][ News

Xakep, номер #048, стр. 048-052-3

Осторожно! Червячка не раздави

«Лаборатория Касперского» сообщила о рождении нового компьютерного червя из Болгарии по имени «Roron» (W32.Oron). Шесть его разновидностей уже успели похозяйничать на компьютерах США, России и многих европейских стран. Рори размножается, используя электронную почту, локалки и сеть KaZaA, записывает себя в автозагрузку и создает в системе бэкдор. Кроме того, он может проводить распределенные DOS-атаки на указанный злоумышленником IP. Roron ведет себя агрессивно и уничтожает все файлы на дисках в случае, если:

-текущая системная дата - 9 или 19 число любого месяца;

-удален один из системных файлов червя winfile.dll;

-удалены ключи автозапуска червя из системного реестра Windows;

-сработал внутренний счетчик (время срабатывания случайно).

Если на компьютере установлена антивирусная программа, Roron пытается завершить ее работу и удалить с винта. Зараженный червем компьютер иногда выдает ложное сообщение: «Your version of WinZip Self-Extractor is not licensed, or the license information is missing or corrupted. Please contact the program vendor or the web site (www.WinZip.com) for additional information».

Возвращение блудной главы

Не успели поклонники «величайшего хакера всех времен и народов» дочитать его книгу «The Art of Deception», как в интернете появилась новая глава. Вернее, старая глава под номером один, которая была вырезана при первом издании. Почему она не вошла в книгу, издательская компания «Wiley» толком объяснить не смогла. В отличие от остальных глав, где Кевин Митник делится секретами социальной инженерии, в этой он рассказывает о своей жизни: о том, как начинал свою «карьеру», чем занимался на просторах компьютерных сетей, каково ему было находиться в бегах и сидеть в тюрьме. «Я рад, что теперь все могут узнать, какой моя жизнь была на самом деле. Долгое время меня изображали эдаким Усамой бен Ладеном интернета. Наконец мне представилась возможность все объяснить. А также изобличить тех, кто выливал на меня грязь». Добрую половину «истории жизни» Кевин уделил комментированию статей и книги Джона Маркоффа, с мнением которого бывший хакер был, мягко говоря, не согласен. «Он просто разозлился на меня из-за того, что я помешал съемкам фильма по его книге обо мне. Поэтому писал все эти лживые статейки, выставляя меня опасным преступником», - прокомментировал Митник. И добавил: «Интернет – идеальное место для высказывания своих мыслей, не опасаясь цензуры. Я считаю дни до того времени, когда смогу, наконец, пользоваться сетью постоянно».

Майкрософту в Италии надрали задницу

«Smau» – крупнейшая итальянская выставка, собирающая ежегодно миллионы посетителей со всей Европы. На ее территории устанавливают свои демонстрационные стенды тысячи компаний. Не обошлось тут и без всеми любимого Майкрософта, чей уголок поражал своим великолепием и размерами. Сотрудники корпорации протянули на своем участке беспроводную сеть, соединяющую более тысячи персоналок. Но, едва она была настроена и запущена в оборот, неизвестные хакеры проникли на основные компьютеры и остановили работу большинства машин. Будучи не в состоянии что-либо предпринять, техперсонал Майкрософта вызвал итальянскую киберполицию. Но даже совместными усилиями им не удалось исправить ситуацию и восстановить нормальную работу сети. Промучившись полдня, работники компании нашли единственное решение – вырубили беспроводную сеть и объединили компьютеры с помощью кабеля.