Schrijver MyDoom-virus wist zijn sporen

Origineel en .b-variant vermoedelijk van dezelfde bron

11 februari 2004 | Jeff Ronge De Doomjuice-worm die sinds zondag in omloop is, plaatst de broncode van het originele MyDoom-virus op de harde schijven van zijn slachtoffers. Volgens beveiligingsexperts probeert de schrijver van het MyDoom-virus op deze manier zijn sporen te wissen.

De worm verspreidt zich via met het MyDoom-virus, of de .b-variant hiervan, geïnfecteerde pc's en plaatst onder meer verschillende kopieën van MyDoom.A's broncode op het systeem van het slachtoffer.

Graham Cluley, senior technology consultant bij antivirusbedrijf Sophos, vermoedt dat de MyDoom-schrijver deze tactiek hanteert om een grote groep pc-gebruikers te creëren waarin hij of zij zich kan verschuilen. Een andere mogelijkheid is volgens Cluley dat de schrijver de code verspreidt in de hoop dat andere virusschrijvers meer varianten van MyDoom ontwikkelen.

"Als de schrijver zijn code online heeft verspreid in een poging zich in de groep te verbergen is hij een stuk 'sneakier' dan de gemiddelde virusschrijver", constateert Cluley. De aanwezigheid van MyDoom's broncode in de Doomjuice-worm vormt een aanwijzing dat beide virussen van dezelfde bron afkomstig zijn. Een woord in beide virussen, de naam 'andy' leidde al tot vermoedens in die richting.

Cluley's mening wordt ook door andere antivirus-experts onderschreven. Craig Schmugar, virus research manager bij Network Associates bevestigt: "Het lijkt logisch dat de schrijver probeert zijn sporen te verbergen om daarmee te voorkomen dat hij wordt opgepakt."

Linux-leverancier SCO en Microsoft hebben elk 250.000 dollar tipgeld beschikbaar gesteld voor informatie die leidt tot de arrestatie en veroordeling van de persoon of groep die verantwoordelijk is/zijn voor de verspreiding van de MyDoom.A- en MyDoom.B-virussen. Als de wormen inderdaad van één persoon of groep afkomstig zijn kan de tipgever dus rekenen op een beloning van een half miljoen dollar. Lees meer artikels over : mydoom, virus, schrijver, doomjuice

bron: ZDNet / Reuters