Letartóztatták a Ganda féreg készítőjét

Tóth Kristóf, 2003. március 26. 21:03

A svéd rendőrség letartóztatta a közelmúltban megjelent, iraki kémműholdas képeket ígérő, Ganda elnevezésű e-mail féreg készítőjét.

Az e-mailben érkező vírus olyan képernyővédőnek álcázza magát, amely a levél szerint kémműholdakról készített iraki felvételeket mutat be. A Ganda féreg egyelőre csak mérsékelt ütemben terjed, és az antivírus-társaságok szerint sem jelent komoly veszélyt.

A svéd Tidningen Angermanland napilap jelentése szerint a helyi rendőrség átkutatta a meg nem nevezett gyanúsított lakását, és több számítógépes eszközt is lefoglalt a további vizsgálatok céljából. Mint Torbjörn Ull, a svéd rendőrség informatikai bűncselekményekkel foglalkozó szakértője elmondta, a gyanúsított a rendőrségen beismerő vallomást tett.

Carole Theriault, az antivírus megoldásokkal foglalkozó Sophos tanácsadója úgy véli, a vírusban található szövegek vezethették célba a rendőrséget.

Az ügyfelek elektronikus leveleinek vírusellenőrzésével és spamszűrésével foglalkozó MessageLabs szerint a Ganda vírus egyelőre nem terjedt el számottevően. A társaság a vírus megjelenése óta mintegy 1050 fertőzött e-mail továbbítását blokkolta, amely alig 1 százaléka az időszakban kiszűrt Klez-fertőzött e-maileknek.

A Ganda elsősorban az emberek háború iránti kíváncsiságát használja ki a terjedésre. A svéd felhasználókban emellett hamis biztonságérzetet keltett a svéd nyelvű változat, mivel sokan úgy vélték, ha vírus lenne az e-mail, angol nyelvű szöveget tartalmazna. A vírus Svédországban ezen utóbbi okból meglehetősen elterjedt.

A Ganda emellett azonban angol változattal is rendelkezik, azonosítását pedig megnehezíti, hogy számos különféle szövegű e-maillel érkezhet. A féregprogram csak a Windows PC-ket fertőzi.