Inter Engineering

Οι Inter Engineering και F-Secure Corporation, πρωταγωνιστές στην καταπολέμηση Ιών-υπολογιστών, ενημερώνουν τους χρήστες υπολογιστών σχετικά με την εμφάνιση ενός νέου Worm με όνομα Fizzer.
O Fizzer είναι ένα πολύπλοκο email Worm που εμφανίστηκε στις 8 Μαϊου 2003. Μεταδίδεται μέσω email σε μορφή μολυσμένων επισυναπτόμενων αρχείων με επεκτάσεις .EXE, PIF, SCR και .COM. Χρειάζεται ο χρήστης να κάνει κλικ πάνω στο επισυναπτόμενο αρχείο για να μολυνθεί.

Τα θέματα και το περιεχόμενο των μηνυμάτων επιλέγονται τυχαία από εσωτερικές λίστες του Worm. Οι διευθύνσεις email συλλέγονται από τα Windows και τα βιβλία διευθύνσεων του Outlook σε μολυσμένα μηχανήματα.

Ενα παράδειγμα είναι:

Subject:
I thought this was interesting...
Body:
If you don't like it, just delete it.
Attachment:
Jesus123.exe

Το κείμενο μπορεί επίσης να είναι στην Γερμανική γλώσσα.

Ο Fizzer μεταδίδεται επίσης διαμέσων του γνωστού δικτύου ανταλλαγής μουσικής Kazaa, τοποθετώντας μολυσμένα αρχεία μέσα στο Kazaa μοιρασμένο κατάλογο. Χρήστες που συνδέονται με τον κατάλογο αυτό κινδυνεύουν να μολυνθούν.

Ο Fizzer έχει ένα ενσωματωμένο IRC Backdoor. Επιχειρεί να συνδεθεί με ένα μεγάλο αριθμό από IRC servers, δίνοντας έτσι την δυνατότητα στον δημιουργό του να έχει (περιορισμένο) έλεγχο των μολυσμένων μηχανημάτων.
Επίσης περιέχει ένα εργαλείο για Denial of Service, έναν Δούρειο Ίππο που καταγράφει πληκτρολόγηση και ένα HTTP server.
O worm έχει την ικανότητα απενεργοποίησης μίας σειράς προγραμμάτων Anti Virus. Τέλος διαθέτει δυνατότητες αυτό-αναβάθμισης μέσω Internet.

Στο σώμα του Worm υπάρχει το εξής μήνυμα του συγγραφέα του:
I sent this program (Sparky) from anonymous places on the net.
The way to gain a good reputation is to endeavor to be what you desire to appear.
There is only one good, knowledge, and one evil, ignorance.
Watchin' the game, having a bud.
Did you ever stop to think that viruses are good for the
economy? Maybe the primary creators of the world's worst viruses
are the companies that make the Anti-Virus software.

Οδηγίες Ανοσοποίησης
Φτάνει η διαγραφή των αρχείων του Worm από το Windows directory και εκείνο του Kazaa, και η αφαίρεση των εγγραφών που έχει κάνει στο registry. H Inter Engineering διαθέτει ένα utility για να γίνει αυτό.

Εντόπιση και προστασία
Το F-Secure Anti Virus εντοπίζει τον Fizzer από την Παρασκευή 9-5-2003 και προστατεύει από μολύνσεις.

Σοβαρότητα
Εως την δημοσίευση αυτού του δελτίου τύπου, υπάρχει σύγχυση σχετικά με τον βαθμό διάδοσης του Fizzer. Υπάρχουν πηγές που αναφέρουν μεγάλη εξάπλωση. Μία εξέταση που έγινε μεταξύ των συνεργατών της F-Secure στην Ευρώπη έχει δείξει πολύ χαμηλή εμφάνιση του νέου Worm. Στις περισσότερες χώρες δεν αναφέρθηκαν καθόλου κρούσματα.

Αυτό δεν σημαίνει ότι δεν μπορεί να συμβεί μία μεγάλη εξάπλωση και στους χρήστες συνιστάται να διατηρούν το Anti Virus τους ενεργό και ενημερωμένο.

Η F-Secure Corporation είναι μία από τις πρωταγωνίστριες εταιρείες παγκοσμίως στην ανάπτυξη προϊόντων ασφάλειας δεδομένων με κεντρική διαχείρηση. Οι λύσεις της είναι ειδικά σχεδιασμένες για εγκαταστάσεις απλωμένων δικτύων. Η εταιρεία διαθέτει μία ολοκληρωμένη σειρά βραβευμένων λύσεων προστασίας από Ιούς, κρυπτογράφησης αρχείων, και VPN για σταθμούς εργασίας, servers και gateways. Τα προϊόντα F-Secure είναι εξαιρετικά κατάλληλα για χρήση ως Ασφάλεια ως Υπηρεσία από τα τμήματα μηχανογράφησης εταιρειών καθώς επίσης πληθώρα συνεργατών όπως Internet Providers, εταιρείες υποστήριξης και εταιρείες ολοκληρωμένων λύσεων. Για τον τελικό χρήστη, η Ασφάλεια ως Υπηρεσία είναι διαφανές, αυτόματη, πάντα ενεργοποιημένη και ενημερωμένη. Για τον διαχειριστή, η Ασφάλεια ως Υπηρεσία σημαίνει διαχείριση μέσω πολιτικών, άμεση ειδοποίηση και κεντρική διαχείριση της εγκατάστασης, ανεξάρτητα από το μέγεθός της. Η F-Secure Corporation ιδρύθηκε το 1988 και είναι γραμμένη στο χρηματιστήριο της Ελσίνκι. Η έδρα της βρίσκεται στη Φινλανδία ενώ γραφεία υπάρχουν στις ΗΠΑ, Καναδά, Γερμανία, Κίνα, Γαλλία, Ιαπωνία, Σουιδία και Αγγλία.

Στην Ελλάδα, Κύπρο και άλλες χώρες των Βαλκανίων, η F-Secure Corporation αντιπροσωπεύεται από την Inter Engineering.

Η Inter Engineering είναι μία από τις λίγες εταιρείες εξειδικευμένη σε θέματα ασφάλειας δεδομένων. Ασχολείται ενεργά με την καταπολέμηση Ιών Υπολογιστών από το 1992 και έχει από τότε επεκτείνει τις δραστηριότητές της και στα αντικείμενα της ισχυρής κρυπτογράφησης, περιορισμού πρόσβασης, προστασίας λογισμικού από πειρατεία, βιομετρικής αναγνώρισης και επαναφοράς δεδομένων. Η εταιρεία συνεργάζεται στενά με κορυφαίες εταιρείες παγκοσμίως και συμμετέχει ενεργά στην έρευνα και ανάπτυξη προϊόντων. Επίσης διατηρεί σχέσεις με επιστημονικούς οργανισμούς. Ετσι η Inter Engineering είναι σε θέση να προσφέρει συμβουλές και λύσεις για σχεδόν οποιοδήποτε θέμα Ασφάλειας Δεδομένων.