Praga MyDoom pode ser arma do mundo Linux contra a SCO

OBS: "MyDoom" = MinhaMaldição
Praga MyDoom pode ser arma do mundo Linux contra a SCO
Folha Online 27-jan-2004
Especialistas da empresa britânica de antivírus Sophos sugerem que o recémdescoberto vírus MyDoom, que vem se alastrando rapidamente pela internet, seja
uma arma contra a SCO na guerra do Linux.
A praga organiza um ataque DoS (Denial of Service) contra o site da empresa, que
recentemente moveu controversas ações jurídicas contra empresas da comunidade
Linux.
Um ataque DoS bem-sucedido pode tirar do ar o site da SCO. Este
ataques mais praticados por vândalos da internet. O objetivo desse tipo
costuma ser tirar um site do ar, evitando que os internautas consigam
Para tanto, o servidor de um site é inundado de requisições de acesso,
todos os recursos do sistema e causando um "congestionamento virtual".
é um dos
de ataque
acessá-lo.
esgotando
Uma vez que infectou um computador, o MyDoom se espalha via e-mail. Os PCs
infectados colaboram, sem o conhecimento do usuário, com o ataque contra o site
da SCO, que estaria programado para acontecer entre os dias 1º e 12 de fevereiro,
de acordo com a Sophos.
Histórico
Em maio de 2003, a SCO disse que uma série de versões do sistema operacional de
código-fonte aberto Linux usava linhas de programação de sua propriedade. A
empresa então começou a oferecer licenciamento para esses sistemas como uma
forma dos usuários evitarem possíveis processos jurídicos.
Desenvolvedores, incluindo o líder Linus Torvalds, um dos pais do Linux, negaram
que o sistema use qualquer código-fonte de propriedade intelectual da SCO.
A empresa lançou processos contra IBM, Red Hat e Novell, dando início a uma
batalha entre ela e a comunidade Linux.
Site da SCO é derrubado por ataque do MyDoom
Paul Roberts - IDG News Service - Boston Bureau , 2-fev-2003
Nesta segunda-feira (02/02), computadores infectados com o vírus MyDoom
lançaram um pesado ataque ao site da empresa norte-americana SCO, bloqueando
o acesso à pagina da companhia na internet.
O chamado “ataque de negação de serviço” — Denial of Service (DoS) — começou
no domingo (01/02) logo cedo, quando computadores infectados ao redor do mundo
seguiram instruções para mandar mensagens ao website www.sco.com,
sobrecarregando os servidores web da empresa. Segundo especialistas em
segurança, este é um dos maiores ataques já registrados.
Em um comunicado, a SCO confirmou o ataque, dizendo que seu website já estava
sofrendo lentidão por ataques de máquinas com horário regulado incorretamente. No
entanto, o site se tornou totalmente incomunicável logo após as 17h de sábado no
horário do Pacífico (duas da manhã, no horário de Brasília), quando as máquinas
infectadas na Ásia começaram a registrar o novo dia, disse Craig Schmugar,
pesquisador de antivírus da McAfee.
O ataque é causado por milhares de máquinas infectadas mandando requisições de
acesso aos servidores de internet da SCO, simultaneamente. O processo é parecido
com o que acontece quando um usuário digita o endereço da empresa no seu
navegador e tenta acessar seu website. O grande número de computadores
mandando a requisição simultaneamente produz o ataque, devastando a infraestrutura de internet da SCO, disse Schmugar.
Ainda de acordo com Schmugar, este é um dos maiores ataques do tipo DoS ligados
à uma infecção de vírus, porém não está causando lentidão no resto da internet.
Estimativas do número de máquinas infectadas elo vírus MyDoom variam muito. A FSecure, empresa fabricante de antivírus de Helsinki, Finlândia, afirma que cerca de
um milhão de computadores devem estar infectados.
A Network Associates, empresa que fabrica o antivírus McAfee, estima que 500 mil
máquinas estejam comprometidas pelo MyDoom.
No entanto, apenas uma fração das máquinas que possuem o vírus está
participando do ataque. De acordo com Schmugar, um erro no código do MyDoom
fez com que apenas uma em cada quatro máquinas infectadas e ligadas lançassem
o ataque.
A Network Associates estima que entre 25 mil e 50 mil máquinas foram envolvidas
no ataque DoS ao website www.sco.com. Na sexta-feira (30/01), o porta-voz da
SCO, Blake Stowell, disse que a companhia tinha planos de contingência para
desviar dos ataques, mas não queria anunciá-los para evitar que o autor do MyDoom
obtivesse informações.
O porta-voz negou que a SCO estivesse considerando mover seu website para
alguma rede particular monitorada, como a de propriedade da Akamai Technologies.
Qualquer tentativa de barrar o ataque seria administrada de dentro da empresa.
Entre as opções, a SCO estava considerando mover seu site para um novo
endereço, que não estava na mira do MyDoom.
A SCO estava comunicando a seus clientes sobre seus planos e maneiras de
manter o contato com a empresa durante o ataque. De acordo com Stowell, a SCO
anunciaria “entre domingo e segunda-feira” mais informações de quais passos
estava tomando para lidar com o ataque do MyDoom.
De acordo com a F-Secure, o ataque da praga está programado para continuar até o
dia 12 de fevereiro. O site da SCO pode estar acessível antes dessa data, pois
donos de máquinas infectadas devem remover o vírus de seus sistemas. Entretanto,
de acordo com Schmugar, o endereço da empresa na internet deve continuar a
sofrer lentidão até que o vírus se desative.