Geheime downloadfunctie in Sobig geblokkeerd

Betrokken servers zijn op non-actief gesteld

23 augustus 2003 | Jamie Biesemans Een verdere analyse van de Sobig-worm toont aan dat het onding meer doet dan mailservers zwaar belasten. Het virus gaat namelijk dit weekend op besmette pc's nieuwe code downloaden. De auteur van Sobig zou langs deze weg pakweg een Trojaans paard kunnen introduceren of een pc inschakelen in een Denial-of-Service-aanval. Veel valt er echter niet te vrezen: veiligheidsexperts wisten in de afgelopen dagen alle servers waarvan Sobig code ging downloaden uit de lucht te halen.

Vrijdag kwamen verschillende veiligheidsexperts met nieuwe waarschuwingen over Sobig op de proppen. Het lastig virus, dat zich in de voorbije dagen als een lopend vuurtje verspreidde, zou een verborgen functionaliteit hebben. Alle besmette pc's - en dat zijn ondertussen heel wat - zouden dit weekend contact zoeken met een van twintig servers en een programma downloaden.

Zo bleek Sobig meer te zijn dan een lastpost die vooral mailservers zwaar onder druk zet. De downloadfunctie zou de mass-mailer kunnen omvormen tot iets helemaal anders. "Sobig.f bevat een achterdeur waarlangs de auteur van de worm controle over besmette pc's zou kunnen nemen. Dan zou hij informatie kunnen stelen, Trojaanse paarden introduceren of een programma kunnen installeren om e-mail (mogelijk spam) door te sturen", waarschuwt een bericht van ISS X-Force.

Het bleef bij speculatie, aangezien niemand wist welk programma op het menu van Sobig stond. En zekerheid komt er misschien nooit: veiligheidsexperts en netwerkbeheerders hebben de twintig servers naar waar Sobig refereerde in allerijl van het Internet losgekoppeld, maar hebben geen spoor van het programma dat door het virus zou worden gedownload.

Ondertussen wordt Sobig.f door sommigen omschreven als de meest virulente computerplaag ooit. Dit wordt enigszins tegengesproken door Craig Schmugar, een expert van Network Associates. Volgens hem zou het virus inderdaad een recordaantal besmette e-mails de wereld insturen, maar zou het aantal pc's dat er effectief mee besmet raken stukken lager liggen.

Ook over de schade die Sobig aanbrengt is het voorlopig speculatie troef. Het ergste wat het nu lijkt te kunnen doen, is mailservers overbelasten en door het hoge volume aan mailberichtjes netwerkverkeer vertragen. Lees meer artikels over : sobig

bron: ZDNet