Posta italiana, blocata de un virus

Sfarsitul saptamanii trecute a intrat in istoria Internetului:  traficul  de date din Coreea de Sud si Statele Unite a fost ingreunat, iar activitatea unor mari banci si companii paralizata timp de mai multe ore. Cauza: virusul SQL Slammer care s-a raspandit in retelele de comunicatii.
Marti a venit randul Italiei sa aiba probleme. Posta nationala a fost paralizat ca si comertul electronic si  serviciile bancare online. La originea acestor intreruperi de activitate a fost tot un virus, botezat SQL Hell, realizat dupa modelul celui care a atacat Asia si SUA.. “A fost cel mai grav atac pe Internet cunoscut in peninsula italiana”, a estimat Fulvio Berghella, expert IT. Peste 14 mii de birouri ale Postei au fost afectate de virus, alte servicii online fiind complet suspendate.
Dupa cateva ore de lupta cu virusul, sistemele informatice au fost repuse in functiune, activitatea revenind ieri la normal. Mesajele email prin care se transmitea virusul aveau in linia de subiect doar cuvandul “Hi”. O echipa de 80 de oameni a lucrat pentru remedierea retelelor Postei, punand la punct si un sistem de aparare pentru viitoarele atacuri.
Virusul SQL Slammer, ce a ingreunat activitatea pe Internet in lumea intreaga, se pare ca a pornit din Asia. Expertii se incearca acum sa descopere sursa virusului, dar nimeni nu crede ca autorul lui va fi descoperit. Deocamdata se cunoaste modul de operare si viteza de lucru a virusului. “Probabilitatea sa fie descoperita sursa de unde a pornit el este extrem de redusa”, a explicat Ken Dunham, analist al iDefense Inc.. “In aceste cazuri nu poti gasi arma crimei”, a spus el.
Mai multi specialisti IT spun ca virusul a avut la baza un cod facut public de un cercetator britanic, David Litchfield, care ar fi fost modificat de un hacker chinez, cunoscut sub porecla “Lion”. Codul modificat a fost publicat apoi pe un site al hackerilor din China, grup ce a mai lansat cateva atacuri impotriva serverelor americane. Cu toate acestea, este imposibil sa se stabileasca cu exactitate daca aceasta este originea viermelui.
Spre deosebire de virusii lansati pana acum, SQL Slammer este format dintr-un cod extrem de scurt si care nu poarta semnatura autorului. De asemenea, modul de transmitere i-a permis autorului sa ii pacaleasca pe anchetatori, ascunzandu-si adevarata adresa. “Nu va fi deloc usor”, a estimat un purtator de cuvant al FBI, Paul Bresson.
Surse citate de presa americana au relevat ieri faptul ca anchetatorii detin o serie de informatii conform carora virusul a fost lansat din Japonia sau Coreea de Sud. Acest lucru nu inseamna insa ca virusul ar fi pornit de acolo, dar arata ca acolo a descoperit primele sisteme vulnerabile.

Modul de actiune al virusului
Virusul SQL Slammer, sau Sapphire,  cauta pe Internet, scanand la intamplare adrese de IP, computerele care folosesc Microsoft SQL Server 2000, exploatand o eroare din acest software. Dupa ce reuseste sa intre in sistem, virusul preia controlul asupra serverului afectat, blocand tot traficul. Slammer se “inmulteste” apoi in retea, auto-copiindu-se de pe un hard-disc pe altul si apoi se transmite prin email catre alte victime. Acest numar extrem de mare de copii trimise pe Internet a contribuit de asemenea la blocarea traficului. Solutia a fost relativ simpla: serverele au fost curatate cu un program antivirus, iar apoi clientii Microsoft au instalat programul suplimentar de securitate disponibil pe siteul companiei.