Auteur verspreidt broncode Bagle-virus

Nieuwe versies ontdekt, meer op komst

07 juli 2004 | Remco Mourits De auteur van het wormvirus Bagle heeft de broncode van zijn creatie vrijgegeven op het internet. Ook zijn er twee nieuwe varianten op het oude virus ontdekt. Bagle is terug van weggeweest.

Het Bagle-wormvius verscheen afgelopen januari voor het eerst als attachment in e-mails. Enkele maanden later waren er maar liefst 25 varianten in omloop.

Geïnfecteerde pc's downloaden zelf een Trojan die de computer tot een zogeheten 'zombie' maakt: de virusauteur kan de pc vervolgens misbruiken voor het versturen van spam of voor het uitvoeren van een denial-of-service (DoS) aanval op internetservers.

Dat er nu twee nieuwe varianten op het virus zijn opgedoken, is natuurlijk vervelend. Maar nog lang niet zo vervelend als de publicatie op het internet van de oorspronkelijke broncode. Met deze broncode kunnen andere virusschrijvers nog veel meer - en wellicht gevaarlijkere - Bagle-varianten ontwikkelen.

Mikko Hypponen van het Finse antivirusbedrijf F-Secure heeft de broncode onder ogen gekregen. Hij bevestigt dat het om de oorspronkelijke code lijkt te gaan. Bovendien stelt hij dat de code in de assembly programmeertaal (ook wel: Assembler) is geschreven. Dit wijst erop dat de auteur een serieus programmeur is en geen script kiddie, geen amateur dus.

Het ontwikkelen van nieuwe code in de assembly-taal is dan wel moeilijk, het aanpassen van bestaande code om zo nieuwe Bagle-varianten te ontwikkelen, kan helaas ook door minder begaafde codeurs worden gedaan. Windows-systeembeheerders kunnen het dus nog wel eens druk gaan krijgen deze zomer.

Er zijn meerdere redenen denkbaar waarom de Bagle-auteur zijn code verspreid. Het vergroot natuurlijk de kans op succes van zijn virus. Maar het maakt het ook moeilijker om de auteur te vinden en te berechten. Als de code op zijn systeem wordt gevonden, kan hij vanaf nu volhouden dat hij het van internet heeft geplukt en niet zelf heeft geschreven.

Met een bijdrage van Munir Kotadia , ZDNet UK Lees meer artikels over : bagle, virus, worm, broncode

bron: ZDNet