Событие

Утром 25 января всемирная сеть подверглась самой разрушительной за всю свою историю вирусной атаке. "Оружием" агрессии служил неизвестный ранее вирус Helkern, относящийся к категории так называемых "бестелесных интернет-червей". Helkern распространяется через интернет и поражает только компьютеры, использующие систему управления базами данных Microsoft SQL Server 2000 - такое ПО используется, в частности, на wеb-серверах. Проникнув на сервер, "червь" запускает бесконечный цикл самораспространения, за счет чего нагрузка на интернет многократно возрастает. Таким образом, целью атаки были не конечные пользователи сети, как это бывает обычно, а инфраструктура интернета в целом. И атака вполне удалась. Как сообщает антивирусная "Лаборатория Касперского" (www.kaspersky.ru), в разгар эпидемии доступ к каждому четвертому wеb-сайту был затруднен. В США Helkern поразил 48% всех серверов, Южная Корея на несколько часов вообще "выпала" из сети. Справиться с проблемой удалось только к 27 января. Заражению подверглись 80 тысяч серверов, ущерб от эпидемии Helkern достиг $10 млрд. Эта история заставила многих аналитиков заговорить о уязвимости интернета в его нынешнем виде - мол, нужно строить новую коммуникационную среду, с более прозрачной структурой и эффективной системой предупреждения вирусных атак. Но знаменитый хакер Кевин Митник в своей книге "Искусство обмана" утверждает, что самое слабое звено в каждой системе защиты - человек. История с Helkern только подтверждает этот тезис. Вирус проникал в компьютеры через брешь в защите в MS SQL Server 2000. Между тем Microsoft обнаружила эту брешь еще полгода назад - системные администраторы всех компьютерных сетей мира имели достаточно времени, чтобы бесплатно скачать с сайта корпорации (www.microsoft.com) программу-"заплатку" (патч) и залатать "дырку". Как видим, сисадмины поленились. Самое забавное, что Helkern поразил также часть серверов самой Microsoft - видимо, компьютерные администраторы компании тоже не слишком расторопны. Вывод: можно построить сколь угодно мощную защиту системы, но пока компьютеры будут обслуживаться людьми, система не будет в безопасности.