Sobig-ofre anklages for angreb mod antispam-steder

Artiklen blev oprindeligt publiceret den 26/9/2003

Flere tjenester, der bekæmper spam, er ude af drift på grund af voldsomme angreb af DDoS-typen (Distributed Denial of Service). Antispam-aktivisten Steve Linford mener, at angrebene stammer fra pc'er, der er inficeret med Sobig-ormen.

Flere af varianterne af Sobig installerede en trojansk hest og et proxyserverprogram på nogle af de pc'er, de inficerede. I teorien kan disse pc'er fjernstyres af ormens ophavsmand. Steve Linford, der leder spam-bekæmpelsestjenesten Spamhaus, fortæller til nyhedstjenesten The Register, at hans tjeneste har været under kraftig beskydning med DDoS-angreb siden starten af juli. Et DDoS-angreb på en server går som regel ud på, at offeret bombarderes med datapakker, så serveren ikke har tid til at besvare legitime forespørgsler.

Der har længe været teorier fremme om, at Sobig-ormene har til opgave at oprette proxy-servere, som spam-afsendere kan misbruge til at udsende spam. Ifølge Steve Linford nøjes de altså ikke nu med at bruge ofrene til videresendelse, nu bliver de også brugt til koordinerede angreb. Han opfordrer politiet til at undersøge sagen og finde bagmændene.

Links