Przedostatni miesi\u0105c roku ma zawsze bardzo du\u017cy wp\u0142yw na sytuacj\u0119 w grudniu. Z regu\u0142y, je\u017celi w listopadzie nie pojawi si\u0119 nowy lider zestawienia, do ko\u0144ca roku nic ju\u017c si\u0119 nie zmienia – grudniowe wydarzenia nie maj\u0105 praktycznie \u017cadnego wp\u0142ywu na obraz dystrybucji szkodliwego oprogramowania. <\/p>\n
Listopad 2005 roku jest unikatowy pod wzgl\u0119dem stabilno\u015bci. Sze\u015b\u0107 robak\u00f3w znajduj\u0105cych si\u0119 w czo\u0142\u00f3wce listy z pa\u017adziernika zachowa\u0142o swoje pozycje. Stabilno\u015b\u0107 ta jest tym dziwniejsza, \u017ce w listopadzie wyst\u0105pi\u0142a epidemia, kt\u00f3ra powinna mie\u0107 wp\u0142yw na czo\u0142\u00f3wk\u0119 zestawienia, przynajmniej teoretycznie. Poni\u017cej eksperci z Kaspersky Lab wyja\u015bniaj\u0105 dlaczego tak si\u0119 nie sta\u0142o. <\/p>\n
Mytob.c przez ca\u0142y czas prowadzi w zestawieniu, a nawet umacnia swoj\u0105 pozycj\u0119 dodaj\u0105c do swojego wyniku 4%. Mo\u017cemy by\u0107 pewni tego, \u017ce jeden z robak\u00f3w Mytob stanie si\u0119 „robakiem roku 2005”. \u015awiadczy o tym cz\u0119sta obecno\u015b\u0107 tych robak\u00f3w na pierwszym miejscu zestawienia. Ze wzgl\u0119du na swoj\u0105 przewag\u0119, Mytob mo\u017ce my\u0107 postrzegany jako autor najwi\u0119kszej epidemii roku 2005 i stawa\u0107 w szranki z takimi „gigantami” jak Sobig (2003) oraz NetSky (2004). <\/p>\n
Og\u00f3lnie, jednak, robaki z rodziny Mytob wycofuj\u0105 si\u0119 z frontu – w listopadowym zestawieniu znalaz\u0142o si\u0119 „tylko” dziewi\u0119\u0107 wersji. Oczywi\u015bcie, \u017cadna inna rodzina wirus\u00f3w nie zbli\u017cy\u0142a si\u0119 nawet do tego wyniku, jednak nie tak dawno temu robaki Mytob zajmowa\u0142y a\u017c 13 z 20 miejsc miesi\u0119cznego zestawienia Kaspersky Lab. Wygl\u0105da na to, \u017ce dominacja Mytoba s\u0142abnie.<\/p>\n
W listopadowym zestawieniu pojawi\u0142y si\u0119 dwie nowo\u015bci – Doombot.b oraz Doombot.d. Wydawa\u0142o si\u0119, \u017ce szkodniki te mog\u0105 rywalizowa\u0107 z Mytobem i pokonaj\u0105 inne robaki. Doombot.b bardzo szybko (w ci\u0105gu pierwszych dw\u00f3ch tygodni pa\u017adziernika) wspi\u0105\u0142 si\u0119 na drugie miejsce, a Doombot.d w ci\u0105gu tygodnia znalaz\u0142 si\u0119 na si\u00f3dmej pozycji. Funkcjonalnie Doombot jest prawie identyczny z Mytobem, wi\u0119c szkodniki te walczy\u0142y w tej samej gonitwie, z tym, \u017ce Doombot by\u0142 nieco szybszy. W pa\u017adzierniku analitycy z Kaspersky Lab szacowali, \u017ce mo\u017ce Doombot.b mo\u017ce okaza\u0107 si\u0119 czarnym koniem listopada. <\/p>\n
Tak si\u0119 jednak nie sta\u0142o. Doombot.b utrzyma\u0142 drugie miejsce trac\u0105c 2% przewagi nad zajmuj\u0105cym trzeci\u0105 lokat\u0119 robakiem Zafi.d, podczas gdy Doombot.d spad\u0142 na 13 miejsce i prawdopodobnie bardzo szybko zniknie z zestawienia. <\/p>\n
I nawet to, \u017ce na li\u015bcie pojawi\u0142 si\u0119 nowy cz\u0142onek rodziny Doombot (Doombot.g na 16 miejscu)nie zapewni jej mo\u017cliwo\u015bci odegrania wi\u0119kszej roli. <\/p>\n
Na li\u015bcie pojawi\u0142y si\u0119 zaledwie dwie nowo\u015bci. Jedn\u0105 z nich jest omawiany ju\u017c Doombot.g, zatem skupimy si\u0119 na miejscu 13, gdzie uplasowa\u0142a si\u0119 nowa wersja starego dobrego Sobera. Historia tego robaka rozpocz\u0119\u0142a si\u0119 dwa lata temu, w listopadzie 2003, i od tego czasu praktycznie ka\u017cda nowa wersja ma znacz\u0105cy wp\u0142yw na epidemiologiczny stan Internetu. Skala epidemii wywo\u0142anych przez robaki Sober.e oraz Sober.c wyr\u00f3\u017cnia si\u0119 na przestrzeni ostatnich lat. <\/p>\n
Z regu\u0142y, Sober atakuje u\u017cytkownik\u00f3w Internetu z Europy Zachodniej. Autor wykorzystuje swoje „dzie\u0142o” do publikowania w\u0142asnych pogl\u0105d\u00f3w politycznych u\u017cywaj\u0105c bardzo efektywnych trik\u00f3w socjotechnicznych. I w\u0142a\u015bnie ze wzgl\u0119du na techniki socjotechniczne nowe wersje Sobera stanowi\u0105 tak du\u017ce zagro\u017cenie. <\/p>\n
Sober.y wykorzystuje stare, sprawdzone podej\u015bcie – zainfekowana wiadomo\u015b\u0107 e-mail sprawia pozory wys\u0142anej przez FBI, kt\u00f3re rzekomo informuje u\u017cytkownika o pogwa\u0142ceniu przez niego praw autorskich w wyniku pobierania plik\u00f3w muzycznych przez Internet. Tre\u015b\u0107 wiadomo\u015bci zaleca u\u017cytkownikowi otwarcie za\u0142\u0105cznika, kt\u00f3ry rzekomo zawiera tre\u015b\u0107 oskar\u017cenia. Interesuj\u0105ce jest to, \u017ce w tre\u015bci wiadomo\u015bci znajduje si\u0119 bezpo\u015bredni numer telefonu FBI. Wielu u\u017cytkownik\u00f3w, kt\u00f3rzy otrzymali zainfekowan\u0105 wiadomo\u015b\u0107 dzwoni\u0142o do FBI, co doprowadzi\u0142o do prawdziwej lawiny telefon\u00f3w. <\/p>\n
Interesuj\u0105ce jest to, \u017ce bawarska policja ostrzega\u0142a przed nowym wariantem Sobera jeszcze zanim zosta\u0142 on wykryty. Na tej podstawie mo\u017cna s\u0105dzi\u0107, \u017ce organizacje egzekwuj\u0105ce prawo \u015bledz\u0105 autora tego szkodnika i w niezbyt odleg\u0142ej przysz\u0142o\u015bci zostanie on uj\u0119ty. <\/p>\n
Sober.y zosta\u0142 wykryty 16 listopada i spowodowa\u0142 jedn\u0105 z najwi\u0119kszych epidemii 2005 roku, bior\u0105c pod uwag\u0119 zachodnioeuropejski segment Internetu. Zaj\u0119cie przez robaka Sober.y zaledwie 13 miejsce w listopadowym zestawieniu Kaspersky Lab mo\u017cna t\u0142umaczy\u0107 tym, \u017ce powstaje ono g\u0142\u00f3wnie na podstawie danych pochodz\u0105cych z rosyjskich serwer\u00f3w pocztowych. W Rosji zaobserwowano oczywi\u015bcie aktywno\u015b\u0107 nowego Sobera, jednak by\u0142a ona stosunkowo niewielka. <\/p>\n
Znaczny odsetek (21,66%) innych szkodliwych program\u00f3w wykrytych w ruchu pocztowym \u015bwiadczy o tym, \u017ce w Internecie przez ca\u0142y czas kr\u0105\u017cy ogromna liczba robak\u00f3w i trojan\u00f3w, kt\u00f3re nie s\u0105 na tyle efektywne, aby znale\u017a\u0107 si\u0119 w pierwszej dwudziestce. <\/p>\n","protected":false},"excerpt":{"rendered":"Firma Kaspersky Lab, producent oprogramowania antywirusowego i s\u0142u\u017c\u0105cego do ochrony danych, opublikowa\u0142a list\u0119 dwudziestu szkodliwych program\u00f3w, kt\u00f3re najcz\u0119\u015bciej atakowa\u0142y u\u017cytkownik\u00f3w w listopadzie 2005 r.","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"csco_display_header_overlay":false,"csco_singular_sidebar":"","csco_page_header_type":"","csco_page_load_nextpost":"","csco_post_video_location":[],"csco_post_video_location_hash":"","csco_post_video_url":"","csco_post_video_bg_start_time":0,"csco_post_video_bg_end_time":0,"footnotes":""},"categories":[9658],"tags":[],"class_list":{"0":"post-84241","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-branding","7":"cs-entry","8":"cs-video-wrap"},"_links":{"self":[{"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/posts\/84241","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/comments?post=84241"}],"version-history":[{"count":0,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/posts\/84241\/revisions"}],"wp:attachment":[{"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/media?parent=84241"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/categories?post=84241"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/tags?post=84241"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}