Nova "pametnija" verzija Internet crva Storm

Stručnjaci centra Internet Storm istraživačkog instituta SANS (SysAdmin, Audit, Networking and Security) izvestili su o pojavi nove, "pametnije" verzije Internet crva Storm, koja prilagođava svoje postupke u zavisnosti od toga da li napada realne ili virtualne računarske sieteme.

Internet crv Storm pojavio se početkom 2007. godine, zloupotrebljavajući povećano interesovanje javnosti za zbivanja u zemljama pogođenm orkanom Kiril, koji je u to vreme harao Evropom. Crv je korisnicima stizao kao priložena datoteka uz poruku e-pošte koja je nosila naslov "230 mrtvih u udaru orkana na Evropu" ili neki drugi. Priložena datoteka je nosila naziv "Read More.exe", "Full Clip.exe", "Full Story.exe" ili "VIdeo.exe", a kada bi je neoprezni korisnik pokrenuo, crv bi se aktivirao i otvarao zadnja vrata na napadnutom računaru omogućavajući napadaču da preuzme računar.

Stručnjaci centra Internet Storm su poslednjih dana registrovali novu verziju crva Storm koja restartuje računar ako naiđe na virtuelni sistem (virtuelizacija omogućava da više odvojenih delova operativnog sistema funkcioniše na jednom hardverskom sistemu, a te sisteme obično koriste stručnjaci za bezbednost računara kako bi mogli da bezbedno ispituju nove zlonamerne programe). Prema rečima Bojana Ždrnje, predstavnika centra Internet Storm, pojava nove varijante Storma predstavlja pokušaj da se stručnjacima za bezbednost računara oteža rad.

Autori crva su konfigurisali Storm tako da da otkriva virtuelne sisteme, što po navodima Ždrnje govori da se radi o novoj generaciji hakera, koji koriste sofisticiranije alatke nego njihovi prethodnici, a motivisani su jedino novčanim dobitkom koji mogu da postignu.