Новые подробности об интернет-червях Zotob и Mytob и их создателях
Турецкие власти по борьбе с компьютерными преступлениями, как предполагается, обнаружили еще 16 человек, подозреваемых в участии в подготовке эпидемий с червями Zotob и Mytob.
Луис Рейгель, заместитель директора департамента ФБР по компьютерным преступлениям, рассказал об этих новостях из Турции делегатам ежегодной конференции Ассоциации по расследованию высокотехнологичных преступлений.
На прошлой неделе в Турции был арестован 21-летний Атилла Экичи. Утверждается, что он заказал и оплатил марокканцу Фариду Эссебару написание вирусов семейства Zotob, которые в августе нарушили по всему миру бизнес многих известных компаний.
"Создается все больше червей и вирусов для похищения конфиденциальной информации с ПК невинных людей, захвата ресурсов компьютеров, запуска атак типа «отказ в обслуживании» и спам-кампаний", -- сказал Грэм Клули, старший консультант компании Sophos по технологиям. "По мере того, как власти более глубоко будут расследовать это дело, вероятно, они обнаружат свидетельства связи и общения разных интернет-преступников. Арест двух человек на прошлой неделе может привести к развалу более крупной банды".
На настоящий момент нет сообщений о новых арестах.
"Каждому, мечтающему о карьере кибер-преступника, следует очень внимательно подумать о том, стоит ли этим вообще заниматься", -- продолжает Клули. "Сейчас власти всех стран принимают активные действия для борьбы с существующими кибер-преступными бандами, чтобы обеспечить безопасность в интернете".
Также в компании ДиалогНаука сообщили, что эксперты SophosLabs обнаружили, что арестованный на прошлой неделе человек, который связан с эпидемией червя Zotob, распространявщегося через брешь в ПО Microsoft, как оказалось, имеет также отношение и к 20 другим вирусам.
18-летний Фарид Эссебар, родившийся в России и проживающий в Марокко, был арестован властями в четверг 25 августа, менее чем через две недели после того, как черви нанесли урон ведущим медиакомпаниям во всем мире. Его предполагаемый сообщник Атилла Экичи был задержан в Турции, и власти утверждают, что он платил Эссебару за создание червей.
Предполагают, что Эссебар использовал в интернете кличку "Diabl0", выражение, включенное в код червя W32/Zotob-A. Это обычная история для вирусописателей -- помещать клички в тексты своих злонамеренных кодов, зачастую наряду и с другими сообщениями. Исследователи компании Sophos обнаружили, что кличка "Diabl0" содержится в следующих 20 вирусах:
W32/MyDoom-BG ()
W32/Mytob-AV ()
W32/Mytob-BC ()
W32/Mytob-BD ()
W32/Mytob-BH ()
W32/Mytob-C ()
W32/Mytob-CA ()
W32/Mytob-CF ()
W32/Mytob-CJ ()
W32/Mytob-CM ()
W32/Mytob-CT ()
W32/Mytob-CX ()
W32/Mytob-DA ()
W32/Mytob-DD ()
W32/Mytob-DF ()
W32/Mytob-GZ ()
W32/Mytob-H ()
W32/Mytob-L ()
W32/Mytob-Q ()
W32/Mytob-S ()
W32/Mytob-A ()
Версии червя Mytob сейчас доминируют в рейтингах вирусов, наиболее распространенных в мире – и, по данным компании Sophos, в августе 2005 на их долю выпало 54% от общего числа обнаруженных вирусов.
"Неподготовленному глазу коды червей Mytob и Zotob покажутся разными: одни распространяются через посредство электронной почты, а другие -- преимущественно путем использования уязвимости ПО Microsoft. Но, будучи препарированными опытным вирусным аналитиком, становится очевидной их схожесть. Очевидно, что создатель Zotob имел доступ к исходным кодам Mytob, из которых удалил секцию распространения при помощи электронной почты, а встроил технологию распространения через брешь в ПО Microsoft", -- сказал Грэм Клули, главный консультант компании Sophos по технологиям.
"Поскольку черви этого семейства были на топ-позициях в рейтингах вирусов этого года, мы приветствуем любые шаги, предпринимаемые с целью прекратить создание и распространения новых вариантов этого червя. Однако, возможно, что и другие люди имели доступ к исходным текстам Mytob, так что не исключены новые проявления этой интернет-заразы".
К середине 2026 года ландшафт корпоративных коммуникаций в России окончательно стабилизировался вокруг решений, обеспечивающих максимальную независимость от внешних факторов и тяжелой сетевой инфраструктуры. В условиях, когда акцент сместился на оптимизацию внутренних ресурсов и импортозамещение программного стека, на первый план вышли инструменты, позволяющие автоматизировать сбор информации от конечных потребителей без использования клиентских приложений.
В индустрии коммерческих беспилотников произошел качественный сдвиг. Если раньше основным критерием выбора были полетные характеристики самого аппарата (грузоподъемность, автономность, оптика), то сегодня аппаратная часть превратилась в «коммодити» — стандартизированный товар. На первый план вышла задача оркестрации: как интегрировать данные с десятков устройств в корпоративный контур и обеспечить их автономную работу без участия целой армии пилотов.
В условиях глобальной цифровизации бизнес-процессы претерпевают серьезные изменения, где ключевым фактором успеха становится скорость и качество взаимодействия с клиентами. Эффективная настройка связи позволяет компаниям сохранять мобильность и масштабироваться без привязки к конкретной локации.
В современных реалиях информационная безопасность перестала быть исключительной прерогативой крупных корпораций с неограниченными бюджетами. Каждый предприниматель, запускающий даже небольшой интернет-магазин или сервис по подписке, сталкивается с необходимостью защиты конфиденциальных сведений. Утечка личных данных клиентов или взлом административной панели сайта могут нанести непоправимый репутационный ущерб, восстановить который будет крайне сложно.
Рынок digital-маркетинга за последние годы сильно усложнился. Если раньше можно было настроить один канал и получать заявки, то сегодня конкуренция требует комплексного подхода.
новости
