Червь Sasser: история создания и глобальные последствия

22 года назад немецкий школьник Свен Яшан создал сетевого червя Sasser, который запустил масштабную эпидемию вредоносного ПО. Вирус нанёс колоссальный финансовый ущерб, хотя изначально не ставил своей целью экономическое разрушение.

Механизм заражения

Червь эксплуатировал уязвимость в службе LSASS Microsoft Windows, распространяясь автоматически без участия пользователя. Для передачи файлов он создавал FTP-сервер на порту 5554 и генерировал скрипт cmd.ftp для скачивания вируса с заражённых машин.

Алгоритм выбора целей использовал 128 потоков, что приводило к значительному снижению производительности системы. В файле win.log сохранялись IP-адреса последних попыток заражения, а генерация новых адресов происходила со случайным смещением.

Глобальные последствия

Паралич работы миллионов компьютеров затронул авиакомпании, банки, государственные учреждения и больницы по всему миру. British Airways и Delta Air Lines отменяли рейсы, а финский банк Samp временно закрыл все отделения.

• Постоянные перезагрузки из-за ошибок lsass.exe делали невозможной нормальную работу инфраструктуры
• На Тайване остановлена работа выставки Computex и трети почтовых отделений
• В Гонконге остались без связи государственные больницы, в Австралии остановлена железная дорога

Общий ущерб от действий червя оценивается примерно в 18 миллиардов долларов США.

Судьба создателя

Автору червя было 17 лет, когда он был задержан в мае 2004 года при поддержке информаторов. Компания Microsoft выплатила вознаграждение в размере 250 тысяч долларов за помощь в поимке хакера.

В июле 2005 года суд города Фердена признал Яшана виновным в компьютерном саботаже. Он получил условный срок 1 год и 9 месяцев с испытательным сроком 3 года и общественными работами.

Суд установил, что корыстная заинтересованность доказана не была, посчитав действия подростка формой самовыражения.