Дело о вирусе Zotob разрастается

комментировать
версия для печати

Турецкие власти, как предполагается, обнаружили еще 16 человек, подозреваемых в участии в подготовке эпидемий с червями Zotob и Mytob.

Луис Рейгель, заместитель директора департамента ФБР по компьютерным преступлениям, рассказал об этих новостях из Турции делегатам ежегодной конференции Ассоциации по расследованию высокотехнологичных преступлений, сообщает «ДиалогНаука».

На прошлой неделе в Турции был арестован 21-летний Атилла Экичи (Atilla Ekici). Утверждается, что он заказал и оплатил марокканцу Farid Essebar написание вирусов семейства Zotob, которые в августе нарушили по всему миру бизнес многих известных компаний.

Также стало известно, что арестованный на прошлой неделе человек, который связан с эпидемией червя Zotob, имеет также отношение и к 20 другим вирусам.

18-летний Фарид Эссебар (Farid Essebar), родившийся в России и проживающий в Марокко, был арестован властями в четверг 25 августа, менее чем через две недели после того, как черви нанесли урон ведущим медиакомпаниям во всем мире.

Предполагают, что Эссебар использовал в интернете кличку «Diabl0», выражение, включенное в код червя W32/Zotob-A. Это обычная история для вирусописателей — помещать клички в тексты своих злонамеренных кодов, зачастую наряду и с другими сообщениями.

Исследователи компании Sophos обнаружили, что кличка «Diabl0» содержится в следующих 20 вирусах:

W32/MyDoom-BG ()
W32/Mytob-AV ()
W32/Mytob-BC ()
W32/Mytob-BD ()
W32/Mytob-BH ()
W32/Mytob-C ()
W32/Mytob-CA ()
W32/Mytob-CF ()
W32/Mytob-CJ ()
W32/Mytob-CM ()
W32/Mytob-CT ()
W32/Mytob-CX ()
W32/Mytob-DA ()
W32/Mytob-DD ()
W32/Mytob-DF ()
W32/Mytob-GZ ()
W32/Mytob-H ()
W32/Mytob-L ()
W32/Mytob-Q ()
W32/Mytob-S ()
W32/Mytob-A ()

Версии червя Mytob сейчас доминируют в рейтингах вирусов, наиболее распространенных в мире — и, по данным компании Sophos, в августе 2005 на их долю выпало 54% от общего числа обнаруженных вирусов.

Другие