Mis on Blaster Worm?

Blaster-uss oli pahavara arvutiprogramm, mis levis esmakordselt Interneti kaudu 2003. aastal. Mõne päeva jooksul pärast ilmumist 2003. aasta augusti alguses oli uss nakatanud mitusada tuhat Windowsi-põhist arvutit. Blaster-uss ei olnud nullpäeva rünnak, kuna see kasutas ära turvaauku, mis oli tegelikult lapitud sama aasta juulis. Arvutid, millel oli juba plaaster, ei olnud haavatavad ja need, mis said selle edukalt alla laadida, olid seejärel kaitstud edasise ärakasutamise eest. Üks funktsioonidest, mida Blaster Worm täitis, oli nakatunud arvutite kasutamine mitmetes hajutatud teenuse keelamise (DDoS) rünnakutes turvapaikade pakkumise eest vastutavate serverite vastu.

2003. aasta juulis andis Microsoft® välja turbepaiga, mis on seotud hajutatud komponendi objektimudeli (DCOM) kaugprotseduurikõne (RPC) protokolliga. Häkkerirühmad suutsid plaastri pöördprojekteerida, et avastada haavatavus, mida see parandama pidi, ja seejärel ära kasutada. Nad kujundasid ussi, kasutades faili nimega MSblast.exe, millest pärineb ka nimi blaster.

Blaster-uss oli loodud levima otse Interneti kaudu ja see ei nõudnud kasutajalt faili allalaadimist ega manuse avamist. Kui arvuti oli nakatunud, võttis uss ühendust suure hulga Interneti-protokolli (IP) aadressidega pordis 135. Kui haavatava Windows XP®-i masinaga sel viisil ühendust võeti, võib uss end paljundada ja seejärel protsessi korrata.

Blaster-ussidega nakatumise üheks tagajärjeks oli osalemine ajastatud DDoS-i rünnakus. Iga nakatunud arvuti oli seatud suunama suurel hulgal liiklust plaastrite levitamise eest vastutavatesse serveritesse. Need rünnakud sõltusid nakatunud arvuti kohalikust kellast, mille tulemuseks oli serveritele suunatud pidev liigliikluse laine. See strateegia ajendas võimalikke muudatusi nende värskendussüsteemide töös, nii et kriitilised paigad jääksid tulevaste rünnakute korral kättesaadavaks.

Pärast nakkuse olemuse avastamist hakkasid paljud Interneti-teenuse pakkujad (ISP) blokeerima liiklust pordis 135. See peatas tõhusalt usside leviku nende Interneti-teenuse pakkujate vahel, kuigi suur hulk masinaid oli juba nakatunud. Kui puhastustööd algasid, hakkasid ilmnema mitmed variandid. Üks neist variantidest kasutas probleemi sunniviisiliselt parandamiseks samu ärakasutusi. Seda on nimetatud abistavaks ussiks, hoolimata asjaolust, et see põhjustas mitmeid omaette probleeme.