I et interview med nyhedsbureauet Reuters afviser Wan Jianfeng, direktør for det kinesiske antivirus-firma Ruixing Computer Development, at en kinesisk programmør står bag Code Red ormen.
"Hvad jeg kan sige med sikkerhed er, at Code Red ikke er udviklet af en kinesisk person. Ormen dukkede ikke op i Kina og spredte sig heller ikke herfra," siger Wan Jianfeng til Reuters.
Han støttes af direktøren for sikkerhedsfirmaet McAfee.com, Srivats Sampath, som i et interview med Times of India siger, at det kinesiske spor kan være falsk.
"Rigtigt nok, ... Code Red adressen er blevet sporet til Kina. Men det kunne sagtens være fyren på den anden side af gaden der slap den løs og skjulte sig under Foshan-universitetets (kinesiske) adresse," siger Sampath.
Code Red udnytter et kendt sikkerhedshul i Microsoft IIS 4.0 og 5.0 og scanner tilfældige IP-adresser, som angribes mellem den 1. og 19. i hver måned.
Den første version af ormen udskiftede websitets forside med teksten "Hacked by Chinese". Det førte hurtigt til spekulationer om, at ormen har forbindelse til den kinesisk-amerikanske hacker-krig, som blev udløst efter nødlandingen af et amerikansk spionfly i Kina.
En talsmand for det kinesiske State Office of Network and Information Safety siger til Reuters, at ormen er alt for avanceret for kinesiske hackere. "Jeg har aldrig hørt om noget så mægtigt i Kina. Det er ikke noget som en almindelig person har evnerne til at skabe," siger talsmanden.
Det statskontrollerede Computer Virus Treatment Center i Tianjin siger, at man ikke har modtaget opkald om Code Red, der tilsyneladende har ramt meget få kinesiske virksomheder.
Eksperter hos det amerikanske FBI mener dog stadig, at ormen rent faktisk stammer fra Kina. Code Red er opkaldt efter en amerikansk Mountain Dew koffein-drik med kirsebær-smag, der er populær blandt programmører.
(Kilde: Reuters)
Læs også:
