3 พฤศจิกายน 2546 เวลา 06:55
ผู้เชี่ยวชาญระบบรักษาความปลอดภัยเตือนเมือวันศุกร์ที่ผ่านมาว่า พบหนอนไวรัสอีเมล์ตัวใหม่ที่แฝงตัวได้อย่างร้ายกาจกำลังค่อยๆ แพร่กระจายตัวเองไปในอีเมล์ของผู้ใช้ในองค์กรธุรกิจ และผู้ใช้ทั่วไปในขณะนี้
Mimail.c หนอนกลายพันธ์มาจากรุ่นก่อนหน้านี้ที่ได้เคยป่วนผู้ใช้ด้วยการแพร่กระจายตัว เองออกไปอย่างช้าๆ โดยพฤติกรรมของมันจะหลอกผู้ใช้ว่า เป็นเมสเสจจากพนักงานไอทีของบริษัท ซึ่งมีการตรวจพบหนอนตัวนี้ครั้งแรกเมื่อวันพฤหัสที่แล้ว วิศวกรฝ่ายวิจัยและค้นคว้าเกี่ยวกับไวรัสพันธ์ใหม่ๆ ของ McAfee บริษัทผู้ผลิตซอฟต์แวร์แอนตี้ไวรัสกล่าวว่า Mimail.c จะแพร่กระจายผ่านอีเมล์ โดยจะปรากฏอยู่ในเมล์บ็อกซ์ด้วยเมสเสจที่มี Subject : “our private photos” เนื้อหาของเมสเสจจะบอกว่า มีไฟล์แนบเป็นภาพถ่าย ถ้าผู้รับเปิดไฟล์แนบที่จัดเก็บไว้ในฟอร์แมตบีบอัด (ZIP) ไฟล์จะถูกเปิดขึ้น และหนอนก็จะเริ่มแพร่กระจายตัวมันเอง โดยการส่งเมสเสจไปยังอีเมล์แอดเดรสต่างๆ ที่เลือกจากภายในเครื่องที่ติด หนอนตัวนี้ยังจะพยายามสร้างรูปแบบการโจมตีที่เรียกว่า denial-of-service โดยการส่งข้อมูลขยะขนาดใหญ่มากไปยังแอดเดรสที่เกี่ยวข้องกับเว็บไซต์ DarkProfits ผู้เชี่ยวชาญกล่าวต่อไปอีกด้วยว่า เนื่องจากหนอนตัวนี้ใช้ไฟล์ ZIP ในการแพร่กระจายตัวเอง ดังนั้นมันจึงมีโอกาสที่จะแพร่กระจายตัวเองออกไปได้มากกว่าไฟล์ .exe เหมือนหนอนทั่วไป ปกติองค์กรธุรกิจจะกำหนดให้กันไฟล์แนบที่เป็น .exe ดังนั้นการใช้ฟอร์แมต Zip จะทำให้พวกมันสามารถแพร่กระจายเข้าไปในองค์กรได้ดีกว่า นอกจากนี้ มันยังใช้วิธีหลอก ให้ผู้รับเปิดอีเมล์ด้วยการใส่ชื่อผู้ส่งเป็น “James” (บางทีก็ john เอาเป็นว่า เน้นชื่อโหลๆ เข้าไว้) และใช้โดเมนเดียวกันกับผู้รับ (เพื่อทำให้ผู้รับหลงเข้าใจผิดคิดว่า มาจากพนักงานในบริษัทฯ นั่นเอง)
