.000 personlige computere verden over [3] .
Historien om Blaster-ormen begynder, da Xfocus-udviklingsteamet fandt en bufferoverløbssårbarhed i Windows- operativsystemer [ 4 ] . Denne sårbarhed førte til oprettelsen af mange ondsindede programmer, hvoraf Blaster-ormen var den mest berømte [2] .
Den første bølge af infektion med denne orm fejede ind over amerikanske computernetværk den 11. august [5] . I modsætning til andre orme blev Blaster ikke inficeret ved kontakt med en inficeret fil, men ved en tilfældighed. Når den først var på computeren, begyndte virussen at generere tilfældige IP-adresser , og efter at have genereret adressen, ledte den efter sårbarheder i ofrets system, og da den blev fundet, inficerede den computeren [6] . Derefter blev cyklussen gentaget.
Mange computere er blevet påvirket af denne metode til malwaredistribution. Ifølge rapporter fra Kaspersky Lab blev omkring 300.000 computere inficeret på verdensplan, hvoraf 30.000 var i Rusland [7] . For brugeren var denne orm relativt sikker, bortset fra bivirkningen ved regelmæssig genstart af computeren. Formålet med denne orm var at angribe Microsofts servere den 16. august 2003 ved midnat [7] . Microsoft lukkede dog midlertidigt sine servere, hvilket gjorde det muligt at reducere skaderne fra virussen til et minimum.
Blaster i sin kode indeholdt en skjult besked adresseret til Bill Gates : "Billy Gates, hvorfor gør du dette muligt? Stop med at tjene penge, ret din software [8] !"
Den amerikanske skoledreng Jeffrey Lee Parson [9] blev anholdt anklaget for at skabe Blaster . Han sagde dog, at han ikke lavede denne virus, men kun lavede små ændringer i den [10] . Som han selv sagde om dette: ”Jeg forstår, at regeringen er nødt til at fange nogen for disse forbrydelser. Men det er ikke mig, de burde fange" [11] . Og hans mor, Rita Parson, tilføjede: "Min søn er ikke så klog, han er ikke et geni. Enhver, der forstår noget om computere, kunne gøre, hvad Jeff gjorde .
I retten erkendte Jeffrey Lee Parson sig skyldig i at lave en modifikation af ormen og distribuere den på internettet [12] . Dommer Marsha Pechman besluttede ikke at pålægge ham den maksimale straf. Teenageren stod til 18 til 37 måneders fængsel og en bøde på op til flere hundrede tusinde dollars, men dommeren konkluderede, at Parsons forbrydelse delvis skyldtes "dårlig uddannelse og utilstrækkeligt opsyn" [13] .
Ud over strafferetlig straf blev teenageren truet med en bøde på $500.000, men Microsoft besluttede at benåde ham og bad om at erstatte bøden med 225 timers samfundstjeneste [14] . Som følge heraf lød den endelige dom for Jeffrey Lee Parson halvandet år i fængsel og 225 timers samfundstjeneste [15] .
Forsøg på at ændre koden for virussen endte dog ikke der. I 2004 blev den 24- årige rumænske Dan Dumitru Cioban dømt for at have skabt en modificeret orm kaldet "Blaster.F" [16] . Han blev idømt 15 års fængsel.
Som et resultat af dens aktivitet får ormen RPC-tjenesten til at blive ustabil , hvilket resulterer i en fejlmeddelelse:
RPC-tjenesten (Remote Procedure Call) afsluttedes uventet. Systemet er ved at lukke ned. Gem dine data og log ud. Alle ikke-gemte ændringer vil gå tabt. Systemnedlukning forårsaget af NT AUTHORITY\SYSTEMEfter denne meddelelse begyndte computeren at genstarte med tilfældige intervaller [17] .
| Hackerangreb fra 2000'erne | |
|---|---|
| Største angreb | |
| Grupper og fællesskaber af hackere | |
| enlige hackere | |
| Opdaget kritiske sårbarheder | |
| Computervirus |
|
| 1990'erne • 2000'erne • 2010'erne | |