Autorul lui Mydoom isi deruteaza urmaritorii

Doomjuice este un virus informatic original. Lansat pe Internet duminica trecuta, el „planteaza” pe calculatoarele infectate codul sursa al celebrului predecesor Mydoom, in incercarea de a-i deruta iremediabil pe cei care incearca sa-l prinda pe adevaratul autor al lui Mydoom. Sau cel putin asta banuiesc autoritatile.

Doomjuice alege drept tinte numai calculatoarele infectate cu una din cele doua versiuni ale lui Mydoom. Virusul copiaza pe calculatorul victima cateva exemplare ale codului sursa Mydoom, a declarat Graham Cluley, consultant al companiei de antivirus Sophos.

Ceea ce incearca autorul lui Doomjuice (banuit a fi una si aceeasi persoana cu autorul lui Mydoom, din moment ce se afla in posesia codului sursa) este sa creeze o „perdea de fum” in care urma lui sa se piarda. In plus, el spera ca alti programatori sa se foloseasca de coduri pentru a crea variante ale lui Mydoom, ceea ce ar face si mai dificila identificarea autorului original.

Specialistii in securitate au motive sa creada aceasta varianta deoarece companiile SCO si Microsoft au oferit recompense de 250.000 $ fiecare pentru prinderea creatorului lui Mydoom A si Mydoom B. Daca cele doua versiuni au fost create de aceeasi persoana, o informatie care sa duca la prinderea sa ar putea valora o suma foarte tentanta – o jumatate de milion de dolari.

„Daca si-a raspandit codul pe Internet pentru a isi pierde urma, atunci avem de-a face cu un hacker mult mai viclean decat de obicei”, a mai spus Cluely.

Sursa: ZDNet.com

Pentru comentarii si sugestii, scrie in Forumul Software & Hardware.
Mihai Musatoiu, [email protected].