WANK (компьютерный червь) - Википедия - WANK (computer worm)

В WANK Worm был компьютерный червь что атаковал DEC VMS компьютеров в 1989 г. DECnet. Это было написано в ЦИФРОВОЙ командный язык.[1]

Источник

Считается, что червь был создан Мельбурн хакеры, первые из которых были созданы австралийцами или австралийцами. В Федеральная полиция Австралии думал, что червь был создан двумя хакеры кто использовал имена Электрон и Феникс.[2] Джулиан Ассанж могли быть причастны, но это никогда не было доказано.[3][4]

Политическое сообщение

К червю WANK было прикреплено отдельное политическое сообщение, и это был первый крупный червь, несший политическое послание.[2] WANK в этом контексте означает «черви против ядерных убийц». На экране зараженного компьютера появилось следующее сообщение:

   В О Р М С А Г А И Н С Т Н У С Л Е А Р К И Л Л Е Р С _______________________________________________________________  __ ____________ _____ ________ ____ ____ __ _____ /    /  / / / / /   |   | | | | / / /    /  / / / / __   | |   | | | | / / /    / /   / / / ______  | |   | | | |   /  _  / __  / ____ / / ______   ____ | | __  | | ____ | | _   _ /  ___________________________________________________ /  /  Ваша система официально попала в WANK /  _____________________________________________ / Вы говорите о мирных временах для всех, а затем готовитесь к войне.

Червь случайно появился на DECnet компьютерная сеть совместно используется НАСА и Министерство энергетики США (DOE) дней до запуска НАСА космический шатл несущий Галилео космический корабль. В то время протесты прошли за пределами Космический центр Кеннеди в Флорида антиядерными группами по поводу использования плутониевых силовых модулей в Галилео. Протестующие утверждали, что если этот шаттл взорвется «как Челленджер», то плутоний пролитое вещество вызовет массовую смерть жителей Флориды.

Червь распространялся по сети псевдослучайно от одной системы к другой с помощью алгоритма, который преобразовывал системное время машины-жертвы в адрес потенциального целевого узла (состоящий из области DECnet и номера узла) и впоследствии пытался использовать слабо защищенные учетные записи. такие как SYSTEM и DECNET с паролем, идентичным именам пользователей. Червь не атаковал компьютеры в зоне 48 DECnet, которая была Новая Зеландия. Комментарий внутри исходного кода червя в точке этой логики ветвления указывает, что Новая Зеландия была безъядерной зоной. Новая Зеландия имела недавно запрещено Американские суда с ядерными двигателями не стыковались в своих гаванях, что еще больше усилило слухи в НАСА о том, что атака червя была связана с антиядерным протестом.[5] Строка «Вы говорите о мирных временах для всех, а затем готовитесь к войне» взята из текста песни Полуночное масло песня "Цветение и кровь Midnight Oil - австралийская рок-группа, известная своей политической активностью и противодействием ядерной энергии и ядерному оружию. Имя процесса второй обнаруженной версии червя было «oilz», сокращенное австралийское название группы.[6]

Игривый характер

Затронутая сеть DECnet использовалась совместно Сетью анализа космической физики НАСА (SPAN) и Сетью физики высоких энергий Министерства энергетики (HEPnet ). Единственным разделением между сетями было заранее заданное разделение сетевых адресов (DECnet «Области»). Таким образом, червь, выбирая случайный целевой адрес, мог одинаково воздействовать на обе сети. Код червя включал 100 общих имен пользователей VAX, которые были жестко закодированы в его исходный код. В дополнение к своему политическому посланию червь содержал несколько особенностей явно игривого характера. Слова «дрочил» и «дрочил» - сленговые термины, используемые во многих странах для обозначения мастурбация. Кроме того, червь содержал «более шестидесяти» случайных сообщений, которые он отображал для пользователей, в том числе «Голосуй за анархиста» и «ФБР наблюдает за ВАМИ». Червь также был запрограммирован так, чтобы заставить пользователей поверить в то, что файлы удаляются, путем отображения диалогового окна удаления файлов, которое нельзя было прервать, хотя на самом деле червь не стирал ни одного файла.

анти-WANK и WANK_SHOT

Р. Кевин Оберман (из Министерства энергетики) и Джон МакМахон (из НАСА) написали отдельные версии процедуры анти-WANK и развернули их в своих сетях. Он использовал тот факт, что перед заражением системы WANK проверял наличие NETW_ (случайное число), то есть его собственная копия в таблице процессов. Если он будет найден, червь уничтожит сам себя. Когда анти-WANK запускался в незараженной системе, он создавал процесс с именем NETW_ (случайное число) и просто сиди там. Anti-WANK работал только против более ранней версии червя, поскольку имя процесса червя в более поздней версии было изменено на OILZ.

Бернар Перро из Institut de Physique Nucléaire d'Orsay написал вторую программу.

Червь был обучен искать базу данных RIGHTSLIST, список всех людей, у которых есть учетные записи на компьютере. Переименовав базу данных и поместив на ее место фиктивную базу данных, червь теоретически будет преследовать фиктивную базу данных, которая может быть спроектирована со скрытым логическая бомба. Рон Тенкати, менеджер по безопасности SPAN, получил копию программы уничтожения червей французского менеджера и передал ее МакМахону, который проверил ее. Затем он был распространен среди системных администраторов обеих сетей для установки на их компьютеры. Чтобы полностью удалить червя из сети, потребовались недели.

Смотрите также

Рекомендации

  1. ^ Ассанж, Джулиан (25 ноября 2006 г.). «Любопытные истоки политического хактивизма». CounterPunch. Получено 10 сентября, 2020.
  2. ^ а б Дрейфус, Суэлетт. "Вступление", Подполье: рассказы о взломе, безумии и одержимости на электронных рубежах, Мандарин Австралия, 1997.
  3. ^ Бернар Лаган, «Международный человек-загадка», Sydney Morning Herald, 10 апреля 2010. Дата обращения 17 марта 2014.
  4. ^ Дэвид Ли и Люк Хардинг, WikiLeaks: Война Джулиана Ассанжа против секретности (2011) стр. 42.
  5. ^ Дрейфус 1997, Глава 1.
  6. ^ Дрейфус, Суэлетт (16-17 февраля 1998 г.). Компьютерные хакеры: несовершеннолетние преступники или международные диверсанты?. Конференция по Интернет-преступности. Австралийский институт криминологии. Мельбурн. Архивировано из оригинал 2009-10-09. Получено 10 сентября 2020.

внешняя ссылка