Experts waarschuwen voor nieuwe virusoorlog

De ‘oorlog’ werd zondag in gang gezet met de uitbraak van de worm Zotob, al gauw gevolgd door enkele varianten en de nieuwe worm Bozori. Bovendien staken plots nieuwe varianten van bestaande virussen als RBot, Sdbot en IRCBot de kop op. Allemaal maken ze gebruik van een plug-and-play lek in het besturingssysteem Microsoft Windows 2000.

Opvallend is dat het ene virus de effecten van een ander virus probeert teniet te doen. Niet om braafjes het besturingssysteem te herstellen, maar om er zelf controle over te krijgen.

“Er is kennelijk een botwar bezig”, meent beveiligingsexpert Mikko Hypponen van F-Secure. “Het lijkt alsof drie verschillende bendes van virusschrijvers in een alarmerend tempo nieuwe wormen uitbrengen, met als doel het grootste netwerk van zombiecomputers uit te bouwen.”

De wormen bevatten ‘botcode’, waardoor hackers op afstand de controle over geïnfecteerde computer kunnen overnemen. De besmette pc’s worden dan ingeschakeld in een reusachtig netwerk van zombiecomputers, een zogenaamde botnet.

Deze botnets worden vaak verhuurd aan criminele bendes, die ze gebruiken om spam te versturen, DDoS-aanvallen op te zetten en vertrouwelijke informatie te stelen. Beveiligingsbedrijf Symantec schat de ‘huurprijs’ van een klein botnet van 5.500 computers op ongeveer 350 dollar per week.

Graham Cluley, beveiligingsadvissseur bij Sophos, vermoedt dat financiële motieven een belangrijke rol spelen in de de recente golf van wormvirussen. “Een groot netwerk van besmette computers is van grote waarde voor criminele bendes. Ze zitten achter aanvallen zoals we die nu zien.”

Cluley wordt in die mening gesteund door Alex Shipp van e-mailbeveiligingsspecialist MessageLabs. Volgens Shipp is de oorlog nog maar net begonnen en moet het ergste nog komen. Hij voorspelt een periode van intense virusaanvallen waarbij rivaliserende groepen van virusschrijvers strijden om de “pole position”.

Maar niet iedereen is ervan overtuigd dat het allemaal zo’n vaart zal lopen. Onderzoekers bij McAfee en Computer Associates vinden het te vroeg om van een oorlog te spreken. Als er al iets gaande is, dan is het volgens hen eerder een wedstrijd dan een oorlog.

“Aanvallers scheppen graag op over het aantal computers dat ze onder controle hebben. Dat is waarschijnlijk ook hier het geval,” meent John Pironti van Unisys. Bovendien blijven botnet-bendes liever onopgemerkt: een massale aanval van wormen trekt teveel aandacht.

Wormen en virussen die elkaar naar het leven staan zijn niet nieuw. Vorig jaar vochten de makers van Bagle, NetSky en MyDoom een gelijkaardige privé-oorlog. In hun viruscode scholden ze elkaar de huid vol.