Grotere virusproblemen in het vooruitzicht

ZDNet UK blikt terug op de virussen van 2002, dat in vergelijking met het jaar daarvoor relatief rustig was. Slechts twee virussen werden door in anti-virusbedrijf F-Secure in de meest ernstige categorie ingedeeld, tegen negen in topjaar 2001. Verklaringen hiervoor zijn het strengere anti-terrorismebeleid van de Verenigde Staten na '9-11', maar ook de toegenomen vereiste van technisch vernuft van de virusmaker. Was 2001 nog een jaar van makkelijk begrijpbare en aanpasbare VB-Scripts, dit jaar zagen we meer complexe virussen als Slapper en Bugbear. Tenslotte stellen analisten dat de toegenomen oplettendheid bij gebruikers, ISP's en bedrijven, het voor virusmakers moeilijk maakt om een snel verspreidend virus te ontwikkelen.

Innovaties waren bijvoorbeeld Nimda en Code Red, die niet meer geopend hoefden te worden door de gebruiker om een machine te infecteren. De Linuxworm Slapper onderscheidde zich afgelopen jaar door een peer-to-peer-netwerk te vormen van besmette machines, dat vervolgens door kwaadwillenden overgenomen kan worden om voor DDoS-aanvallen gebruikt te worden. Een andere noviteit was de aanval op rootservers van het domeinnaamsysteem (DNS). Hoewel de schade daarvan beperkt bleef, vermoeden diverse analisten dat het waarschijnlijk slechts om een test ging.

Voor 2003 worden door veel experts aanzienlijk grotere problemen verwacht. Mikko Hypponen van F-Secure zegt dat er waarschijnlijk programma's zullen opduiken die miljoenen computers in luttele minuten kunnen infecteren. De achterliggende technieken worden momenteel besproken en algoritmes die de ideeën toepassen worden beschikbaar gemaakt. Van de twee concepten in kwestie is er allereerst de Warhol worm, die een enorme uitbraak in een kwartier kan bewerkstelligen. Nog sneller is een flash worm, die hetzelfde kan bereiken in slechts vijftien seconden. In afwachting van drastische anti-virusmaatregelen als zelf-genezende computers en IPv6, is volgens Symantec voorlichting over virussen de beste remedie tegen nieuwe uitbraken:

In the mean time, the best protection against new generations of attacks will have to be education, says Symantec's Chien. "We are no longer responsible only for our own machine," he said. "If you're connected to the Internet, you need to be a good neighbor. Some home users on ADSL aren't concerned about viruses, but their machine could be leveraged to attack someone else. Users have to learn that they're responsible for the Internet as a whole."