Xakep #305. Многошаговые SQL-инъекции
В среду Microsoft объявит о назначении двух
премий по 250 тыс. долл. за информацию,
которая приведет к аресту людей,
выпустивших червя MSBlast и вирус SoBig.
Источники и в секьюрити-индустрии, и в
правоохранительных органах подтвердили,
что премии будут анонсированы на
совместной пресс-конференции Microsoft с ФБР, US
Secret Service и Интерполом, запланированной на 10
утра (EST) среды. Компания впервые предлагает
деньги за информацию, которая поможет найти
киберпреступников. «Это новый подход. Я не
думаю, что кто-нибудь поступал так раньше»,
— сказал специалист по безопасности из
фирмы @stake Крис Уайзопал, который не знал о
премиях и сомневается, что они сработают.
Премии станут очередной попыткой Microsoft и
правоохранительных органов выйти на людей,
ответственных за заражение тысяч
компьютеров в августе и сентябре.
Министерство юстиции США, ФБР и Microsoft уже
объявляли об аресте двух человек,
подозреваемых в модификации и повторном
распространении вариантов червя MSBlast. Атаки
были настолько серьезными, что повлияли на
финансовые результаты Microsoft и помогли
секьюрити-фирмам нарастить прибыль. По
данным Symantec, MSBlast, известный также под
именами Blaster и Lovsan, заразил 1,2 млн
компьютеров, пробираясь в них через пробел
в защите операционной системы Windows, патч для
которого Microsoft выпустила месяцем ранее.
Вирус Sobig.F распространился по email 19 августа,
превращая компьютеры пользователей в
системы для рассылки спама. Вариант червя
MSBlast, MSBlast.D, был нацелен на защиту машин от
оригинальной вредоносной программы, но
оказался столь агрессивным, что
производимый им трафик приводил к перебоям
в работе сетей.
