Babbo Natale (worm del computer) - Father Christmas (computer worm)
| Altri nomi | HI.COM VMS worm |
|---|---|
| Autori originali | Sconosciuto |
| Versione iniziale | Dicembre 1988 |
| piattaforma | VAX / VMS |
| genere | Worm di computer , malware |
Il worm Father Christmas , noto anche come worm HI.COM VMS , era un worm per computer che utilizzava DECnet per attaccare i sistemi VAX / VMS . È stato rilasciato nel dicembre 1988. Lo scopo di questo worm era inviare un saluto di Natale da " Babbo Natale " dal sistema interessato.
Storia
Intorno alle 17:00 EST del 22 dicembre 1988, è stato rilevato un worm sullo Space Physics Analysis Network (SPAN). Questa era una rete della NASA su DECnet Internet con molte connessioni ad altre reti come HEPnet . La maggior parte dei computer SPAN erano VAX i computer che operano VAX / VMS software. Il worm è stato originato da un computer su DECnet in Svizzera da una persona che utilizzava il nome di accesso multiutente PHSOLIDE. Si pensava che l'infezione si fosse diffusa a più di 6.000 nodi di computer.
Il 23 dicembre è stata inviata un'e-mail per avvertire i responsabili dei centri SPAN che un worm era stato rilasciato su SPAN. Lo scopo del worm era creare un file denominato "Hi.com" prima del 24 dicembre. A mezzanotte e mezza di quel giorno, è stato progettato per inviare un messaggio da Babbo Natale a tutti gli utenti sul database dei diritti locali per ciascuno Rete. Ha preso di mira esclusivamente i sistemi VAX / VMS, ma non ha eseguito altre azioni oltre all'invio di quel messaggio. Una strategia consigliata per prevenire l'infezione all'epoca era creare un file "Hi.com" vuoto che impedisse al worm di creare una nuova versione dello stesso file. Successivamente è stato stimato che solo il 2% dei dispositivi infetti ha lanciato il worm.
Il worm Babbo Natale ha avuto l'effetto di rafforzare le misure di sicurezza su SPAN e DECnet Internet. Ciò è stato dimostrato il 13 gennaio 1989, quando un worm quasi identico è stato rilasciato nella intranet Easynet . Il gestore della rete è stato in grado di prevenire rapidamente la diffusione del worm a causa dell'esposizione del worm Babbo Natale del mese precedente.
Guarda anche
Appunti
Riferimenti
- Green, James L .; Sisson, Patricia L. (giugno 1989). "Il" Babbo Natale "Worm" (PDF) . 12a Conferenza nazionale sulla sicurezza informatica . Estratto il 23 novembre 2015 .
- Nazario, Joe (2004). Strategie di difesa e rilevamento contro i worm Internet . Boston, MA: Artech House. ISBN 9781580537735 .