תולעת חדשה: מתחזה להודעה מתמיכת מיקרוסופט

"Sobig.B (הידוע גם בכינוי Palyh או Mankx) נתגלה לראשונה ביום א' השבוע", כך הודיע מיכאל בסין, ה-CTO של חברת רנסאנס, המפיצה מוצרי תוכנה וחומרה בתחום אבטחת המידע. "מאז שהתגלה הוא התפשט בקצב גדל והולך. הפגיעות המקיפות ביותר התרחשו בבריטניה וארה"ב".

מדובר בתולעת חדשה "המתפשטת באמצעות קבצים הנשלחים בדואר אלקטרוני וברשתות תקשורת מבוססות Windows", הוסיף בסין. "הודעות הדואר הנשלחות מוצגות כאילו הן נשלחות מן הכתובת support@microsoft.com והן כוללות את הטקסט ‘All information is in the attached file’", מוסיף בסין.

"חשוב לזכור כי מחלקת התמיכה של מיקרוסופט לעולם אינה שולחת קבצים בדוא"ל", מסביר בסין.

"הצוות של רנסאנס איבחן, כי התולעת הזו הגיעה גם לישראל. התולעת אוספת כתובות דוא"ל ממספר קבצים במחשב הנגוע ושולחת הודעות דואר נגועות עם כותרות מגוונות, תוכן, שמות קבצים וגדלי קובץ שונים. הקבצים הנשלחים על-ידי התולעת הן מסוג PIF, אשר למעשה משתמשים רגילים אינם שולחים לעולם. על-מנת להתגונן צריכים ארגונים לסנן את כל קבצי ה-PIF ברמת ה- Gateway. משתמשים ביתיים צריכים למחוק את הקבצים המגיעים לתיבת הדואר שלהם".

"בנוסף להתפשטות דרך דוא"ל, מחפש הוירוס Sobig.B מחשבים נוספים ברשת הארגונית ומנסה להעתיק את עצמו לספריית האתחול של המחשב. תהליך זה אמור להיכשל בדרך כלל, אלא אם כן משתמשים נותנים אפשרות כתיבה לקבצי ה-Windows שלהם - דבר אותו אסור לעשות אף פעם. לאחר ההפצה, מנסה הוירוס להוריד קוד נוסף מדפי אינטרנט הממוקמים ב-Geocities.com ולהריץ אותו.

קיימת השערה כי הוירוס Sobig.B משמש 'ספאמרים' ליצירת זהויות אנונימיות במשלוח הודעות דואר. עם זאת, אומר בסין, "הוירוס לא יהיה איתנו לאורך זמן. הוא תוכנת להפסיק להתפשט ב-31 במאי.

תיאור מפורט של התולעת והגנה מפניה ניתן למצוא בכתובת בפורום של חברת רנסאנס: www.rel.co.il/forum.