Père Noël (ver informatique) - Father Christmas (computer worm)
| Autres noms | Ver HI.COM VMS |
|---|---|
| Auteur (s) original (s) | Inconnu |
| Première version | Décembre 1988 |
| Plate-forme | VAX / VMS |
| Taper | Ver informatique , malware |
Le ver du Père Noël , également connu sous le nom de ver HI.COM VMS , était un ver informatique qui utilisait le DECnet pour attaquer les systèmes VAX / VMS . Il a été publié en décembre 1988. Le but de ce ver était d'envoyer une salutation de Noël du " Père Noël " du système affecté.
Histoire
Vers 17 h 00 HNE le 22 décembre 1988, un ver a été détecté sur le Space Physics Analysis Network (SPAN). Il s'agissait d'un réseau de la NASA sur Internet DECnet avec de nombreuses connexions à d'autres réseaux tels que HEPnet . La majorité des ordinateurs sur SPAN étaient VAX ordinateurs fonctionnant VAX / VMS logiciel. Le ver provient d'un ordinateur du DECnet en Suisse par une personne utilisant le nom de connexion multi-utilisateurs PHSOLIDE. On pense que l'infection s'est propagée à plus de 6 000 nœuds informatiques.
Le 23 décembre, un e-mail a été envoyé pour avertir les responsables du centre SPAN qu'un ver avait été libéré sur SPAN. Le but du ver était de créer un fichier intitulé «Hi.com» avant le 24 décembre. À minuit et demi ce jour-là, il était conçu pour envoyer un message du Père Noël à tous les utilisateurs de la base de données des droits locaux pour chaque réseau. Il ciblait exclusivement les systèmes VAX / VMS, mais il n'a effectué aucune autre action que l'envoi de ce message. Une stratégie recommandée pour empêcher l'infection à l'époque était de créer un fichier "Hi.com" vide qui empêcherait le ver de créer une nouvelle version du même fichier. On a estimé par la suite que seulement 2% des appareils infectés lancaient le ver.
Le ver du Père Noël a eu pour effet de renforcer les mesures de sécurité sur SPAN et Internet DECnet. Cela a été prouvé le 13 janvier 1989, lorsqu'un ver presque identique a été publié dans l' intranet Easynet . Le gestionnaire du réseau a pu empêcher rapidement la propagation du ver en raison de l'exposition du ver du Père Noël du mois précédent.
Voir également
Remarques
Les références
- Green, James L.; Sisson, Patricia L. (juin 1989). "Le ver" Père Noël " (PDF) . Actes de la 12e Conférence nationale sur la sécurité informatique . Récupéré le 23 novembre 2015 .
- Nazario, Joe (2004). Stratégies de défense et de détection contre les vers Internet . Boston, MA: Artech House. ISBN 9781580537735 .