Blaster-forfatter efterlod tydelige spor

Artiklen blev oprindeligt publiceret den 1/9/2003

Den teenager, der er tiltalt for at have skrevet og spredt en variant af Blaster-ormen, efterlod tydelige spor i ormens kode. De pegede tilbage til en web-server, som han administrerede.

Det amerikanske forbundspoliti, FBI, arresterede den 18-årige mistænkte i fredags. Ifølge FBI har han tilstået, at han skrev varianten Blaster-B, der dukkede op på internettet den 14. august. Ligesom forgængeren udnytter den et sikkerhedshul i Windows' RPC-system.

Ormen opdaterer sig selv ved at hente programkode fra en server på adressen www.t33kid.com. Dette domæne ejes af den anholdte, der også har anvendt navnet "teekid" eller "t33kid" på diskussionsfora for hackere. Disse oplysninger ledte FBI på sporet af teenageren. Under arrestationen beslaglagde politiet syv computere fra hans hjem.

Den mistænkte er nu løsladt mod kaution, skriver Computerworld.

Links