Mydoom

mydoom, my.doom W32,R, Shimgapi, W32/Mydoom@MM, WORM_MYDOOM, Win32, olarak da bilinir. Mydoom, Microsoft Windows'u etkileyen bir bilgisayar solucanıdır . İlk olarak 26 Ocak 2004'te görüldü. Şimdiye kadarki en hızlı yayılan e-posta solucanı oldu, Sobig solucanı ve ILOVEYOU tarafından kırılan önceki rekorları aşarak, 2024 itibarıyla henüz ulaşılamayan bir rekor.

MyDoom, spammer'lar  tarafından virüs bulaşmış bilgisayarlar sayesinde virüs içeren  e-posta göndermek üzere kodlanmış görünüyor. Solucan, "andy; ben sadece işimi yapıyorum, kişisel algılama, üzgünüm" mesajını içeriyor ve bu da birçok kişinin solucanın yaratıcısına para ödendiğine inanmasına neden oluyor. İlk zamanlarda, birkaç güvenlik firması solucanın Rusya'daki bir programcıdan kaynaklandığına inandıklarını ifade ettiler. Solucanın gerçek sahibi bilinmiyor.

Solucan, bozuk gönderilmiş bir e-posta gibi görünüyordu. başlangıçta solucanı e-postayla alan çoğu kişi, spam olduğunu düşünerek onu görmezden geldi. Ancak sonunda dünya genelinde en az 500 bin bilgisayara bulaşacak kadar yayıldı.

Spekülatif erken haberler, solucanın tek amacının SCO Group'a karşı dağıtılmış bir hizmet reddi saldırısı gerçekleştirmek olduğuna karar verdi. MyDoom'un yüzde 25'i,bir trafik akışıyla SCO Group'u hedef aldı. SCO Group'un kendi iddialarının teşvik ettiği ticari basın varsayımı, bunun solucanın bir Linux veya açık kaynak destekçisi tarafından SCO Group'un Linux'a karşı tartışmalı yasal eylemlerine ve kamu açıklamalarına misilleme olarak yaratıldığı anlamına geldiğini öne sürdü. Bu teori, güvenlik araştırmacıları tarafından hemen reddedildi. O zamandan beri virüsü araştıran ve onu, organize çevrimiçi suç çetelerine atfeden kolluk kuvvetleri tarafından da aynı şekilde reddedildi.

MyDoom'un ilk analizi, bunun Mimail solucanının bir çeşidi olduğunu, dolayısıyla Mimail varyantı adını vermeyi öne sürdü.Bu - her iki solucandan da aynı kişilerin sorumlu olduğu yönünde spekülasyonlara yol açıyor. Daha sonraki analizler, iki solucan arasındaki bağlantının az oldugu yönündeydi.

Bilgisayar güvenlik firması McAfee'nin bir çalışanı ve solucanı ilk keşfedenlerden biri olan Craig Schmugar tarafından MyDoom ismi önerildi. Schmugar, program kodunun bir satırında "mydom" metnini fark ettikten sonra karar verdi. Şunları belirtti: "Bunun çok büyük olacağı erkenden belliydi. Adında 'kıyamet' içermesi uygun olur diye düşündüm."

 Kaynakça 

Kategori:Bilgisayar solucanları