Sober (computer worm)
સોબર વોર્મ એ કમ્પ્યુટર વોર્મ્સનો એક પરિવાર છે જેની શોધ 24 ઓક્ટોબર, 2003ના રોજ થઈ હતી. ઘણા વોર્મ્સની જેમ, સોબર પોતાને ઈ-મેલ જોડાણ, નકલી વેબપૃષ્ઠો, નકલી પોપ-અપ જાહેરાતો અને નકલી જાહેરાતો તરીકે મોકલે છે. સોબર વોર્મ્સને ખોલીને વપરાશકર્તા દ્વારા ચલાવવું આવશ્યક છે. એક્ઝેક્યુશન પછી, સોબર વિન્ડોઝ ડિરેક્ટરીમાં ઘણી ફાઇલોમાંથી એકમાં પોતાની નકલ કરે છે, જે વેરિઅન્ટ પર આધાર રાખે છે. તે પછી વિન્ડોઝ ડિરેક્ટરીમાં કેટલીક ખાલી ફાઇલો સાથે વિન્ડોઝ રજિસ્ટ્રીમાં યોગ્ય કીઓ ઉમેરે છે. આ ખાલી ફાઇલોનો ઉપયોગ અગાઉના સોબર પ્રકારોને નિષ્ક્રિય કરવા માટે થાય છે. સોબર વિઝ્યુઅલ બેઝિકમાં લખાયેલું છે અને માત્ર માઈક્રોસોફ્ટ વિન્ડોઝ પ્લેટફોર્મ પર ચાલે છે. જાણીતા પ્રકારો Sober.L Sober.T Sober.X Sober.Y Sober.Z ઉપનામ CME-681 WORM_SOBER.AG W32/સોબર-{X-Z} Win32.Sober.W Win32.Sober.O <ID2 (એક પ્રકાર નથી, પરંતુ Sober.X માટેનું બીજું નામ, જે ઘણીવાર F-સિક્યોર દ્વારા ઉપયોગમાં લેવાય છે) S32/Sober@MMIM681 W32/સોબર. AA@mm અસરગ્રસ્ત પ્લેટફોર્મ્સ માઈક્રોસોફ્ટ વિન્ડોઝ ફેમિલી વિન્ડોઝ 95 વિન્ડોઝ 98 વિન્ડોઝ એનટી વિન્ડોઝ મી વિન્ડોઝ 2000 વિન્ડોઝ એક્સપી વિન્ડોઝ સર્વર 2003 એક્શન્સ ચેપ સોબર વોર્મ્સને વપરાશકર્તા દ્વારા ખોલવા અને ચલાવવા આવશ્યક છે. એક્ઝેક્યુશન પછી, સોબર વિન્ડોઝ ડિરેક્ટરીમાં નીચેની ફાઇલોમાંની એકમાં પોતાની નકલ કરે છેઃ-antiv.exe csrss.exe driver.exe driverini.exe drv.exe explorer.exe filexe.exe hlp16.exe lssas.exe qname.exe services.exe smss.exe spoole.exe swchost.exe syshost.exe systemchk.exe systemini.exe winchk.exe winlog32.exe winreg.exe તે પછી વિન્ડોઝ ડિરેક્ટરીમાં કેટલીક ખાલી ફાઇલો સાથે વિન્ડોઝ સ્ટાર્ટઅપ પર સક્રિયકરણ સુનિશ્ચિત કરવા માટે વિન્ડોઝ રજિસ્ટ્રીમાં યોગ્ય કીઓ ઉમેરે છે. આ ખાલી ફાઇલોનો ઉપયોગ અગાઉના સોબર પ્રકારોને નિષ્ક્રિય કરવા માટે થાય છે. સ્પ્રેડ સોબર વપરાશકર્તાની ઈ-મેલ સરનામાંની તમામ સરનામાંઓ પર પોતાને ઈ-મેલ કરી શકે છે. તે તેના પોતાના એસએમટીપી એન્જિનનો ઉપયોગ કરીને ઈ-મેલ દ્વારા ફેલાય છે. સુરક્ષા સોફ્ટવેર સોબરને નિષ્ક્રિય કરવાથી કેટલાક લોકપ્રિય એન્ટીવાયરસ સોફ્ટવેર પેકેજો તેમજ માઈક્રોસોફ્ટ એન્ટીસ્પાયવેર અને હાઈજેક થિસ નિષ્ક્રિય થઈ શકે છે. ફાટી નીકળેલા ઑક્ટોબર 24,2003-પ્રથમ શોધ માર્ચ 3,2005-Sober.L નવેમ્બર 14,2005-Sober.T નવેમ્બર 15,2005-Sober.X 21 નવેમ્બર 2005 ફાટી નીકળેલા સોબર એક્સ કૃમિ ધરાવતા ઈ-મેલ્સને ઈન્ટરનેટની આસપાસ ફેડરલ બ્યુરો ઓફ ઇન્વેસ્ટિગેશન અથવા સેન્ટ્રલ ઇન્ટેલિજન્સ એજન્સી, યુનાઇટેડ સ્ટેટ્સ સરકારની બંને સંસ્થાઓના ઈ-મેલના વેશમાં મોકલવામાં આવ્યા હતા. ઈ-મેલમાં દાવો કરવામાં આવ્યો હતો કે પ્રાપ્તકર્તા ગેરકાયદેસર વેબસાઇટ્સની મુલાકાત લેતા પકડાયો હતો અને વપરાશકર્તાને કેટલાક પ્રશ્નોના જવાબ આપવા માટે જોડાણ ખોલવા કહ્યું હતું. એકવાર ચેપગ્રસ્ત જોડાણ ખોલ્યા પછી વિવિધ પ્રકારની સિસ્ટમ-નુકસાનકારક ઘટનાઓ બની હતીઃ એન્ટી-વાયરસ અને અન્ય સુરક્ષા પગલાં નિષ્ક્રિય કરવામાં આવ્યા હતા, તેમજ સહાય માટે વેબસાઇટ્સને ઍક્સેસ કરવાની ક્ષમતા; વધુમાં, વપરાશકર્તાની સરનામાં પુસ્તિકામાંના સંપર્કોને સમાન ઈ-મેલ મોકલવામાં આવ્યા હતા. એવી પણ શંકા છે કે Sober.X ચેપગ્રસ્ત વપરાશકર્તા વિશેની વ્યક્તિગત માહિતી ચોરી કરીને સ્પાયવેર તરીકે કાર્ય કરે છે. કમ્પ્યુટર સુરક્ષા કંપની મેસેજલેબ્સે ફાટી નીકળ્યા પછી 24 કલાકની અંદર ઓછામાં ઓછી 30 લાખ નકલો પકડી હતી અને અન્ય સિસ્ટમ સુરક્ષા સંશોધન કંપની મેકાફીએ ગ્રાહક કમ્પ્યુટર પર વાયરસના 70,000 થી વધુ કેસ નોંધ્યા હતા. આવો જ એક ઈ-મેલ જર્મનીમાં ફેલાયો હતો. બુંડેસ્ક્રીમિનાલમ્ટ દ્વારા મોકલવામાં આવ્યો હોવાનો દાવો કરતા, ઈ-મેલમાં તેના વાચકોને કહેવામાં આવ્યું હતું કે તેઓ "પાઇરેટેડ" સોફ્ટવેર ડાઉનલોડ કરતા પકડાયા હતા. Sober.X જોડાણમાં સમાવવામાં આવ્યું હતું. રાજકીય પ્રેરણાઓ મે 2005માં, Sober.Q પ્રકાર દેખાયો. જ્યારે અગાઉના સ્વરૂપો વ્યાપારી લાભ અથવા દુર્ભાવનાપૂર્ણ ઇરાદાથી પ્રેરિત હોવાનું જણાય છે, ત્યારે આ સૌપ્રથમ રાજકીય પ્રેરિત હોવાનું જણાય છે. અન્ય પ્રકારો (જેમ કે Sober.B) વિષય શીર્ષકો સાથે મોકલેલા ઈ-મેલ્સ પણ રાજકીય ઉદ્દેશ સૂચવે છે, પરંતુ આ પીડિતોની રુચિ જાગૃત કરવા માટે રચાયેલ હોવાનું જણાય છે, જેથી તે ઈ-મેલનું જોડાણ ખોલી શકે. Sober.Q જોડાણો સાથે ઈ-મેલ્સ મોકલતું નથી, તેના બદલે વાયરસ વિનાની વેબ સાઇટ્સની લિંક્સ પસંદ કરે છે. ઉત્તર રાઇન-વેસ્ટફેલિયા રાજ્યમાં સ્થાનિક ચૂંટણીઓ બાકી છે ત્યાં સુધી જર્મનીમાં અતિ-જમણેરી જૂથો માટે સમર્થનના સંદેશા મોકલવા માટે Sober.Q કમ્પ્યુટર પર ફેલાય છે. મોટાભાગના લોકો તેમની વેબસાઇટની લિંક્સ તેમજ અન્ય ફોરમ એન્ટ્રીઓ સાથે જર્મન રાજકીય પક્ષ એન. પી. ડી. (નેશનલિસ્ટ પાર્ટી ઓફ જર્મની) ના સમર્થનમાં અથવા સીધા જ હોવાનું જણાય છે. જો કે, તે અજ્ઞાત છે કે શું આ વાયરસ પોતે એન. પી. ડી., પક્ષના સમર્થકો, પક્ષ પર દોષ મૂકવાનો પ્રયાસ કરી રહેલા હેકર જૂથ અથવા પક્ષને બદનામ કરવાનો પ્રયાસ કરી રહેલા જૂથમાંથી ઉદ્ભવ્યો છે. ઉપરોક્ત ઘટનાની જેમ જ, 2005 માં એક અજાણ્યા જર્મન જૂથ દ્વારા વિવિધ રાજકીય લેખો અને ટિપ્પણીઓની લિંક્સના વ્યાપક વિતરણને મોકલવા માટે સોબર વાયરસનો ઉપયોગ કરવામાં આવ્યો હતો. આ પ્રયાસ લગભગ તે જ સમયગાળામાં જર્મન ચૂંટણીઓ સાથે સંકળાયેલો હોવાનું જણાય છે. સંદર્ભો બાહ્ય કડીઓ "ઈન્ટરનેટ વાયરસ યુએસ સરકારના ઈ-મેલના વેશમાં ફેલાય છે". વિકિન્યૂઝ, નવેમ્બર 26,2005. બીબીસી સમાચાર લેખ કમ્પ્યુટર વોર્મ્સ 2000 ના દાયકામાં ઇમેઇલ વોર્મ્સ હેકિંગ