Krig mellem virus-programmører

Krigen mellem virus-programmører og antivirus-firmaer har længe været et velkendt fænomen. Men en ny krig raser lige nu på internet. Det er ikke et opgør mellem dem, som udvikler virus, og dem, som forsøger at bekæmpe de skadelige programmer, men en krig mellem virusskribenterne, der kæmper om de inficerede maskiner.

»Drivkraften er hverken stolthed, ego eller lyst til at smadre folks maskiner, men lysten efter penge! Pengene tjenes ved at bombardere flest mulige mennesker med popup- og spam-reklamer. Selvom bare nogle få procent i sidste ende køber noget, er der nemme penge at hente,« siger Thomas Madsen, sikkerhedsekspert hos firmaet SoftScan.

Flere af de nye orme installerer en bagdør på pc'en, som kan bruges til at fjernstyre maskinen. Programmøren kan så udnytte de inficerede computere til forsendelse af spam eller vise popup-reklamer, når brugeren surfer på nettet.

Internet-ormene Slapper og Sinit er de første som skaber et decentralt peer-to-peer (P2P) netværk mellem de inficerede computere. Det samme princip kendes fra programmer som Kazaa.

»Virus programmøren skal nu blot vente på at netværket er opbygget. Derefter kan programmøren efter forgodtbefindende sende ny reklamesoftware ud på netværket til måske blot 5-10 computere til at starte med. P2P-netværket vil derefter selv sprede softwaren ud på alle de inficerede computere,« siger Thomas Madsen.

Inden for den sidste uge er flere nye varianter af Bagle, NetSky og Mydoom blevet sluppet løs på nettet. Hver variant forsøger at slette konkurrenten fra en inficeret maskine. NetSky-D har f.eks. slettet Mydoom med hård hånd. I nat blev en ny spiller i ormekrigen sendt ud på internet, Mydoom-G.

Kampen har antaget en mere personlig retning - den seneste variant indeholder en hånende besked til NetSky's programmører: »to netsky's creator(s): imho, skynet is a decentralized peer-to-peer neural network. we have seen P2P in Slapper in Sinit only. they may be called skynets, but not your shitty app«.

»Hos SoftScan frygter vi med rette at programmørernes ego og stolthed vil blive er større faktor fremover, hvilket vil gøre denne krig mere intens. Og det til skade for alle os andre, der blot er uskyldige ofre for visse personers trang til at tjene hurtige og nemme penge,« siger Thomas Madsen.