Sasser: эпидемия, парализовавшая миллионы компьютеров

В 2004 году 17-летний немецкий школьник Свен Яшан создал сетевого червя Sasser. Вредоносная программа автоматически распространялась через уязвимость в службе LSASS Microsoft Windows, не требуя действий пользователя.

Sasser запускал FTP-сервер на порту 5554, создавал в корне диска C: файл win.log и скрипт cmd.ftp для загрузки копии червя. Для генерации IP-адресов использовались Windows API и 128 потоков, что снижало производительность заражённых систем. Результатом становились перезагрузки и ошибки процесса lsass.exe.

Червь нарушил работу авиакомпаний British Airways и Delta Air Lines, банков Goldman Sachs, Westpac Bank и Samp, а также государственных учреждений, университетов и предприятий. Ущерб оценили примерно в $18 млрд.

Яшана задержали в мае 2004 года при содействии информаторов. Microsoft назначила за его поимку награду $250 000. В 2005 году суд приговорил автора к 1 году и 9 месяцам условно и 30 часам общественных работ.

Подпишись, тут про технолоджии.

P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:

  • REST API и микросервисы;
  • агентные системы и AI-интеграции;
  • Telegram-боты и Mini Apps;
  • парсеры и автоматизация;
  • интеграции с внешними сервисами и API;
  • тестирование и CI/CD;
  • DevOps и развёртывание;
  • аудит и проверки безопасности.

Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.

Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.