The Storm worm bu senenin başlarında ortaya çıktı. Konusunda 230 dead
as storm batters Europe. yazan bir mail eklentisi olarak ortaya çıktı.
Bu eklentiyi açan tüm makineler bu virüsten etkilendi ve bilgisayarları
hergeçen gün büyüyen botnet adın verilen virüsler tarafından yönetilen
ağa dahil oldu.
Worm olarak çağrılmasına rağmen, Storm worm, trojan veya spam gibi
şeylerden çok daha iyi bir virüs. Ve Storm gelmiş geçmiş en büyük
başarıyı yakalayan virüs oldu. Dünya çapında 1 - 50 milyon arası
bilgisayarı etkilediği düşülüyor.
Eski stil wormlar olan Sasser, Slammer, Nimda hakerlar tarafından
kişisel bir ün kazanmak için programlardı. Ve bu virüsler mümkün
olduğunca hızlı bir şekilde yayıldılar. (Slammer'in 10 dakikada 75,000
bilgisayarı etkilediği biliyor). Fakat bu hızlı şekilde saldırı
güvenlik uzmanlarının bu virüsleri fark etmelerine olanak sağladı. Ve
antivirüs şirketleri hızlı bir şekilde bu virüsler için
güncellemelerini çıkardılar ve virüslerin yayılımı yavaşlatıldı. Bu
gibi virüsler bilgisayara girdikten hemen sonra etkilerini göstermeye
başlıyorlar.
Storm worm ise bir grup hacker tarafından kar elde etmek için yazıldı.
Bu yönüyle diğer tüm virüslerden ayrıldılar. Bu virüsler çok kurnazca
yayıldılar. Diğer virüslerin aksine yayılmaları çok yavaştı. Bu virüs
tipinin en önemli özelliği girdiği bilgisayarlarda uzun bir süre hiç
birşey yapmadan beklemeleri. Bilgisayar virüsün olduğundan habersiz
olarak uzun süre çalışmasına devam ediyor. Böylece bu virüslerin
farkedilmesi gerçekten çok zor.
Storm geleceğin virüsü olarak görünüyor. Aşağıda belirli özelliklerini inceleyebilsiniz.
1 - Storm sabırlı bir virüs. Diğer virüsler hemen sisteme ardı ardına saldırken Storm çok uzun bir süre sessizliğini koruyor.
2 - Storm farklı koloniler şeklinde oluşturuldu. Yani her storm aynı
şekilde çalışmıyor. Stormların farklı farklı görevleri bulunmakta.
3 - Storm bilgisayarınıza herhangi bir zarar vermez bir performans
düşüklüğüne neden olmaz. Bir parazit gibi bilgisayarınızda sadece
yaşamak için beslenir. Buda Storm?un bulunmasını zorlaştırıyor çünkü
kullanıcılar ağda yada bilgisayarlarında herhangi bir sıradışı davranış
görmeyecekler.
4 - Bütün virüslerin bir server ile kontrol edilmesi yerine Strom
peer-to-peer bir bağlantı kurarak çalışıyor. Buda Storm botnetini
bozmanın çok zor olacağı anlamına geliyor. Çünkü Storm bulaşmış tüm
bilgisayarlar birbirlerine farklı farklı bağlı durumdalar.
5 - Storm C2 Serverler ve DNS serverler üzerinde çeşitli etkiler gösterebiliyorlar.
6 - Storm içerisinde bir data kısımı yer alıyor. Storm yayılmak için bu kısımdaki verileri kullanıyor.
7 - Stormun belkide en korkutucu özelliği farklı şekillerde
davranabilmesi. Eğer bir arkadaşınıza PDF gönderiyorsanız Storm kendini
bir PDF virüsü olarak ayarlayabiliyor. Eğer mail atacaksınız strom
kendimi bir mail virüsü gibi mailinize dahil ediyor.
8 - Storm'un bulaştığı email düzenli olarak değiştirilip insanlara
dağıtılıyor. Ancak genellikle fırtına yada hortum gibi tehlike
haberlerini konu olarak seçiyorlar.
9 - Geçtiğimiz ay Storm kendisini insanlara açıklayan sitelere karşı
inanılmaz saldırılarda bulundu. (spamhaus.org, 419eater gibi). Eski bir
savaş taktiğini söylemek gerekirse, seni deşifre edeni ortadan kaldır
politikası ile Storm kendini açıklayan sitelere saldırıyor.
Storm hakkında ne yapılması gerektiği hakkında kimsenin bir bilgisi
bulunmuyor. Özellikle antivirüs firmalarının elleri kolları bağlanmış
durumda. Ve günler geçtikçe Storm yayılmasına devam ediyor.
Virüs Windows işletim sistemi üzerinde çalışmak üzere. Storm'un nasıl
durdurulacağını kimse bilmiyor tek çözüm bu virüsü yönetenleri bulup
tutuklamaktan geçiyor. Fakat kimin yönettiği hakkında henüz bir bilgi
verilmedi. Bazı spekekulasyonlara göre işin arkasında Rusyalı hackerlar
var.
Mesaj Sayısı
Nerden
Yaş
Konu: Geleceğin Virüsü Nasıl Olur ? 
Perş. Ağus. 12, 2010 11:26 pm
