Internet-orm kostede 285 milliarder kroner

I en elektronisk tidsalder er tilliden til maskiner ofte større end tilliden til mennesker. Internet-ormen Mydoom forsøger ikke at foregive at være en besked fra en ven, kollega eller venlig sælger, men fremstår som det, den er - en automatisk meddelelse fra en computer.

Mydoom er maskeret som en helt almindelig fejlmeddelelse med overskriften »mail transaction failed« eller »mail delivery system«, som man modtager, når man eksempelvis har sendt en mail til en ugyldig adresse.

De fleste internet-brugere vil åbne en sådan meddelelse uden at tænke nærmere over det - og det har ormens programmør udnyttet. For den vedhæftede fil var ikke en returneret mail, men selve ormeprogrammet, som i nogle tilfælde var komprimeret som et zip-arkiv. Det er en gammel teknik, som gør det svært for antivirus-programmerne at genkende filen.

Den nye virus kombinerer talrige gammelkendte angrebs-metoder. Den spreder sig gennem e-mail og sender sig selv videre til alle adresser, som den finder på den lokale computer. Samtidig forsøger den at sprede sig gennem fildelingstjenesten Kazaa.

Det er umuligt at sætte et nøjagtigt tal på omkostningerne i forbindelse med en computervirus, men det britiske sikkerhedsfirma mi2g har alligevel gjort forsøget og er kommet frem til, at MyDoom har kostet mere end 285 milliarder kroner.

Det svimlende tal er fremkommet ved at sammenregne tabt arbejdstid og produktivitet, spild af båndbredde og omkostninger til rensning af inficerede computere og installation af software-opgraderinger.

Tallet er bemærkelsesværdigt for en internet-orm, som bliver betegnet som ikke-destruktiv. Den forsøger ikke at slette eller manipulere filer på den inficerede computer, men installerer dog en skjult bagdør, som kunne misbruges til at trænge ind og forvolde skade på et senere tidspunkt.

Det skønnes at internet-ormen har inficeret mere end to millioner computere og i en periode repræsenterede mindst en tiendedel af den samlede mail-trafik på nettet. På to uger har sikkerhedsfirmaet MessageLabs fanget mere end 28 millioner mails med ormen.

Trods en samlet dusør på tre millioner kroner er det endnu ikke lykkes at finde programmøren af den oprindelige orm eller den nye B-variant, men ansvaret blev meget hurtigt placeret i Linux-samfundet.

Den oprindelige virus var programmeret til at rette et angreb mod softwarefirmaet SCO, mens B-varianten samtidig forsøgte at blokere Microsofts hjemmeside.

SCO har gjort sig upopulær i Linux-kredse ved at kræve licens for styresystemet, mens Microsoft forleden startede en kampagne, som er vendt direkte mod Linux.