Támad a Mydoom - megbénult több internetes kereső is

A MyDoom féreg M, illetve O névvel egyaránt jelölt új változata hétfő este óta pusztít a világhálón. Az új kártevő tevékenységének első jeleit az Egyesült Államokban és Európában figyelték meg.

A MyDoom M/O először az internetes keresőprogramokat támadta és bénította meg. Így a támadásoknak áldozatul esett a Google, a Yahoo, de a Lycos és az AltaVista is. Az amerikai SANS biztonsági kutatóközpont tájékoztatása szerint a keresők azért bénulhattak meg, mert a MyDoom M/O így akar hozzájutni a terjedéséhez nélkülözhetetlenül szükséges új e-mail címekhez. Az új változat csatolt fájlként is terjed. A féreg a fertőzött e-mailekben olyan tárgy-bejegyzéseket használ, mint például: "Retruned Mail: Data Format Error", vagy hasonló üzenetek. A csatolt állomány mérete mindössze 28 kB.

A fertőzésre úgy derült fény, hogy a keresőprogramokra felügyelő szakemberek azt vették észre, hogy egyre lassabbá válnak az alkalmazások. A legtöbben közülük már ekkor valamilyen vírusra vagy hackertámadásra gyanakodtak. A gyanújuk végül beigazolódott. Della Lowe, a webes teljesítmény mérésével foglalkozó Keynote Systems vállalat szóvivőnője szerint azt tapasztalták, hogy az oldalak elkezdtek egyre lassabban betöltődni, majd szinte percek teltek el, mire betöltődött egy-egy weboldal. Ez pedig egyértelművé tette a számukra azt, hogy valami olyan jelenség van kibontakozóban, amely az internet egészét, vagy a világháló jelentős részét lelassítja és megbénítja.

A szakemberek mindenesetre azt ígérték, hogy megpróbálják nyomon követni az eseményeket és annak a lehetőségét sem zárják ki, hogy egy tudatos támadásról van szó az internet, az internetes felhasználók ellen. Érdekes egybeesés, hogy a Google-t pont akkor érintette a támadás, amikor a vállalat bejelentette, hogy végérvényesen eldőlt: a tőzsdén már idén megtalálhatók lesznek a cég részvényei.