Sobig F a gatuit traficul pe Internet

Noua varianta a virusului Sobig, care face ravagii pe Internet in aceste zile, a fost lansata pe un site  pornografic de unde s-a raspandit in intreaga lume. Unul dintre efectele imediat vizibile este o incetinire a vitezei de navigare pe Internet  cauzata  de faptul ca virusul, prin imensul numar de mesaje pe care le “trimite” pe adresele din computerele noastre a sporit semnificativ traficul mondial de e-mail.   In prezent, unul din 17 mesaje electronice expediate in lume sunt infectate cu Sobig.
Totusi, in comparatie cu alti virusi de top care au facut pagube imense,  impactul Sobig este inca redus, pierderile fiind cifrate la sub un miliar de dolari, spun expertii in domeniu.
Specialistii se intrec in scenarii. Astfel,  surse citate de tabloidul britanic The Sun afirmau ieri ca Sobig F are o singura menire si anume sa faciliteze un atac informatic asupra serverelor americane fix la data de 11 septembrie. Aceasta concluzie este sustinuta si de faptul ca virusul este programat sa isi dezactiveze o parte a codului la data de 10 septembrie. Aceasta “autodistrugere” se refera insa doar partea care se retransmite pe email si nu inseamna ca hackerii isi vor pierde posibilitatea de a accesa PC-urile infectate.
Deocamdata, virusul continua sa se raspandeasca prin Internet. Specialistii spun ca pana ieri au fost afectate computerele din peste 140 de tari. Spre exemplu,  30% dintre utilizatorii de email din China, au fost “infectati”. Daca va ataca sau nu decisiv pe 11 septembrie ramane de vazut insa rata foarte mare de penetrare face ca virusul sa ramana extrem de periculos, chiar daca pagubele materiale de pana acum nu sunt atat de mari.
Construit intr-un mod original, Sobig F nu produce, la primul atac, probleme directe computerelor infectate, ci doar se transmite automat tuturor celor din lista de e-mail disponibila pe acel PC si chiar la adresele aflate in memoria Internet Explorer, care au fost folosite pe serviciile de e-mail . Insa, virusul este programat astfel incat sa descarce ulterior de pe un site de Internet un al doilea virus. Acesta din urma permite autorului virusului sa preia  controlul total asupra computerului infectat. El poate astfel sa obtina informatii sensibile sau poate folosi PC-ul  pentru a realiza atacuri contra altor servere.
Sobig F a facut ca traficul pe email sa creasca in ultimele zile cu 60%, lucru ce a blocat practic traficul pe Internet, conform specialistior din domeniu. Mesajele electronice au raspandit virusul in 148 de tari pana in prezent. Conform specialistilor insa, pagubele produse de acest virus nu au fost foarte mari pana acum. Spre deosebire de virusi precum Code Red sau Slammer, care au scos din bugetele companiilor cate 2,5 miliarde de dolari fiecare, Sobig F nu are avut vreun cod care sa produca distrugerea sistemelor informatice sau pierderea de date sensibile. Astfel, specialistii spun ca valoarea pierderilor produse de Sobig F nu depaseste acum 788,4 milioane de dolari. Ei sustin virusul nu a reusit sa distruga mai mult  datorita faptului ca 90% din companii folosesc sisteme antivirus. Nu trebuie uitat insa ca Sobig F este a sasea versiune a virusului Sobig, lansat la inceputul acestui an.
Specialistii spun ca autorului codului – ramas ca de obicei anonim – a pacalit primii utilizatori lansand virusului pe un site pornografic. Acolo, virusul aparea ca un “link” catre o caricatura pe teme sexuale, iar cei care au dat click au descarcat de fapt virusul. Apoi, retransmitandu-se succesiv, Sobig F a reusit sa infecteze intreaga lume.
De asemenea, Sobig F a reusit deja sa pacaleasca expertii in informatica. Cei care au studiat codului virusului au avertizat ca virusul pregatea un atac informatic de amploare, ce urma sa aiba loc vinerea trecuta. Pana la urma insa, avertismentul s-a divedit o alarma falsa, lucru ce face ca teoria cu 11 septembrie sa ramana valabila deocamdata.
Pentru a preveni eventualele probleme cauzate de acest virus, expertii recomanda utilizatorilor in primul rand sa foloseasca sisteme antivirus care sunt in pas cu evolutiile zilnice si pot fi upgradate live de pe Internet. Mesajele de email, in special cele care contin diverse fisiere atasate nu trebuie deschise, mai ales daca vin de la persoane necunoscute. Virusul se poate insa masca ca venind de la un prieten, astfel ca nu trebuie deschise sub nici o forma attachment-uri cu terminatia .pif sau .scr.
dan.dragomir@zf.ro