ويروس ، كرم و اسب تروا از الف تا ي - 2-
تهديدهاي آتي
اما تهديدهاي آينده تركيبي از ويروس ها، اسبهاي تروا و كرمهايي است كه از مسيرهاي چندگانه و متنوع براي آلودن سيستم ها استفاده مي كنند.
بنابراين يك كرم مي تواند به طور طبيعي يك اسب تروا را روي سيستم قرباني اجرا كند و اين در حالي صورت مي گيرد كه يك اسب تروا در خود يك ويروس را دارد.
حمله هاي ويروسي استفاده از اپليكيشن هايي نظير مرورگر IE مايكروسافت و IIS مايكروسافت را در رئوس كاري خود قرار مي دهند كه در كنار آن P2P و برنامه هاي پيام رسان به عنوان شيوعكننده ويروس در اولويت كاري قرار مي گيرد.
برخلاف ويروس هايي نظير مليسا در سال 1999، ويروس هاي كنوني هسته هاي اصلي را نشانه مي گيرند و همه چيز را برهم مي زنند.
در سپتامبر 2003 دكتر گرهارد اشلبك ، مدير شركت امنيت سيستمها در Qualys در كنگره گفت:حمله به شبكه ها چه در تعداد و چه در مهارت روبه توسعه و ترقي است و حملات جديد قدرت آلودگي به مراقبت بيشتري نسبت به پاسخگويي بموقع دارند.
عين اين مطلب را زمان ظهور كرم اسلامر (Aka Sapphire) ديديم. سرعت گسترش آن شبيه داستان هاي تخيلي بود. در اولين دقيقه ، تعداد سيستم هاي آلوده شده 2 برابر و در اندازه نيز هر 5/8 ثانيه دوبرابر مي شد.
اين كم با 55 ميليون اسكن در هر ثانيه تقريبا پس از هر 3 دقيقه فول اسكن مي شد و اين داستان حيرت آور مثل شوك تمام كارشناسان را ميخكوب كرد.
از آنجا كه شبكه ها پهناي باند كافي نداشتند، خود به خود سرعت اسكن پايين آمد. مطابق گزارش ها بيشتر سيستم هاي آسيب پذير در همان 10 دقيقه اول شيوع ويروس ، آلوده شدند.
اما متغيرهاي تعريف شده در سوبيگ ، يك ماموريت مخفي را در خود جاي داده بود. ويليام هانكوك ، قائم مقام cable and wireless در اين باره گفت: سوبيگ ، نسخه E اولين كرمي است كه تكنيك پيچيده هكري را در خود پيچانده و كنار مهندسي اسپم راهي سيستم ها شده است.
سوبيگ با يك ضميمه داخل ايميل قابل شيوع و انتقال است و با بازشدن آن يك كپي از ويروس مورد نظر به وسيله رايانه حمله كننده به نشاني بازشده ارسال مي شود و همه جا را آلوده مي كند.
در ابتدا اين چنين به نظر مي رسد كه ويروس قصد ملاقات با يك سايت مستهجن را دارد، اما فورا ويروس اسب ترواي خود را با عنوان LaLa داخل سيستم قرباني مي اندازد و سپس كرم سوبيگ را پاك مي كند.
ما فكر مي كنيم كه كرم پاك شده است ، البته درست هم مي گوييم ; اما از اسب ترواي LaLa اجازه هايجك شدن سيستم را فراهم مي سازد و ماشين آلوده شده را آماده مي كند تا صدها و هزاران اسپم وارد آن شود.
به علاوه ، پنجمين متغير تعريف شده براي سوبيگ نسخه E ماشين SMTP است كه به طور خودكار نسخه هاي قبلي ويروس را به روز مي كند و اجازه آلودگي بيشتر را فراهم مي سازد; اما سوبيگ نسخه F6 متغير و فاكتور از پيش تعريف شده را با خود يدك مي كشد. با مراجعه به فاكتور پيش برنامه نويسي و زمان ترمينال خودكار كندي زمان پيش از نسخه جديد ويروس بين منفي 7 تا مثبت 35 روز است ، به همين خاطر سوبيگ نسخه G درحال نوشتن بوده و سروكله اش پيدا مي شود.
كرم Msblast از امتياز نقص امنيتي كشف شده در ايكس.پي ،ان.تي 2000 و سرور 2003 بهره برد و آن چنان قوي بود كه دستور حمله DOS به سايت به روزرساني مايكروسافت را با موفقيت راهبري كرد و دمار از روزگار مايكروسافت درآورد.
قدرت در هم كوبندگي نيز به حدي بود كه قدرت چاره جويي را از مايكروسافت گرفت و در انتها، اشتباه تكثير از جانب ويروس نويس جان مايكروسافت را نجات داد.
يكي از كاربران مي گفت براي در امان ماندن فورا به طرف سايت به روز رساني مايكروسافت رفت ، اما در حال گذراندن 15 دقيقه نصب پس دستور بود كه يك پيام آمد كه نوشته بود سيستم شما تا 60 ثانيه بعد خاموش مي شود و...
بعد ضد ويروسي عليه آن آمد كه واقعا ويروس را پاك مي كرد، ولي اسب تروايي نيز روي سيستم پياده مي كرد و كنترل كامل سيستم را در اختيار حمله كننده مي گذاشت.
كرم جديد با ايميل
[email protected] همراه بود و شكها را بظاهر برطرف مي كرد.
هنگامي كه شركتهاي امنيت رايانه اي در حال جنگ با ويروس هاي جديد يا هرگونه حمله اي هستند، اكثر كاربران سر خود را مثل كبك ، زير برف كرده اند.
تنوع و تعداد تجارت هاي كوچك ، خطر افزايش انواع كرمها و ويروس ها را مادامي كه سيستم هاي فايروال نصب نشود، (به دليل كاهش هزينه ها بالا مي برد.
شركتهاي بزرگتر به دليل منافع درازمدت اين شرايط را درك كرده اند و برايش راه چاره مي يابند. امروزه آنچه با عنوان IT Spend معروف شده ، شامل تمام هزينه هايي است كه يك شركت براي ايمن كردن جان سيستم هاي خود در برابر هرگونه حمله اي خرج مي كند. همين موضوع باعث توليد شغل هاي معتبر شده و قدرت نيروهاي فني را در ساماندهي امنيت كل شركت بالا برده است.
به روز كردن سيستم ها، نصب پس دستورها و ضدويروس ها، تغييرات لازم روي فايروال پس از نصب و راه اندازي ، چك كردن تمام دسكتاپ هاي داخل اداره و تحول مداوم در ساختار بانك اطلاعات مورد استفاده شركتها از جمله وظايف مديران امنيت آي.
تي است كه بدان بها مي دهند.
مديران آگاه با توجه به خسارت هايي كه پس از حملات متحمل مي شوند، چاره اي جز هزينه كردن به عنوان علاج واقعه قبل از وقوع ندارند.
در منظر كلي به اقتصاد كلان رايانه اي در سال 2001 ويروس ها 3/7 ميليارد پوند خسارت به سيستم هاي انگليسي وارد آوردند.
سال گذشته نيز بانك امريكا 12 هزار ماشين خودپرداز را پس از آلوده شدن به ويروس از كار انداخت و خسارتي سنگين متحمل شد. وقتي شبه كرم بلاستر آمد، تمام ماشين هاي به روز نشده در كمتر از چند دقيقه اسير آن شده و خاموش شدند.
پاكسازي چنين ويروس براي هر ماشين حداقل 80 پوند هزينه دربرداشت و اين نشانگر آن است كه علاج واقعه پيش از وقوع براستي كم هزينه تر است.
آي.دي.سي پيش بيني كرده ميزان پرداخت IT Spend تا سال 2007 به رقم 64 ميليارد پوند در سال خواهد رسيد و سرمايه گذاري در بخش امنيت سيستم ها بسيار بااهميت تر از امروز خواهد شد.
ويروس هاي خوب
Welchi يا Nachi كرم خوبي بود كه براي كشتن ويروس هاي بد و ضدعفوني كردن رايانه از شر ويروس ها ساخته شد.
كرم مذكور 18 آگوست 2003 كشف شد و از همان تكنيك آلودن سيستم از سوي Lovesan بهره گرفت و خود را روي تمام سيستم ها انداخت. اين كرم مشكل تمام وب سرورهاي حاوي IIS نسخه 5 را كه توسط حفره كشف شده Webdav در مارس 2003 آلوده شده بود، حل مي كرد و بعد در اول ژانويه 2004 براي هميشه مرد.
داستان ويروس هاي خوب ، در كنار برنامه هاي ضد ويروس ادبيات جديدي از امنيت سيستم هاي رايانه اي خلق كرده و شايد به عنوان يك استراتژي از سوي سازندگان OS در سطح كلان مورد استفاده قرار گيرد.
برخي شركتهاي ضدويروس روش پاك كردن سيستم هاي داخل شركتهاي بزرگ و كوچك را با معماري ويروس هاي خوب انجام مي دهند.
با اين تفاسير، فكر اين كه ويروس ها از بين بروند، بسيار ساده انگارانه است ، اما اين كه ويروس هاي خوب بتوانند ويروس هاي بد را از ميان ببرند، بحث ديگري است ، ولي يك نكته را نمي توان فراموش كرد و آن اين كه ويروس نويسان هميشه يك قدم جلوتر از بقيه هستند; يعني تا وقتي حفره هاي پيدا و پنهان وجود دارد، ويروس نيز وجود خواهد داشت.
عليرضا خراساني
