Mydoom

Mydoom, também conhecido como W32.MyDoom@mm, Novarg, Mimail.R e Shimgapi, é um verme computacional que afeta o sistema operativo Microsoft Windows. Sua primeira aparição foi em 26 de janeiro de 2004. Tornou-se o worm de mais rápida infecção através de e-mail, excedendo os recordes anteriores, pertencentes ao Sobig Worm. O Mydoom aparentemente foi encaminhado através de spammers, e também gerado por computadores infectados O worm continha a seguinte mensagem: Mensagem original "andy: I'm just doing my job, nothing personal, sorry," Tradução "andy: Estou apenas fazendo meu trabalho, nada pessoal, desculpe-me," Tal mensagem fez várias pessoas acreditarem que o criador do worm foi pago para fazê-lo. Mais tarde, várias empresas de segurança expressaram sua opinião de que o worm foi concebido por um programador na Rússia. O verdadeiro criador do worm continua desconhecido. Em uma especulação posterior, que é só uma especulação pois no inicio não se havia nenhuma intenção com o worm mas depois de compreendido o seu potencial, vários ataques foram executados utilizando as máquinas zumbis, porteriormente, foi descoberto que o propósito do worm era efetuar um ataque DDOS contra o SCO Group. 25% da variante Mydoom.A, infectou alvos em www.sco.com com aumento demasiado do tráfego. Acusações sem provas por parte do SCO Group, clamavam que o criador do worm era um entusiasta do Linux ou do open source, como forma de retaliação as controversas ações legais e públicas da SCO contra o Linux. Esta teoria foi imediatamente rechaçada por pesquisadores da segurança da informação. Desde então, foi rejeitada por lei a investigação do vírus, que teve sua autoria atribuída desconhecida e tendo domínio público. A análise inicial do Mydoom sugeriu que ele é uma variação do worm Mimail, que possui o nome alternativo Mimail.R-gerando especulação que responsabiliza as mesmas pessoas pela criação de ambos os vermes. Análises posteriores foram...