Sober (computer worm)
சோபர் புழு என்பது கணினி புழுக்களின் குடும்பமாகும், இது அக்டோபர் 24,2003 அன்று கண்டுபிடிக்கப்பட்டது. பல புழுக்களைப் போலவே, சோபர் ஒரு மின்னஞ்சல் இணைப்பு, போலி வலைப்பக்கங்கள், போலி பாப்-அப் விளம்பரங்கள் மற்றும் போலி விளம்பரங்களாக தன்னை அனுப்புகிறது. சோபர் புழுக்கள் பேக் செய்யப்படாமல் பயனரால் இயக்கப்பட வேண்டும். செயல்படுத்தப்பட்டவுடன், மாறுபாட்டைப் பொறுத்து, விண்டோஸ் கோப்பகத்தில் உள்ள பல கோப்புகளில் ஒன்றில் சோபர் தன்னை நகலெடுக்கிறார். இது விண்டோஸ் கோப்பகத்தில் உள்ள சில வெற்று கோப்புகளுடன் விண்டோஸ் பதிவேட்டில் பொருத்தமான விசைகளைச் சேர்க்கிறது. இந்த வெற்று கோப்புகள் முந்தைய சோபர் வகைகளை செயலிழக்க பயன்படுத்தப்படுகின்றன. சோபர் விஷுவல் பேசிக் மொழியில் எழுதப்பட்டுள்ளது மற்றும் மைக்ரோசாப்ட் விண்டோஸ் இயங்குதளத்தில் மட்டுமே இயங்குகிறது. அறியப்பட்ட வகைகள் Sober.L Sober.T Sober.X Sober.Y Sober.Z மாற்றுப்பெயர்கள் CME-681 WORM_SOBER.AG W32/Sober-{X-Z} Win32.Sober.W Win32.Sober.O <ID2 (ஒரு மாறுபாடு அல்ல, ஆனால் Sober.X க்கான மற்றொரு பெயர், பெரும்பாலும் F-பாதுகாப்பால் பயன்படுத்தப்படுகிறது) S32/Sober@MMIM681 W32/Sober. செயல்படுத்தப்பட்டவுடன், விண்டோஸ் கோப்பகத்தில் உள்ள பின்வரும் கோப்புகளில் ஒன்றில் சோபர் தன்னை நகலெடுக்கிறார்ஃ-antiv.exe csrss.exe driver.exe driverini.exe drv.exe explorer.exe filexe.exe hlp16.exe lssas.exe qname.exe services.exe smss.exe spoole.exe swchost.exe syshost.exe systemchk.exe systemini.exe winchk.exe winlog32.exe winreg.exe இது விண்டோஸ் கோப்பகத்தில் உள்ள சில வெற்று கோப்புகளுடன் விண்டோஸ் பதிவேட்டில் செயல்படுத்தப்படுவதை உறுதிசெய்ய பொருத்தமான விசைகளை சேர்க்கிறது. இந்த வெற்று கோப்புகள் முந்தைய சோபர் வகைகளை செயலிழக்க பயன்படுத்தப்படுகின்றன. ஸ்ப்ரெட் சோபர் ஒரு பயனரின் மின்னஞ்சல் முகவரி புத்தகத்தில் உள்ள அனைத்து முகவரிகளுக்கும் மின்னஞ்சல் அனுப்பலாம். இது அதன் சொந்த எஸ். எம். டி. பி இயந்திரத்தைப் பயன்படுத்தி மின்னஞ்சல் வழியாக பரவுகிறது. பாதுகாப்பு மென்பொருளை செயலிழக்கச் செய்வது சோபர் பல பிரபலமான வைரஸ் தடுப்பு மென்பொருள் தொகுப்புகளை செயலிழக்கச் செய்யலாம், அதே போல் மைக்ரோசாப்ட் ஆன்டி ஸ்பைவேர் மற்றும் ஹைஜாக் திஸ். வெடிப்புகள் அக்டோபர் 24,2003-முதல் கண்டுபிடிப்பு மார்ச் 3,2005-Sober.L நவம்பர் 14,2005-Sober.T நவம்பர் 15,2005-Sober.X 21 நவம்பர் 2005 வெடிப்பு சோபர் எக்ஸ் புழு கொண்ட மின்னஞ்சல்கள் இணையத்தில் அமெரிக்க அரசாங்கத்தின் இரு அமைப்புகளிலிருந்தும் ஃபெடரல் பீரோ ஆஃப் இன்வெஸ்டிகேஷன் அல்லது மத்திய புலனாய்வு அமைப்பின் மின்னஞ்சல் போல மாறுவேடத்தில் அனுப்பப்பட்டன. மின்னஞ்சல் பெறுநர் சட்டவிரோத வலைத்தளங்களைப் பார்வையிடுவது பிடிபட்டதாகக் கூறியது, மேலும் சில கேள்விகளுக்கு பதிலளிக்க ஒரு இணைப்பைத் திறக்குமாறு பயனரிடம் கேட்டுக்கொண்டது. பாதிக்கப்பட்ட இணைப்பு திறக்கப்பட்டவுடன் பல்வேறு கணினி-சேதப்படுத்தும் நிகழ்வுகள் நிகழ்ந்தனஃ வைரஸ் தடுப்பு மற்றும் பிற பாதுகாப்பு நடவடிக்கைகள் முடக்கப்பட்டன, அதே போல் உதவிக்காக வலைத்தளங்களை அணுகும் திறன்; மேலும், பயனரின் முகவரி புத்தகத்தில் உள்ள தொடர்புகளுக்கு ஒரே மாதிரியான மின்னஞ்சல் அனுப்பப்பட்டது. பாதிக்கப்பட்ட பயனரைப் பற்றிய தனிப்பட்ட தகவல்களைத் திருடுவதன் மூலம் Sober.X உளவு மென்பொருளாக செயல்படுவதாகவும் சந்தேகிக்கப்படுகிறது. மெசேஜ் லேப்ஸ், ஒரு கணினி பாதுகாப்பு நிறுவனம், வெடித்த 24 மணி நேரத்திற்குள் குறைந்தது மூன்று மில்லியன் பிரதிகளைப் பிடித்தது, மேலும் மற்றொரு கணினி பாதுகாப்பு ஆராய்ச்சி நிறுவனமான மெக்காஃபி, நுகர்வோர் கணினிகளில் 70,000 க்கும் மேற்பட்ட வைரஸ் நோயாளிகளைப் புகாரளித்தது. இதே போன்ற ஒரு மின்னஞ்சல் ஜெர்மனியில் பரப்பப்பட்டது. Bundeskriminalamt ஆல் அனுப்பப்பட்டதாகக் கூறி, மின்னஞ்சல் அதன் வாசகர்களிடம் "திருட்டு" மென்பொருளைப் பதிவிறக்குவது பிடிபட்டதாகக் கூறியது. Sober.X ஒரு இணைப்பில் சேர்க்கப்பட்டது. அரசியல் உந்துதல்கள் மே 2005 இல், மாறுபாடு Sober.Q தோன்றியது. முந்தைய மாறுபாடுகள் வணிக ஆதாயத்தால் அல்லது தீங்கிழைக்கும் நோக்கத்தால் உந்தப்பட்டதாகத் தோன்றினாலும், இது முதலில் அரசியல் நோக்கம் கொண்டதாகத் தோன்றியது. பிற வகைகள் (Sober.B போன்றவை) அனுப்பப்பட்ட மின்னஞ்சல்கள் பொருள் தலைப்புகளுடன் அரசியல் நோக்கத்தைக் குறிக்கின்றன, ஆனால் இவை பாதிக்கப்பட்டவரின் ஆர்வத்தைத் தூண்டும் வகையில் வடிவமைக்கப்பட்டதாகத் தோன்றியது, இதனால் அவர் அல்லது அவள் மின்னஞ்சலின் இணைப்பைத் திறப்பார்கள். Sober.Q இணைப்புகளுடன் மின்னஞ்சல்களை அனுப்புவதில்லை, அதற்கு பதிலாக வைரஸ்கள் இல்லாத வலைத்தளங்களுக்கான இணைப்புகளை விரும்புகிறது. வடக்கு ரைன்-வெஸ்ட்பாலியா மாநிலத்தில் உள்ளாட்சித் தேர்தல்கள் நிலுவையில் உள்ள ஜேர்மனியில் தீவிர வலதுசாரி குழுக்களுக்கு ஆதரவு தெரிவிக்கும் செய்திகளை அனுப்ப கணினிகளில் Sober.Q பரவியது. பெரும்பாலானவர்கள் ஜேர்மன் அரசியல் கட்சியான என். பி. டி. க்கு (ஜேர்மனியின் தேசியவாதக் கட்சி) ஆதரவாகவோ அல்லது நேரடியாகவோ தங்கள் வலைத்தளத்திற்கான இணைப்புகளுடனும், மற்ற மன்ற உள்ளீடுகளுடனும் இருப்பதாகத் தோன்றியது. எவ்வாறாயினும், இந்த வைரஸ் என். பி. டி, கட்சியின் ஆதரவாளர்கள், கட்சி மீது குற்றம் சாட்ட முயற்சிக்கும் ஒரு ஹேக்கர் குழு அல்லது கட்சியை இழிவுபடுத்த முயற்சிக்கும் ஒரு குழுவிலிருந்து தோன்றியதா என்பது தெரியவில்லை. மேற்கூறிய சம்பவத்தைப் போலவே, சோபர் வைரஸ் 2005 ஆம் ஆண்டில் அடையாளம் தெரியாத ஜெர்மன் குழுவால் பல்வேறு அரசியல் கட்டுரைகள் மற்றும் வர்ணனைகளுக்கான இணைப்புகளின் பரவலான விநியோகத்தை அனுப்ப மீண்டும் பயன்படுத்தப்பட்டது. இந்த முயற்சி அதே காலகட்டத்தில் நடந்த ஜேர்மன் தேர்தல்களுடன் தொடர்புடையதாகத் தோன்றியது. குறிப்புகள் வெளிப்புற இணைப்புகள் "இணைய வைரஸ் அமெரிக்க அரசாங்கத்திடமிருந்து மின்னஞ்சல் போல மாறுவேடத்தில் பரவுகிறது". விக்கி செய்திகள், நவம்பர் 26,2005. பிபிசி செய்தி கட்டுரை கணினி புழுக்கள் 2000 களில் மின்னஞ்சல் புழுக்கள் ஹேக்கிங்