Sasser

Матеріал з Вікіпедії — вільної енциклопедії.
Версія від 17:11, 20 червня 2019, створена InternetArchiveBot (обговорення | внесок) (Виправлено джерел: 1; позначено як недійсні: 0. #IABot (v2.0beta15))
Перейти до навігації Перейти до пошуку

Sasserкомп'ютерний хробак, виявлений в мережі, епідемія якого почалася 30 квітня 2004 року.

Протягом декількох днів хробак «заразив» близько 250 тисяч комп'ютерів по всьому світу. Коли Sasser проникав в машину, він сканував інтернет для пошуку інших комп'ютерів із незакритою діркою і посилав їм самого себе. Але особливої шкоди хробак не заподіював — він тільки комп'ютер перезавантажував.

Поширюється Sasser по глобальних мережах, використовуючи для свого розмноження уразливість в службі LSASS Microsoft Windows. Хробак небезпечний тим, що він для зараження комп'ютера не вимагає будь-якої взаємодії з користувачем машини, що атакується. Ознакою зараження комп'ютера є повідомлення про помилку LSA Shell (Export version) і наступне за ним повідомлення про необхідність перезавантажити комп'ютер через помилку процесу lsass.exe. Ці повідомлення будуть з'являтися не тільки при першому зараженні, але і при кожній наступній атаці.

Розслідування

Автором хробака виявився 17-річний німецький хакер Свен Яшан[en] (нім. Sven Jaschan). Він був знайдений і затриманий в травні 2004 року за допомогою інформаторів. За його упіймання компанія Microsoft оголосила винагороду в розмірі 250 тисяч доларів. У липні 2005 року суд міста Вердена визнав Яшана винним у маніпулюванні даними, комп'ютерному саботажі і проникненні в корпоративні мережі. Хакера засудили до 1 року і 9 місяців позбавлення волі умовно з випробувальним терміном 3 роки, включаючи 30 годин громадських робіт на час випробувального терміну. Незважаючи на величезний економічний збиток від поширення Sasser, факт корисливої зацікавленості Свена доведений не був; судді порахували, що він діяв лише в цілях самовираження.

Див. також

  • MSBlast
  • Хронологія комп'ютерних вірусів і хробаків

Посилання