Мститель пошел в вирусную атаку

Фото: Postimees.ee.

Обидевшись на страховую фирму If Eesti Kindlustus и оператора кабельных сетей Starman, мужчина запрограммировал компьютерный вирус, который до сих пор атакует компьютерные сети этих фирм.

Мститель должен предстать перед судом по обвинению в нанесении ущерба в размере шести миллионов крон.

Мужчина отказывается при­знать свою ответственность за организацию вирусной атаки против упомянутых фирм. Разоблачившие его наконец следователи полагают, что причины пред­при­нятого им сугубо личные.

Его неприязнь к страховой фирме основана на когда-то возникшем недоразумении, связанном с получени­ем компенсации за пострадавший в аварии автомобиль. Недовольством подозреваемого как клиента Starman следователи объясняют предпринятую им атаку и против этой фирмы.

«С нашей точки зрения, у нас какого-то особого конфликта с этим человеком не было, но, видимо, он сам так не думает», — заявил главный юрист If Eesti Kindlus-

tus Хейнар Олак.

Не задушишь, не убьешь

Технические особенности вируса, который мститель запустил на серверы известных эстонских предприятий, по утверждениям специалистов-компьютерщиков, таковы, что он практически не уничтожается.

По данным Posti­mees, подозреваемый в совершении преступ­ления уже в 2004 году написал вирусную программу, однако распространить вирус у него не получалось. Запланированное преступление получило международный размах значительно позже, когда ему удалось внедрить созданный им вирус в несколько других компьютеров, откуда он и начал распространяться, как огонь по сухой траве.

Принцип действия вируса заключается в том, что он, внедряясь в компьютеры по всему миру, начинает посылать с них на запрограммированные электронные адреса запросы, чем загружает серверы атакуемых фирм. Из-за загруженности сервера его работа замедляется, а временами он становится вообще недоступным для клиентов пострадавшей фирмы.

Летом 2006 года сервер If Eesti Kindlustus неожиданно был атакован вирусом, в результате чего доступ на сайт фирмы был затруднен, пока ИТ-специалисты расположенной в Финляндии головной фирмы не разрешили проблему. Теперь финская головная фирма требует возмещения нанесенного ущерба в размере пяти миллионов крон.

Starman борется с созданными вирусом проблемами до сих пор. По словам технического директора фирмы Ханно Лийва, основная лавина атак на сервер фирмы шла с компьютеров, расположенных в Азии. «В часы пик их поток достигал 150 Мб/с, что более чем в 200 раз превосходит объем услуги, продаваемой среднему пользователю», — сказал он.

Бессмертный вирус

Это и послужило причиной того, что пару лет тому назад провайдер кабельного телевидения ограничил доступ на своей сайт из-за границы. Чтобы избежать ситуации, когда иностранные инвесторы не могут получить информации о котирующейся на бирже фирме, S­tarman был вынужден приобрести для их информирования отдельный домен s­tarman.eu

О размахе распространения вируса говорит тот факт, что фирме пришлось вручную заблокировать доступ на свой сайт более чем 30 000 компьютеров.

Когда несколько недель назад фирма попыталась открыть за рубежом доступ на свой сервер, то вирус тут же заявил о себе, и сайт опять пришлось закрыть для иностранных пользователей.

Пыхьяская окружная про­куратура пока держит в секрете материалы поступившего к ним в декабре из криминальной полиции уго­лов­ного дела.

По словам прокурора по особым делам Кадри Вялинг, им предстоит провести ознакомление подозреваемого с полученными следственными материалами.

Он подозревается в совершении трех преступлений: компьютерные злоупот­ребления, нарушение компьютерной связи и распространение компьютерного вируса.

За подобные преступ­ления Пенитенциарный кодекс предусматривает наказание в виде лишения свободы на срок до трех лет.

КОММЕНТАРИЙ

Ханно Лийва,
технический директор Starman

Наши клиенты могут просматривать зарубежные интернет-страницы по такой схеме: Starman платит за предлагаемую за рубежом услугу одной из тамошних фирм; чем больше объем услуги, тем выше ежемесячная плата.

Ежемесячные расходы, связанные с вирусом, измеряются десятками тысяч крон и уже составили семизначную цифру. Кроме того, бесконеч­но много времени уходит на борь­бу с вирусом. До закрытия веб-страниц за рубежом у нас был вручную блокирован вирус через доступ к IP-адресам на 31 751 зарубежном компьютере. Это дает представление о том, в каких масштабах действует вирус.

Компьютерный вирус — навеки

Тип компьютерного вируса, поразившего Starman и If Eesti Kindlustus, самый назойливый и противный из всех аналогичных вирусов, потому что его атаки не прекратятся никогда, утверждает специалист по инфобезопасности Государственного центра развития инфосис­тем Хиллар Аарелайд.

«В компьютерном мире этот вирус известен под именем «All Apple» или «Убийца Старман», — сказал Аарелайд. — Это очень старое изобретение и очень жизнеспособное. Он живет своей жизнью и абсолютно не поддается контролю, поскольку места, откуда подаются приказы, не существует физически».

По словам Аарелайда, вирус распространяется самостоятельно и его нельзя убить. «Он способен видоизменяться сам. В какой-то момент может показаться, что его уже нет, но он вновь пробуждается в каком-нибудь уголке мира и начинает действовать. Одним словом, это самый противный вид вируса, который только можно придумать».
По словам Аарелайда, единственный способ избавиться от атак этого вируса — изменить торговую марку. Тогда вирус не сможет найти свою жертву. (РМ)