"風暴"病毒(The Storm Worm)

TIME在Oct. 8, 2007的Technoculture專欄裡介紹了"風暴"這個電腦病毒,並且稱它是有史以來最精良的病毒(The most sophisticated virus of all time),到底他有什麼特別的地方呢?

"風暴"基本上是一個木馬病毒,最初的傳染方式是經由電子郵件的附件傳播,但之後演變出了非常多樣的傳染方法,像是植入一個假的Youtube網頁裡,引誘你去看,然後把你的瀏覽器弄當掉,同時夾帶病毒進了你的電腦。它厲害的地方第一是它掌握了人類的心理,定下引誘人的信件主旨,還有合理的附件檔名(如ReadMore.exe),第二是它善於自我突變演化,而且不會破壞電腦,讓防毒軟體不容易偵測到它。

它既然不破壞電腦,那他這個病毒是為了什麼呢? 答案是「賺錢」 。現在的網路環境,發垃圾郵件已經非常不容易,尤其美國各伺服器都訂下了嚴格的規定來防止,我去年要幫之前兼差的公司寄賀年卡給它的千餘名客戶,我就被這些伺服器的規定搞得頭昏腦脹,每次寄出去之後都被伺服器吃掉,沒有下文。 於是,有些人就把腦筋動到一些沒有設好安全設定的SMTP伺服器上,然後,最終極的型態──使用別人的電腦發信。"風暴"會利用中毒的電腦來寄發垃圾信件,由於中毒的電腦非常多,就算每台電腦發出的信件數都很少,全部加起來也是非常龐大的數字。

沒有人知道這病毒的背後到底是誰,但以這病毒非常難以清除來看,很可能被後是一群人,每天改良病毒來對抗各防毒軟體公司。 這也許是首次利用病毒來進行的組織性犯罪,曾經是遊手好閒的青少年主宰的電腦病毒界,終於開始出現了一群專業的犯罪份子獨霸一方(根據Wikipedia,Storm Worm占全球所有電腦病毒感染的*%)

Tagged: