Sober (computer worm)
ಸೋಬರ್ ವರ್ಮ್ ಎಂಬುದು ಕಂಪ್ಯೂಟರ್ ವರ್ಮ್ಗಳ ಒಂದು ಕುಟುಂಬವಾಗಿದ್ದು, ಇದನ್ನು ಅಕ್ಟೋಬರ್ 24,2003 ರಂದು ಕಂಡುಹಿಡಿಯಲಾಯಿತು. ಅನೇಕ ಹುಳುಗಳಂತೆ, ಸೋಬರ್ ಸ್ವತಃ ಇ-ಮೇಲ್ ಲಗತ್ತು, ನಕಲಿ ವೆಬ್ಪುಟಗಳು, ನಕಲಿ ಪಾಪ್-ಅಪ್ ಜಾಹೀರಾತುಗಳು ಮತ್ತು ನಕಲಿ ಜಾಹೀರಾತುಗಳಾಗಿ ಕಳುಹಿಸುತ್ತದೆ. ಸೋಬರ್ ಹುಳುಗಳನ್ನು ಅನ್ಪ್ಯಾಕ್ ಮಾಡಿ ಬಳಕೆದಾರರಿಂದ ಚಲಾಯಿಸಬೇಕು. ಕಾರ್ಯಗತಗೊಂಡ ನಂತರ, ರೂಪಾಂತರವನ್ನು ಅವಲಂಬಿಸಿ, ವಿಂಡೋಸ್ ಕೋಶದಲ್ಲಿರುವ ಹಲವಾರು ಕಡತಗಳಲ್ಲಿ ಒಂದಕ್ಕೆ ಸೋಬರ್ ತನ್ನನ್ನು ತಾನೇ ನಕಲಿಸಿಕೊಳ್ಳುತ್ತದೆ. ಇದು ವಿಂಡೋಸ್ ಕೋಶದಲ್ಲಿನ ಕೆಲವು ಖಾಲಿ ಕಡತಗಳ ಜೊತೆಗೆ ವಿಂಡೋಸ್ ನೋಂದಣಿಗೆ ಸೂಕ್ತವಾದ ಕೀಲಿಗಳನ್ನು ಸೇರಿಸುತ್ತದೆ. ಈ ಖಾಲಿ ಕಡತಗಳನ್ನು ಹಿಂದಿನ ಸೋಬರ್ ರೂಪಾಂತರಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ. ಸೋಬರ್ ಅನ್ನು ವಿಷುಯಲ್ ಬೇಸಿಕ್ನಲ್ಲಿ ಬರೆಯಲಾಗಿದೆ ಮತ್ತು ಇದು ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ ಪ್ಲಾಟ್ಫಾರ್ಮ್ನಲ್ಲಿ ಮಾತ್ರ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ತಿಳಿದಿರುವ ರೂಪಾಂತರಗಳು Sober.L Sober.T Sober.X Sober.Y Sober.Z ಅಲಿಯಾಸ್ಗಳು CME-681 WORM_SOBER.AG W32/Sober-{X-Z} Win32.Sober.W Win32.Sober.O <ID2 (ರೂಪಾಂತರವಲ್ಲ, ಆದರೆ Sober.X ಗೆ ಮತ್ತೊಂದು ಹೆಸರು, ಇದನ್ನು ಸಾಮಾನ್ಯವಾಗಿ F-ಸೆಕ್ಯೂರ್ ಬಳಸುತ್ತದೆ) S32/Sober@MMIM681 W32/Sober. AA@mm ಬಾಧಿತ ವೇದಿಕೆಗಳು ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ ಕುಟುಂಬ ವಿಂಡೋಸ್ 95 ವಿಂಡೋಸ್ 98 ವಿಂಡೋಸ್ ಎನ್ಟಿ ವಿಂಡೋಸ್ ಮಿ ವಿಂಡೋಸ್ 2000 ವಿಂಡೋಸ್ ಎಕ್ಸ್ಪಿ ವಿಂಡೋಸ್ ಸರ್ವರ್ 2003 ಆಕ್ಷನ್ ಸೋಂಕು ಸೋಬರ್ ವರ್ಮ್ಗಳನ್ನು ಅನ್ಪ್ಯಾಕ್ ಮಾಡಿ ಬಳಕೆದಾರರಿಂದ ಚಲಾಯಿಸಬೇಕು. ಕಾರ್ಯಗತಗೊಂಡ ನಂತರ, ಸೋಬರ್ ವಿಂಡೋಸ್ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿನ ಈ ಕೆಳಗಿನ ಫೈಲ್ಗಳಲ್ಲಿ ಒಂದಕ್ಕೆ ತನ್ನನ್ನು ತಾನೇ ನಕಲಿಸಿಕೊಳ್ಳುತ್ತಾನೆಃ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ ಈ ಖಾಲಿ ಕಡತಗಳನ್ನು ಹಿಂದಿನ ಸೋಬರ್ ರೂಪಾಂತರಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ. ಸ್ಪ್ರೆಡ್ ಸೋಬರ್ ಬಳಕೆದಾರರ ಇ-ಮೇಲ್ ವಿಳಾಸ ಪುಸ್ತಕದಲ್ಲಿರುವ ಎಲ್ಲಾ ವಿಳಾಸಗಳಿಗೆ ಸ್ವತಃ ಇ-ಮೇಲ್ ಮಾಡಬಹುದು. ಇದು ತನ್ನದೇ ಆದ ಎಸ್ಎಂಟಿಪಿ ಎಂಜಿನ್ ಬಳಸಿ ಇ-ಮೇಲ್ ಮೂಲಕ ಹರಡುತ್ತದೆ. ಭದ್ರತಾ ಸಾಫ್ಟ್ವೇರ್ ಸೋಬರ್ ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದರಿಂದ ಹಲವಾರು ಜನಪ್ರಿಯ ಆಂಟಿವೈರಸ್ ಸಾಫ್ಟ್ವೇರ್ ಪ್ಯಾಕೇಜ್ಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬಹುದು, ಜೊತೆಗೆ ಮೈಕ್ರೋಸಾಫ್ಟ್ ಆಂಟಿ ಸ್ಪೈವೇರ್ ಮತ್ತು ಹೈಜಾಕ್ ದಿಸ್ ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬಹುದು. ಅಕ್ಟೋಬರ್ 24,2003-ಮೊದಲ ಆವಿಷ್ಕಾರ ಮಾರ್ಚ್ 3,2005-Sober.L ನವೆಂಬರ್ 14,2005-Sober.T ನವೆಂಬರ್ 15,2005-Sober.X 21 ನವೆಂಬರ್ 2005 ಏಕಾಏಕಿ ಸೋಬರ್ ಎಕ್ಸ್ ವರ್ಮ್ ಹೊಂದಿರುವ ಇ-ಮೇಲ್ಗಳನ್ನು ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಸರ್ಕಾರದ ಎರಡೂ ಸಂಸ್ಥೆಗಳಾದ ಫೆಡರಲ್ ಬ್ಯೂರೋ ಆಫ್ ಇನ್ವೆಸ್ಟಿಗೇಷನ್ ಅಥವಾ ಸೆಂಟ್ರಲ್ ಇಂಟೆಲಿಜೆನ್ಸ್ ಏಜೆನ್ಸಿಯಿಂದ ಇ-ಮೇಲ್ ಆಗಿ ಮಾರುವೇಷದಲ್ಲಿ ಅಂತರ್ಜಾಲದಲ್ಲಿ ಕಳುಹಿಸಲಾಗಿದೆ. ಸ್ವೀಕರಿಸುವವರು ಅಕ್ರಮ ವೆಬ್ಸೈಟ್ಗಳಿಗೆ ಭೇಟಿ ನೀಡುತ್ತಿರುವುದು ಕಂಡುಬಂದಿದೆ ಎಂದು ಇ-ಮೇಲ್ ಹೇಳಿತು ಮತ್ತು ಕೆಲವು ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸಲು ಲಗತ್ತನ್ನು ತೆರೆಯಲು ಬಳಕೆದಾರರನ್ನು ಕೇಳಿತು. ಸೋಂಕಿತ ಲಗತ್ತನ್ನು ತೆರೆದ ನಂತರ ವಿವಿಧ ಸಿಸ್ಟಮ್-ಹಾನಿಕಾರಕ ಘಟನೆಗಳು ಸಂಭವಿಸಿದವುಃ ಆಂಟಿ-ವೈರಸ್ ಮತ್ತು ಇತರ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ, ಜೊತೆಗೆ ಸಹಾಯಕ್ಕಾಗಿ ವೆಬ್ಸೈಟ್ಗಳನ್ನು ಪ್ರವೇಶಿಸುವ ಸಾಮರ್ಥ್ಯ; ಇದಲ್ಲದೆ, ಬಳಕೆದಾರರ ವಿಳಾಸ ಪುಸ್ತಕದಲ್ಲಿರುವ ಸಂಪರ್ಕಗಳಿಗೆ ಒಂದೇ ರೀತಿಯ ಇ-ಮೇಲ್ ಕಳುಹಿಸಲಾಗಿದೆ. ಸೋಂಕಿತ ಬಳಕೆದಾರರ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಕದಿಯುವ ಮೂಲಕ Sober.X ಸ್ಪೈವೇರ್ ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂದು ಶಂಕಿಸಲಾಗಿದೆ. ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿ ಕಂಪನಿಯಾದ ಮೆಸೇಜ್ಲ್ಯಾಬ್ಸ್, ಸ್ಫೋಟದ 24 ಗಂಟೆಗಳ ಒಳಗೆ ಕನಿಷ್ಠ ಮೂರು ದಶಲಕ್ಷ ಪ್ರತಿಗಳನ್ನು ಸೆರೆಹಿಡಿದಿದೆ ಮತ್ತು ಮತ್ತೊಂದು ಸಿಸ್ಟಮ್ ಸೆಕ್ಯುರಿಟಿ ಸಂಶೋಧನಾ ಸಂಸ್ಥೆಯಾದ ಮ್ಯಾಕ್ಅಫೀ, ಗ್ರಾಹಕ ಕಂಪ್ಯೂಟರ್ಗಳಲ್ಲಿ ವೈರಸ್ನ 70,000 ಕ್ಕೂ ಹೆಚ್ಚು ಪ್ರಕರಣಗಳನ್ನು ವರದಿ ಮಾಡಿದೆ. ಜರ್ಮನಿಯಲ್ಲಿ ಇದೇ ರೀತಿಯ ಇ-ಮೇಲ್ ಪ್ರಸಾರವಾಯಿತು. ಬುಂಡೆಸ್ಕ್ರಿಮಿನಾಲಮ್ಟ್ನಿಂದ ಕಳುಹಿಸಲಾಗಿದೆ ಎಂದು ಹೇಳಿಕೊಂಡು, ಇ-ಮೇಲ್ ತನ್ನ ಓದುಗರಿಗೆ "ದರೋಡೆಕೋರ" ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡುತ್ತಿರುವಾಗ ಸಿಕ್ಕಿಬಿದ್ದಿದ್ದಾರೆ ಎಂದು ತಿಳಿಸಿತು. Sober.X ಅನ್ನು ಲಗತ್ತಿನಲ್ಲಿ ಸೇರಿಸಲಾಗಿದೆ. ರಾಜಕೀಯ ಪ್ರೇರಣೆಗಳು 2005ರ ಮೇ ತಿಂಗಳಲ್ಲಿ, Sober.Q ರೂಪಾಂತರವು ಕಾಣಿಸಿಕೊಂಡಿತು. ಹಿಂದಿನ ರೂಪಾಂತರಗಳು ವಾಣಿಜ್ಯ ಲಾಭದಿಂದ ಅಥವಾ ದುರುದ್ದೇಶಪೂರಿತ ಉದ್ದೇಶದಿಂದ ಪ್ರೇರೇಪಿಸಲ್ಪಟ್ಟಿವೆ ಎಂದು ತೋರುತ್ತದೆಯಾದರೂ, ಇದು ರಾಜಕೀಯ ಪ್ರೇರಿತವೆಂದು ತೋರುವ ಮೊದಲನೆಯದು. ಇತರ ರೂಪಾಂತರಗಳು (Sober.B ನಂತಹ) ವಿಷಯ ಶೀರ್ಷಿಕೆಗಳೊಂದಿಗೆ ಕಳುಹಿಸಿದ ಇ-ಮೇಲ್ಗಳು ಸಹ ರಾಜಕೀಯ ಉದ್ದೇಶವನ್ನು ಸೂಚಿಸುತ್ತವೆ, ಆದರೆ ಇವುಗಳನ್ನು ಬಲಿಪಶುವಿನ ಆಸಕ್ತಿಯನ್ನು ಪ್ರಚೋದಿಸಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ ಎಂದು ತೋರುತ್ತದೆ, ಇದರಿಂದಾಗಿ ಅವನು ಅಥವಾ ಅವಳು ಇ-ಮೇಲ್ನ ಲಗತ್ತನ್ನು ತೆರೆಯುತ್ತಾರೆ. Sober.Q ಲಗತ್ತುಗಳೊಂದಿಗೆ ಇ-ಮೇಲ್ಗಳನ್ನು ಕಳುಹಿಸುವುದಿಲ್ಲ, ಬದಲಿಗೆ ಯಾವುದೇ ವೈರಸ್ಗಳಿಲ್ಲದ ಜಾಲತಾಣಗಳಿಗೆ ಲಿಂಕ್ಗಳನ್ನು ಆದ್ಯತೆ ನೀಡುತ್ತದೆ. ಉತ್ತರ ರೈನ್-ವೆಸ್ಟ್ಫಾಲಿಯಾ ರಾಜ್ಯದಲ್ಲಿ ಸ್ಥಳೀಯ ಚುನಾವಣೆಗಳು ಬಾಕಿ ಇರುವ ಜರ್ಮನಿಯಲ್ಲಿ ಬಲಪಂಥೀಯ ಗುಂಪುಗಳಿಗೆ ಬೆಂಬಲದ ಸಂದೇಶಗಳನ್ನು ಕಳುಹಿಸಲು ಕಂಪ್ಯೂಟರ್ಗಳಲ್ಲಿ ಹರಡಿತು. ಹೆಚ್ಚಿನವರು ಜರ್ಮನ್ ರಾಜಕೀಯ ಪಕ್ಷವಾದ ಎನ್. ಪಿ. ಡಿ. (ನ್ಯಾಷನಲಿಸ್ಟ್ ಪಾರ್ಟಿ ಆಫ್ ಜರ್ಮನಿ) ಅನ್ನು ತಮ್ಮ ಜಾಲತಾಣದ ಕೊಂಡಿಗಳೊಂದಿಗೆ ಮತ್ತು ಇತರ ವೇದಿಕೆ ನಮೂದುಗಳೊಂದಿಗೆ ನೇರವಾಗಿ ಬೆಂಬಲಿಸಿದಂತೆ ತೋರುತ್ತದೆ. ಆದಾಗ್ಯೂ, ಈ ವೈರಸ್ ಸ್ವತಃ ಎನ್ಪಿಡಿ, ಪಕ್ಷದ ಬೆಂಬಲಿಗರು, ಪಕ್ಷದ ಮೇಲೆ ಆರೋಪ ಹೊರಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತಿರುವ ಹ್ಯಾಕರ್ ಗುಂಪು ಅಥವಾ ಪಕ್ಷವನ್ನು ಅಪಖ್ಯಾತಿಗೊಳಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತಿರುವ ಗುಂಪಿನಿಂದ ಹುಟ್ಟಿಕೊಂಡಿದೆಯೇ ಎಂಬುದು ತಿಳಿದಿಲ್ಲ. ಮೇಲಿನ ಘಟನೆಯಂತೆಯೇ, 2005 ರಲ್ಲಿ ಗುರುತಿಸಲಾಗದ ಜರ್ಮನ್ ಗುಂಪು ವಿವಿಧ ರಾಜಕೀಯ ಲೇಖನಗಳು ಮತ್ತು ವ್ಯಾಖ್ಯಾನಗಳಿಗೆ ವ್ಯಾಪಕವಾದ ಕೊಂಡಿಗಳನ್ನು ಕಳುಹಿಸಲು ಸೋಬರ್ ವೈರಸ್ ಅನ್ನು ಮತ್ತೆ ಬಳಸಲಾಯಿತು. ಈ ಪ್ರಯತ್ನವು ಅದೇ ಅವಧಿಯಲ್ಲಿ ನಡೆದ ಜರ್ಮನ್ ಚುನಾವಣೆಗಳಿಗೆ ಸಂಬಂಧಿಸಿದೆ ಎಂದು ತೋರುತ್ತದೆ. ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು "ಇಂಟರ್ನೆಟ್ ವೈರಸ್ ಯು. ಎಸ್. ಸರ್ಕಾರದಿಂದ ಇ-ಮೇಲ್ನಂತೆ ಮಾರುವೇಷದಲ್ಲಿ ಹರಡುತ್ತದೆ". ವಿಕಿನ್ಯೂಸ್, ನವೆಂಬರ್ 26,2005. ಬಿಬಿಸಿ ಸುದ್ದಿ ಲೇಖನ ಕಂಪ್ಯೂಟರ್ ವರ್ಮ್ಸ್ 2000 ರ ದಶಕದಲ್ಲಿ ಇಮೇಲ್ ವರ್ಮ್ಸ್ ಹ್ಯಾಕಿಂಗ್