זהירות - שרשרת מתקפות וירוסים

בסוף השבוע הכתה בגולשים ברחבי העולם שרשרת מתקפות ענקית של וירוס תולעת מסוג בייגל. המתקפות, שהחלו ביום רביעי שעבר, דורגו בעוצמה גבוהה מאד, ושיאן היה, בימים שבת וראשון,במתקפה גלית של תשע גרסות שונות לאותו וירוס, כך נמסר ממרכז המחקר של חברת קומטאץ' הישראלית, המתמחה בפתרונות הגנה על דוא"ל מפני וירוסים ודוא"ל זבל (ספאם).

"המתקפה המשולבת, שכללה לא פחות מ-9 גרסות שונות של אותו וירוס, הכתה במהירות שיא: ואחדים מהמופעים של הווירוס הופצו בתוך 3-6 שעות", כך אמר אורן דרורי, מנהל השיווק של קומטאץ'. כפי הנראה מדובר באחת מהמתקפות החמורות ביותר זה חודשים, בדומה לווירוס הסובר שהיכה בסוף חודש נובמבר, ופגע קשות בתעבורת הדואר האלקטרוני של יאהו והוט-מייל.

מוצרי אבטחה רבים נותרו מאחור: אף אחת מספקיות האנטי-וירוס המובילות בעולם, שהמספקות הגנה ל-85% מהגולשים, לא הצליחה לבלום את הווירוס. מוצרי האבטחה קיבלו עדכון מלא רק לאחר שהמתקפה הסתיימה. "אין ספק כי במדובר במתקפה שתוכננה מראש כך שלפחות גרסת וירוס אחת תצליח לחדור לכל אחד ממוצרי האנטי וירוס המובילים." הוסיף דרורי.

אחת הסברות היא, כי הגורם העיקרי לריבוי המתקפות בסוף השבוע הוא חג המולד וסוף השנה האזרחית, המאופיינים כמועדים למתקפות קשות של וירוסים וספאם.

וירוסים ממשפחת בייגל מהווים פלטפורמה לשימוש לרעה במחשב שאליו חדר הווירוס, ובעבר שימשו את מפיצי הווירוסים (שמסתמן כי הם קשורים בפשע המאורגן העולמי) לצרכים מגוונים ביותר: הפצה מאוחרת יותר של וירוסים נוספים, משלוח המוני של דואר זבל, השתלת רוגלה המקליטה את הקלדות המחשב, מעתיקה סיסמאות סודיות של חשבונות בנק ופרטי אשראי, ומשגרת אותם לבסיס הנתונים של הגנבים; הכנת מאגר מחשבי "זומבי" מוכנים לפעולה, שמשמש בבוא העת להשפעה על תוצאות סקרים והצבעות ברשת, כמו גם הימורים, הטיית מניות ועוד.

בעת שיגורו, חודר הווירוס באופן שקט למחשב, ובמועד מאוחר יותר, מופעל לצרכיו של המשגר.הפעלתו מתבצעת על-ידי תכנות מראש או הפעלה מרחוק בשלב מאוחר יותר.