Terjed a Noped féreg

[Wired] Egy új, elektronikus levelezés útján terjedő féreg kezdte el a napokban terjedését és működését. A Noped névre hallgató új féreg egyáltalán nem számít átlagos féregnek, ugyanis arra hivatott, hogy az általa megfertőzött számítógép merevlemezén pillanatok alatt körbenézzen, és különböző gyermekpornográfia témájú képek után keressen.

Amennyiben talál ilyen jellegű fájlokat, akkor azokról elküld egy jelentést az amerikai kormányzat megfelelő hivatalainak. A jelentésben a féreg feltünteti a pedofil képeket tartalmazó számítógép gazdájának e-mail címét, valamint a féreg az elektronikus levél csatolmányaként egy gyanúsnak tartott képet is elküld a hatóságoknak.

Andrew Antipass, egy brit biztonsági cég, a Techserv szakértője szerint amellett, hogy a Noped akár hasznos munkát is végezhet, természetesen számos törvénybe ütköző cselekedetet is végrehajt, hiszen mégiscsak egy féregről van szó. Antipass azt is elmondta, hogy szerinte nagyon kétséges, hogy az új féreg megfelelő hatékonysággal képes-e a pedofil témájú képek felismerésére, ennek következében pedig nagyon valószínű, hogy a nyomozóhivatalok elektronikus levelezőrendszerét nagymértékben le fogják majd terhelni a téves riasztásokat tartalmazó e-mailek.

"A Noped férget úgy programozták, hogy a megfertőzött számítógépek merevlemezén olyan fájlok után keressen, melyek neve megtalálható egy olyan listában, mely a manapság legnépszerűbb pedofil képek nevét tartalmazza. A listát a féreg készítői a különböző pedofil website-ok és Usenet newsgroupok alapján állították fel. A féreg hatékonyságát jelentős mértékben csökkentheti az a tényező, hogy a felhasználók bármikor könnyedén átnevezhetik az általuk letöltött pedofil képeket, valamint az is kellemetlen lehet, ha egy az ügyben ártatlan felhasználó véletlenül olyan néven tárol például egy tájképet, mint amilyen néven egy pedofil témájú kép terjed az interneten" - nyilatkozta Antipass.

A Noped a már jól ismert módon, a Microsoft Outlook levelezőszoftver segítségével, e-mail formájában terjed, csatolmányaként pedig egy VBS (Visual Basic Script) fájl érkezik meg a mit sem sejtő felhasználók számítógépére. A fertőzött levél subjectje a következő: "Help us ALL to END ILLEGAL child porn NOW", míg maga a levél a következő rövid üzenetet tartalmazza: "Hi, just a quick e-mail. Please read the attached document as soon as you can. Thanks!".